<html><head><style type='text/css'>p { margin: 0; }</style></head><body><div style='font-family: arial,helvetica,sans-serif; font-size: 12pt; color: #000000'>Well, for one thing, it adds a line to /etc/rc.local. So you could take a look at that and see if there's anything out of place.<br>Scott<br><hr id="zwchr"><div style="color:#000;font-weight:normal;font-style:normal;text-decoration:none;font-family:Helvetica,Arial,sans-serif;font-size:12pt;">Jay Lozier asked:<br><br>
  
    
  
  
    <div class="moz-cite-prefix"><span style="font-size: 12pt; ">Quick question - how does determine if the rootkit is running?&nbsp;</span></div></div></div></body></html>