主页 / ubuntu / 问题 / 1312839
Accepted
just_learning
Asked: 2021-02-02 15:11:05 +0800 CST

运行 chkrootkit 显示可疑文件和目录

  • 772

我进行了测试，看看我是否被黑客入侵。我得到了这样的回应：

Searching for suspicious files and dirs, it may take a while... The following suspicious files and directories were found:  
/usr/lib/jvm/.java-1.11.0-openjdk-amd64.jinfo /usr/lib/jvm/.java-1.8.0-openjdk-amd64.jinfo /usr/lib/python3/dist-packages/matplotlib/tests/baseline_images/.keep /usr/lib/python3/dist-packages/PyQt5/uic/widget-plugins/.noinit /usr/lib/debug/.build-id /usr/lib/modules/5.4.0-65-generic/vdso/.build-id /usr/lib/modules/5.4.0-64-generic/vdso/.build-id /usr/lib/nvidia-visual-profiler/.eclipseproduct
/usr/lib/debug/.build-id /usr/lib/modules/5.4.0-65-generic/vdso/.build-id /usr/lib/modules/5.4.0-64-generic/vdso/.build-id

所有这些信息都有问题吗？然而，运行“谁”和“最后一个”命令并没有显示一些不正常的东西。

kubuntu

1 个回答

  1. Best Answer

    chkrootkit指出了“看起来”可疑的文件，但与任何已知的模式都不匹配chkrootkit。

    ls -la您可以使用 ( , dpkg -S, file -k, stat, od -bc, , ... )之类的命令来探索文件，less并决定它们是否对您的系统构成威胁。

    弄清楚为什么chkrootkit抱怨是有帮助的。

    文件是否以“”开头“隐藏” .？

    文件是否可执行？设置？

    文件大小是多少？如果为 0，它可能是一个标志文件，如果非零，它包含什么？

    读取（不执行）文本文件，检查其他文件。

    • 1

相关问题