chkrootkit问题

Question

当我使用chkrootkit -q时，我得到：

/lib/modules/5.3.0-1035-aws/vdso/.build-id /lib/modules/5.4.0-1025-aws/vdso/.build-id /lib/modules/4.15.0-1044-aws/vdso/.build-id
/lib/modules/5.3.0-1035-aws/vdso/.build-id /lib/modules/5.4.0-1025-aws/vdso/.build-id /lib/modules/4.15.0-1044-aws/vdso/.build-id
not tested

ens5: PACKET SNIFFER(/lib/systemd/systemd-networkd[714])
not tested

拜托，有人知道这些问题意味着什么吗？如果是假阳性还是假阳性？

Answer 1

chkrootkit警告您注意这些文件名，因为它们是“隐藏的”(它们以“.”开头)，ls不会在没有-a或-A的情况下列出它们。

您可以看到它们是否是dpkg -S包的一部分，并使用ls、file、od、less、readelf进一步研究文件。