运行chkrootkit将显示可疑文件和目录。

Question

我做了个测试看看我是否被黑了。我得到了这样的回应：

Searching for suspicious files and dirs, it may take a while... The following suspicious files and directories were found:  
/usr/lib/jvm/.java-1.11.0-openjdk-amd64.jinfo /usr/lib/jvm/.java-1.8.0-openjdk-amd64.jinfo /usr/lib/python3/dist-packages/matplotlib/tests/baseline_images/.keep /usr/lib/python3/dist-packages/PyQt5/uic/widget-plugins/.noinit /usr/lib/debug/.build-id /usr/lib/modules/5.4.0-65-generic/vdso/.build-id /usr/lib/modules/5.4.0-64-generic/vdso/.build-id /usr/lib/nvidia-visual-profiler/.eclipseproduct
/usr/lib/debug/.build-id /usr/lib/modules/5.4.0-65-generic/vdso/.build-id /usr/lib/modules/5.4.0-64-generic/vdso/.build-id

所有这些信息都有问题吗？然而，运行“who”和“last”命令并没有显示一些不正常的东西。

Answer 1

chkrootkit指出一些文件“看上去”可疑，但与chkrootkit所知道的任何模式不匹配。

您可以使用命令(ls -la、dpkg -S、file -k、stat、od -bc、less、.)来研究这些文件。并决定它们是否对你的系统构成威胁。

找出chkrootkit抱怨的原因是有帮助的。

文件是否以".“开头”隐藏“？

文件是可执行的吗？塞图德？

文件大小是多少？如果0，它可能是一个标志文件，如果是非零，它包含什么？

读取(而不是执行)文本文件，检查其他文本文件。