chkrootkit说："grep -color=自动感染“，我该怎么办？

Question

我第一次安装并运行chkrootkit，当我运行sudo chkrootkit | grep INFECTED时，它返回了![user] 21342 pts/0 grep --color=auto INFECTED。

我在这方面完全是新手，不知道这意味着什么，也不知道我应该做什么。任何解释或帮助都是非常欢迎的！

我的操作系统是Ubuntu22.04.1 (Jammy)，据我所知，一切都是最新的。我有Windows 10的双引导，但从不使用windows，而且我有一个外部监视器，它偶尔会将我的笔记本电脑发送到一个奇怪的^@^@错误屏幕中，直到我断开它的连接，以防两者之间有某种关联？

谢谢你的帮助！

Answer 1

工具grep只是在输入中查找特定的字符串。在这种情况下，它的输入是sudo chkrootkit的输出，它很明显地输出了有关运行进程的信息。其中一个正在运行的进程是您启动的grep命令。现在，在Ubuntu上，grep实际上是混叠 to grep --color=auto，这意味着当您运行grep INFECTED时，您实际上正在运行：

grep --color=auto INFECTED

因此，这里发生的事情是，chkrootkit的输出包括正在运行的grep命令，因为grep命令包含正在结果中显示的字符串INFECTED。这并不意味着您有一个rootkit或grep被感染或其他任何东西。