Rootkit:我应该关心吗？

Question

我读了一些关于rootkit和删除它们的工具的文本。

我有Ubuntu12.04.1和rkhunter报告了各种警告。我在想那些是什么。顺便说一句，我只安装了原始软件，除了软件中心报告为坏文件的avast4workstation之外，没有任何可疑的程序(因为它没有说明它将使用多少磁盘空间)。

那么，使用Ubuntu只对原始文件和一些音乐下载，有什么风险吗？如何安装rootkit？

编辑:我刚刚安装和更新Ubuntu，没有软件(除了猎人)安装。

我从rkhunter收到的警告

/usr/bin/unhide.rb [ Warning ]  
Checking for hidden files and directories [ Warning ] 

Answer 1

无论何时添加应用程序，rkhunter都会触发警告。在这种情况下，它对安全工具unhide.rb感到不安(讽刺的是)。

当您有意安装软件时，您需要运行sudo rkhunter --propupd才能更新rkhunter，这样它就知道您已经“同意”了什么。

也就是说，rkhunter很大程度上是针对服务器的，在初始设置之后，服务器通常不会有太多的系统更改。如果您想要防止恶意软件，您可能需要考虑像BitDefender或ClamAV之类的东西，这是为桌面设计的。

此外，您可能对这个相关的问题感兴趣，它详细介绍了Linux和恶意软件，以及为什么Linux一般不容易受到感染。