chkrootkit을 사용하여 루트킷을 검색하면 예기치 않은 결과가 반환됩니다.

chkrootkit을 사용하여 루트킷을 검색하면 예기치 않은 결과가 반환됩니다.

나는 달렸다루트킷 프로그램그의 제안 이후 첫 번째 줄은 다음과 같습니다.

Linux.Xor.DDoS 검색 중... 감염됨: 악성 Linux.Xor.DDoS가 설치되었을 수 있습니다. /tmp/RustDesk/ipc.pid

걱정할 것이 있나요?

변경해야 할 사항이 있나요? 아니면 문제를 해결하기 위해 뭔가를 하시나요?

  1. sudo apt Remove RustDesk를 사용하여 RustDesk를 제거하기 전에

    여기에 이미지 설명을 입력하세요.

  2. sudo apt Remove RustDesk를 실행한 후 다음 줄이 하나 더 있다는 것을 발견했습니다.

    Checking `lkm'...                                            OooPS, not expected 309900 value
    chkproc: Warning: Possible LKM Trojan installed
    

    여기에 이미지 설명을 입력하세요.

답변1

이는 다음과 관련이 있을 수 있습니다.RustDesk는 트로이 목마로 표시됩니다.. 이러한 파일을 모두 삭제하려면:

sudo rm -rf /tmp/RustDesk/

하지만 그 전에 다음을 수행할 수 있습니다.

ls -l /tmp/RustDesk/ipc.pid     # Get the file properties
file /tmp/RustDesk/ipc.pid      # determine the file type
less /tmp/RustDesk/ipc.pid      # read it
sudo lsof /tmp/RustDesk/ipc.pid # which process has the file currently locked

맹목적으로 명령을 신뢰하거나 실행하지 말고 스스로 조사하십시오.

또한, 설치한 경우녹 테이블deb 패키지 사용 시 주의할 점와/ apt의 차이removepurgeremove --purge(대략 나중에 삭제될 예정입니다.모든 것패키지 정보).

관련 정보