发现数据包嗅探器，接下来怎么办？

Question

昨天下载后，我的电脑崩溃了。我今天更新并检查了rootkit。我发现了一个数据包嗅探器

eth0: PACKET SNIFFER(/sbin/dhclient[3966])

我怎样才能删除它？

Answer 1

我认为这可能是误报。尝试使用rkhunter 进行检查，因为它给出的误报更少。要下载 rkhunter以及有关如何使用它的更多详细信息，请参阅此站点

如果它干净利落，那么你就有理由担心了。

也试试这个：

1. rkhunter --check

2. update

3. sudo rkhunter --propupd

4. rkhunter --check

^{来源：Rootkit Hunter 项目}