Rootkits:我应该担心吗?

Ama*_*nda 8 security rootkit

我正在阅读一些关于 rootkit 和用于删除它们的工具的文本。

我有 Ubuntu 12.04.1,rkhunter 报告了各种警告。我想知道那些是什么。顺便说一句,我只安装原始软件,除了软件中心报告为坏文件的 avast4workstation 之外没有可疑程序(因为它没有说明它将使用多少磁盘空间)

那么,仅将 Ubuntu 与原始文件和一些音乐下载一起使用,有什么风险?如何安装 rootkit?

编辑:我刚刚安装并更新了 Ubuntu,没有安装任何软件(除了猎人)。

我收到的警告 rkhunter

/usr/bin/unhide.rb [ Warning ]  
Checking for hidden files and directories [ Warning ] 
Run Code Online (Sandbox Code Playgroud)

Sha*_*una 7

rkhunter 将在您添加应用程序时触发警告。在这种情况下,它对(具有讽刺意味的)安全工具unhide.rb感到不安。

当您有意安装软件时,您需要运行sudo rkhunter --propupd以更新 rkhunter,因此它知道您“确定”了什么。

也就是说,rkhunter 主要用于服务器,除了初始设置之外,这些服务器通常不会进行大量系统更改。如果您想要防范恶意软件,您可能需要考虑BitDefenderClamAV 之类的东西,这些东西专为桌面使用而设计。

此外,您可能对这个相关问题感兴趣,其中详细介绍了 Linux 和恶意软件,以及为什么 Linux 通常不太容易受到感染。