[SOLVED] Prośba o pomoc w przeanalizowaniu fragmentu wyniku skanowania narzędziem Chkrootkit.

[adit80]

0

Dzień dobry.
Używam narzędzia Chkrootkit na dwóch komputerach z zainstalowanym systemem Linux Mint 21.1 Cinamon. Zaniepokoiły mnie poniższe wyniki.

Na pierwszym komputerze takie:

Kod:

Searching for suspicious files and dirs, it may take a while... The following suspicious files and directories were found:
/usr/lib/jvm/.java-1.11.0-openjdk-amd64.jinfo
/usr/lib/libreoffice/share/.registry
/usr/lib/modules/5.15.0-56-generic/vdso/.build-id
/usr/lib/modules/5.15.0-71-generic/vdso/.build-id
/usr/lib/modules/5.15.0-72-generic/vdso/.build-id
/usr/lib/debug/.dwz
/usr/lib/debug/.build-id
/usr/lib/python3/dist-packages/tldextract/.tld_set_snapshot

A na drugim komputerze dodatkowo jeszcze takie:

Kod:

/usr/lib/python3/dist-packages/tldextract/.tld_set_snapshot
/usr/lib/debug/.dwz
/usr/lib/debug/.build-id
usr/lib/libreoffice/share/.registry
/usr/lib/libreoffice/share/fonts/truetype/.uuid
/usr/lib/libreoffice/program/resource/common/fonts/.uuid
/usr/lib/modules/5.15.0-56-generic/vdso/.build-id
/usr/lib/modules/5.15.0-70-generic/vdso/.build-id
/usr/lib/modules/5.15.0-72-generic/vdso/.build-id
/usr/lib/modules/5.15.0-71-generic/vdso/.build-id
/usr/lib/jvm/.java-1.11.0-openjdk-amd64.jinfo

Część się powiela.Poza tym co wkleiłem jest wszystko w porządku. Clam AV też nie widzi żadnych zagrożeń. Czy jest się czym niepokoić?

[magnus]

1

Wszystko jest w porządku, wszyscy mamy takie pliki. Chkrootkit uważa je za "podejrzane" tylko dlatego że są ukryte (ich nazwy zaczynają się od kropki).

[adit80]

0

Wszystko jest w porządku, wszyscy mamy takie pliki. Chkrootkit uważa je za "podejrzane" tylko dlatego że są ukryte (ich nazwy zaczynają się od kropki).

Dzieki wielkie za odpowiedź i uspokojenie Temat zamknięty