![全新安装后出现 Operation Windigo](https://linux22.com/image/1003240/%E5%85%A8%E6%96%B0%E5%AE%89%E8%A3%85%E5%90%8E%E5%87%BA%E7%8E%B0%20Operation%20Windigo.png)
我注意到我的 ubuntu 机器上出现了奇怪的行为和日志。
我最近从 USB 安装了 Ubuntu。我将安装设置为覆盖空白区域,并使用 LVM/LUKS 加密。我将 UFW 设置为默认拒绝所有传入并允许所有传出。我还允许传入 443/tcp 和 80/tcp。
我做的第一件事是安装 chkrootkit。
它报告说我可能感染了 Linux/Ebury Windigo。我查了一下,并在这里阅读了它的历史记录 ->http://www.webopedia.com/TERM/O/operation-windigo.html
有人能解释一下,使用经过校验的 ubuntu 16.04 ISO 安装会导致立即感染 rootkit 吗?我的驱动器上有隐藏分区吗?我的 BIOS 被破解了吗?我确实注意到 OS 和 BIOS 中的系统时间发生了更改,这导致了重新安装。