![来自“rkhunter”的“预加载库”警告是否值得担心?](https://linux22.com/image/198743/%E6%9D%A5%E8%87%AA%E2%80%9Crkhunter%E2%80%9D%E7%9A%84%E2%80%9C%E9%A2%84%E5%8A%A0%E8%BD%BD%E5%BA%93%E2%80%9D%E8%AD%A6%E5%91%8A%E6%98%AF%E5%90%A6%E5%80%BC%E5%BE%97%E6%8B%85%E5%BF%83%EF%BC%9F.png)
[17:16:52] Checking for preloaded libraries [ Warning ]
[17:16:53] Warning: Found preloaded shared library: /usr/lib/arm-linux-gnueabihf/libarmmem-${PLATFORM}.so
########
#ls /usr/lib/arm-linux-gnueabihf/libarmmem-*
/usr/lib/arm-linux-gnueabihf/libarmmem-aarch64.so /usr/lib/arm-linux-gnueabihf/libarmmem-v7l.so
/usr/lib/arm-linux-gnueabihf/libarmmem-v6l.so /usr/lib/arm-linux-gnueabihf/libarmmem-v8l.so
我对这意味着什么一无所知。我已经安装rkhunter
在一个脏系统上,因此文件哈希值不可靠,但这听起来与上述警告无关。
答案1
如果您担心的话,它就不是 rootkit。它是知名图书馆通过 注入到 Raspbian 上的每个进程中/etc/ld.so.preload
。