我注意到一些我不明白的事情。
我有很多服务器由 Racknerd 托管为 VPS。
我所有的服务器都安装了 ubuntu 20.04.05 或 20.04.06。
夏季之前安装的所有服务器都具有 libkeyutils.so.1.8.1 和 libkeyutils.so.1.8。夏天之后安装的服务器只有1.8。
我有一台服务器，我只安装了 Racknerd Ubuntu 20.04 映像，没有安装其他任何东西，并且它也有该文件的两个版本。
我无法找到有关 libkeyutils.so.1.8.1 和 libkeyutils.so.1.8 的任何信息。看起来完整包的版本已从 1.6.x 增加到名为 2023 的版本，但我找不到有关不同包中的库版本的任何信息。
我检查了 rkhunter 和 chkrootkit，没有发现 rootkit。但是 VT 的一些 AV 将其列为 rootkit：https://www.virustotal.com/gui/file/2c23a23cf3df2659aeb5e6a778957b9038df51fd8386d7d5656f7b00a4cb1829
那么谁能解释一下发生了什么，提前谢谢你:)