☰

Chkrootkit 发现-该怎么办？

tag-icon • tag-icon antivirus viruses malware rootkit
Chkrootkit 发现-该怎么办？

在我的 ubuntu 运行速度越来越慢并且 google 定期要求我证明自己是人类之后，我运行了 Chkrootkit。以下是它发现的结果：

wlan0: PACKET SNIFFER 
(/sbin/wpa_supplicant [870], 
/sbin/dhvlient [1237])
Searching for suspicious files and dirs, it may take a while … the  following suspicious files and directoris were found: 
/usr/lib/jvm/.java-1.6.0-openjdk-i386.jinfo
/usr/lib/python2.7/dist-packages/PyQt4/uic/widget-plugins/.noinit
/usr/lib/pymodules/python2.7/.path

因为我不知道该怎么处理这个：我该怎么处理这个？谢谢你的回复，

答案1

我刚刚在笔记本电脑上修复了这个问题，下面介绍修复方法。打开终端并运行以下命令：

cd && mkdir WPA && cd WPA && apt-get download wpa-supplicant

现在，在 WPA 目录中使用 sudo 打开您最喜欢的文件管理器（thunar、nautilus、dolphin 等...），如下所示：

sudo nautilus ~/WPA

接下来，右键单击 deb 文件并选择选项“在此处提取”，然后，

右键单击新提取的档案并选择“重命名”。

将文件命名为“NEW”

现在，打开终端并运行以下命令：

sudo cp /sbin/wpa_supplicant ~/WPA/wpacopy
sudo rm /sbin/wpa_supplicant
sudo cp ~/WPA/NEW/sbin/wpa_supplicant /sbin/wpa_supplicant
sudo chmod +x /sbin/wpa_supplicant
sudo chmod 600 ~/WPA/wpacopy
sudo service network-manager restart

为了验证此操作是否有效，请运行：

sudo chkrootkit

输出应该显示有关“SNIFFER”被删除或移动的信息，甚至可能指出嗅探器被移动到了哪里（ ~/WPA/wpacopy ）。

相关内容