![Chkrootkit 发现-该怎么办?](https://linux22.com/image/830117/Chkrootkit%20%E5%8F%91%E7%8E%B0-%E8%AF%A5%E6%80%8E%E4%B9%88%E5%8A%9E%EF%BC%9F.png)
在我的 ubuntu 运行速度越来越慢并且 google 定期要求我证明自己是人类之后,我运行了 Chkrootkit。以下是它发现的结果:
wlan0: PACKET SNIFFER
(/sbin/wpa_supplicant [870],
/sbin/dhvlient [1237])
Searching for suspicious files and dirs, it may take a while … the following suspicious files and directoris were found:
/usr/lib/jvm/.java-1.6.0-openjdk-i386.jinfo
/usr/lib/python2.7/dist-packages/PyQt4/uic/widget-plugins/.noinit
/usr/lib/pymodules/python2.7/.path
因为我不知道该怎么处理这个:我该怎么处理这个?谢谢你的回复,
答案1
我刚刚在笔记本电脑上修复了这个问题,下面介绍修复方法。打开终端并运行以下命令:
cd && mkdir WPA && cd WPA && apt-get download wpa-supplicant
现在,在 WPA 目录中使用 sudo 打开您最喜欢的文件管理器(thunar、nautilus、dolphin 等...),如下所示:
sudo nautilus ~/WPA
接下来,右键单击 deb 文件并选择选项“在此处提取”,然后,
右键单击新提取的档案并选择“重命名”。
将文件命名为“NEW”
现在,打开终端并运行以下命令:
sudo cp /sbin/wpa_supplicant ~/WPA/wpacopy
sudo rm /sbin/wpa_supplicant
sudo cp ~/WPA/NEW/sbin/wpa_supplicant /sbin/wpa_supplicant
sudo chmod +x /sbin/wpa_supplicant
sudo chmod 600 ~/WPA/wpacopy
sudo service network-manager restart
为了验证此操作是否有效,请运行:
sudo chkrootkit
输出应该显示有关“SNIFFER”被删除或移动的信息,甚至可能指出嗅探器被移动到了哪里( ~/WPA/wpacopy )。