当我使用时chkrootkit -q
,我得到:
/lib/modules/5.3.0-1035-aws/vdso/.build-id /lib/modules/5.4.0-1025-aws/vdso/.build-id /lib/modules/4.15.0-1044-aws/vdso/.build-id
/lib/modules/5.3.0-1035-aws/vdso/.build-id /lib/modules/5.4.0-1025-aws/vdso/.build-id /lib/modules/4.15.0-1044-aws/vdso/.build-id
not tested
ens5: PACKET SNIFFER(/lib/systemd/systemd-networkd[714])
not tested
请问,有人知道这些问题是什么意思吗?它们是否是误报?
答案1
chkrootkit
警告您这些文件名是“隐藏的”(以“ .
”开头),如果没有或 则ls
不会列出它们。-a
-A
您可以使用 查看它们是否属于某个包的一部分,然后使用、、、、dpkg -S
进一步调查这些文件。ls
file
od
less
readelf