chkrootkitの結果を理解できません

.*.hmac書類一部の暗号化ソフトウェアの署名ファイルです。、生産フィリップチェック。彼らの存在について疑わしいことはありません。彼らはそうだ一般的な 間違った 肯定的な側面Fedoraのchkrootkitから。

ファイルはfirefox-3.6/.autoregFirefoxの一般的な部分であり、次のことができます。いいえ これ 最初これに関するchkrootkitの苦情を見てください。

/proc/2980/fd/129chkrootkit がファイルにアクセスしている間に、プロセス 2980 がファイルをクローズまたは終了したため、この現象は発生しなかった可能性があります。

なしでより多くの情報を得ることができます-q。

これは誤った可能性があります。一方、chkrootkitを知っている攻撃者は、既知の一般的な誤検出の1つに意図的にマルウェアを植える可能性があります。クレイジーな観点からは、チェックしているシステムでchkrootkitを実行することはほとんど役に立ちません。よく書かれたマルウェアはカーネルに侵入し、chkrootkitや他の侵入またはマルウェア検出ツールにすべてが正常に見えるように配置します。