Rootkit：我应该担心吗？

我正在阅读一些关于rootkit的文本以及用于删除它们的工具。

我有Ubuntu 12.04.1和rkhunter报告了各种警告。 我想知道那些是什么。 顺便说一句，我只安装了原始软件，除了avast4workstation之外没有可疑程序，软件中心报告这是坏文件（因为它没有说明它将使用多少磁盘空间）

因此，仅使用Ubuntu和原始文件以及一些音乐下载，风险是什么？ 如何安装rootkit？

编辑：我刚刚安装并更新了Ubuntu，没有安装任何软件（除了猎人）。

我从rkhunter得到的警告

 /usr/bin/unhide.rb [ Warning ] Checking for hidden files and directories [ Warning ] 

Answer 1

rkhunter会在您添加应用程序时触发警告。 在这种情况下，它（讽刺地）对安全工具unhide.rb感到不安。

当你故意安装软件时，你需要运行sudo rkhunter --propupd才能更新rkhunter，所以它知道你已经“好了”。

也就是说，rkhunter主要用于服务器，除了初始设置之外，它们通常不会有很多系统变化。 如果您想要防范恶意软件，可能需要考虑像BitDefender或ClamAV这样的东西，这些东西是专为桌面使用而设计的。

此外，您可能对此相关问题感兴趣， 该问题详细介绍了Linux和恶意软件，以及为什么Linux通常不太容易受到感染。