PCLinuxOS TDE con rootkit dopo personalizzazione

[footstep11]

Rootkit Hunter non è uno scanner antivirus. È un verificatore di integrità. Cioè, non segnala un file come "infetto", ma come "modificato". Questa è una differenza importante perché spiega perché Rootkit Hunter può avviare o interrompere la segnalazione di un file.

Se Rootkit Hunter smette di segnalare un file, ciò potrebbe essere semplicemente perché il database delle proprietà dei file di Rootkit Hunter è stato aggiornato con le nuove proprietà di quel file tramite rkhunter --propupd. Allo stesso modo, se Rootkit Hunter inizia a segnalare un file, potrebbe essere semplicemente perché qualcuno ha eseguito apt-get upgrade e c'era una nuova versione per esso. Nessuno dei due indica direttamente che il file sia o non sia infetto.

Ciao, Mauro