Faux positif ou non [rkhunter chkrootkit]

Support Debian
#1

salut

je sais qu’il existe des faux positifs avec rkhunter je suis en train de bien lire la doc concernant ce dernier

le soucie :

j’ai fais un scan de rkhunter j’ai droit notament a ceci :

Rootkit checks...
    Rootkits checked : 242
    Possible rootkits: 2
    Rootkit names    : Xzibit Rootkit, Xzibit Rootkit

donc je regarde a quoi cela correspond , se serais bien evidement un faux positif et/ou lier a un bug …

donc je fait un chkrootkit et la j’ai droit a :

The following suspicious files and directories were found:  
/usr/lib/pymodules/python2.5/.path /usr/lib/pymodules/python2.6/.path /usr/lib/iceape/.autoreg /usr/lib/xulrunner-1.9.1/.autoreg /usr/lib/jvm/.java-6-openjdk.jinfo /usr/lib/iceweasel/.autoreg /lib/init/rw/.ramfs

Searching for anomalies in shell history files...           Warning: `//home/GxOyhTqs5/.kino-history' is linked to another file

mais la je ne trouve pas grand chose si c’est toujours lier a un bug ou non , qu’en pensez vous ??

#2

… et bien … reponse = Faux positifs et Bug …

The following suspicious files and directories were found: /usr/lib/pymodules/python2.5/.path /usr/lib/pymodules/python2.6/.path /usr/lib/iceape/.autoreg /usr/lib/xulrunner-1.9.1/.autoreg /usr/lib/jvm/.java-6-openjdk.jinfo /usr/lib/iceweasel/.autoreg /lib/init/rw/.ramfs

c’est un bug appartenant a INITSCRIPTS

Searching for anomalies in shell history files... Warning: `//home/GxOyhTqs5/.kino-history' is linked to another file

…c’est aussi normal , il n’y a qu’a supprimer …