Olá a todos. Estive me questionando esses dias se meu computador possui algum rootkit ou não, pois nunca havia verificado esse tipo de coisa. Resolvi esses dias verificar principalmente porque estava usando um derivado do Arch, o Arco linux, que como toda distro baseada em Arch não tem, pelo menos a princípio, como instalar via secure boot. Não aconteceu nada de estranho no meu sistema propriamente, a única coisa que não sei se é normal ou não foi ele ter começado a atualizar alguns repositórios na inicialização do sistema, mas eu desliguei o computador por não saber se era normal ou não(se alguém usa aí o Arco ou o Arch, por favor me diga)
Eu li que uma das funções do secure boot é proteger o sistema de rootkits, que podem, em piores casos, até infectar a placa mãe do computador.
Pesquisei algumas ferramentas de análise e encontrei o chkrootkit e o rkhunter. Fiz análises com ambos e algo me chamou a atenção: o rkhunter sempre tem resultados voláteis, ora diz que há um possível rootkit, ora diz que tem 2, 4, 7, 14. O resultado fica variando o tempo todo.
Fora isso há um outro problema, eu rodei no Ubuntu bugie e os suspeitos “rootkits” são sempre o bugie-panel, o nemo-desktop e o firefox(se ele estiver aberto). Vou postar aqui a análise e algumas screenshots.
Eu não sei como posso compartilhar o relatório do rkhunter com vocês.
Alguém sabe se isso é falso positivo ou se é mesmo algo que eu deva me preocupar?
Desde já agradeço.
