chkrootkit показывает "tcpd" как зараженный. Это ложный положительный результат?

Это ложное срабатывание, вызванное ошибкой в ​​основном скрипте chkrootkit. Я пытался опубликовать исправление здесь, но был отклонен. Я сообщил о проблеме разработчикам chkrootkit, но если вы хотите решить проблему так, чтобы она действительно работала, вы можете проверить: https://www.linuxquestions.org/questions/linux-security-4/chkrootkit-tcpd-521683/page2.html

Мой также был указан как "INFECTED" (Ubuntu 18.10)... поэтому я перепроверил tcpd с помощью утилиты debsums, то есть:

sudo debsums | grep tcpd

Он был указан как "ОК".

Вы можете попробовать загрузить их на сайты для тестирования, например, virustotal, и я считаю, что BitDefender имеет программу сканирования руткитов в течение одной минуты (не уверен в поддержке нескольких ОС).

Если у вас есть руткит, нет способа узнать, является ли он ложным срабатыванием, без надежной документации, как было опубликовано выше, учитывая, что вредоносная программа с рут-доступом может спрятаться. Вы, кажется, обеспокоены или просто соблюдаете синтаксис CAPS LOCKS, но в будущем я бы порекомендовал создавать хранилища и создавать резервные копии важных файлов (либо через облако, либо через внешние файлы, которые вы должны позаботиться, чтобы не перекрестно инфицировать), например базы данных., семейные фотографии, работа, сомнительные видео и т. д.

проверьте сумму md5 на несоответствия для важного барахла. В основном это все, что может быть предоставлено пользователю root или самому дистрибутиву. И если вы запускаете новую установку или не против ее установки, вы всегда можете стереть и проверить ее еще раз.

Быстрое редактирование: BitDefender фактически не поддерживает ничего, кроме Windows. Sidenote, все антивирусные программы наносят ущерб вам и вашему использованию интернета. С открытым исходным кодом

tl;dr о коварной природе руткитов и о том, как легко они распространяются.