rkhunter и wpa_supplicant

Я подозреваю, что мой ноутбук взломали. Вот одна из строк журнала rkhunter, которая мне не нравится:

[11:01:45] Информация: Начало теста с именем «packet_cap_apps» [11:01:46] Проверка приложений для перехвата пакетов [Предупреждение][11:01:46] Предупреждение: Обработка «/usr/sbin/wpa_supplicant» (PID) 1201) прослушивает сеть.

Да, я подключаю свой ноутбук к WIFI. Но я не ожидаю, что мое устройство будет слушать сеть. Мои вопросы:

• это нормальное поведение?
• Если нет, то где находится файл конфигурации по умолчанию, используемый wp_supplicant?

Спасибо за ваши ответы

Дэйв