Olha cara segundo próprio desenvolvedor do programa, pode haver falsos positivos
e pelo que percebi, depois que mudou a estrutura de alguns diretórios.
por exemplo o /dev/.static é um diretório virtual criado pelo kernel onde ficam os drivers utilizados pelo o udev (que são os driver user-space como se diz) veja outro falso positivo /dev/.udev e o /dev/.initramfs é utilizado no processo de boot, já falei sobre isto aqui.
http://ubuntuforum-pt.org/index.php?topic=681.msg3019#msg3019Ou seja instale outra ferramenta como o chrootkit e faça os testes se os 2 tiverem certos aí vc tem um problema, e veja lá o que anda instalando no sistema.
Outra coisa que eu não gosto no ubuntu é a mania de instalar coisas que vc nem usa, olhe realmente o que vc usa, ler descrição dos pacotes instalados no sistema é muito bom,remova o que não é necessário com bastante cuidado.
eu por exemplo praticamente não tenho programas inúteis para o meu uso doméstico
mysql,httpd,bind etc... etc...
faz o teste, quando você fizer uma instalação limpa do Ubuntu, passe o rkhunter e verá praticamente as mesmas mensagens.