Rkhunter

[Wellington11]

Varrendo o o HD com RKhunter
tenho os seguintes resultados:

File properties checks...
    Files checked: 132
    Suspect files: 5

Rootkit checks...
    Rootkits checked : 242
    Possible rootkits: 0
Minha preocupação e com (Suspect files: 5) como devo proceder ou ignoro esse resultado pois não há nada a se preocupar 

[zekkerj]

Sem saber quais arquivos são esses, ou porquê eles foram considerados suspeitos, não dá pra opinar. Passe mais detalhes.

[Wellington11]

Sem saber quais arquivos são esses, ou porquê eles foram considerados suspeitos, não dá pra opinar. Passe mais detalhes.

Ta ai os 5 arquivos suspeitos.

/usr/sbin/cron                                           [ Warning ]
/usr/bin/sudo                                            [ Warning ]
/usr/bin/unhide.rb                                      [ Warning ]
/sbin/init                                                   [ Warning ]
/sbin/init                                                   [ Warning ]

[zekkerj]

O sistema chegou a dizer o motivo pelo qual ele estranhou esses arquivos?

[Wellington11]

O sistema chegou a dizer o motivo pelo qual ele estranhou esses arquivos?

não!

[Ioca100]

O sistema chegou a dizer o motivo pelo qual ele estranhou esses arquivos?

não!

Veja os logs em sistema de arquivos  /var/log/rkhunter.log / .log1

[Wellington11]

O sistema chegou a dizer o motivo pelo qual ele estranhou esses arquivos?

não!

Veja os logs em sistema de arquivos  /var/log/rkhunter.log / .log1

como se faz isso?

[Wellington11]

O sistema chegou a dizer o motivo pelo qual ele estranhou esses arquivos?

não!

Veja os logs em sistema de arquivos  /var/log/rkhunter.log / .log1

ta i os log
mas não entendo nada disso!
/var/log/rkhunter.log
/var/log/rkhunter.log.1
/var/log/rkhunter.log.2.gz
/var/log/rkhunter.log.3.gz
/var/log/rkhunter.log.4.gz
/var/log/rkhunter.log.old
mas ou meno isso (Aviso: As propriedades do arquivo foram alterados:)

[irtigor]

Você tem que analisar o conteúdo do arquivo, ou colar a parte relevante aqui (a que fala o motivo do alerta).

[Wellington11]

Você tem que analisar o conteúdo do arquivo, ou colar a parte relevante aqui (a que fala o motivo do alerta).

Essas são as duas mensagens que aparece:
Warning: The file properties have changed:
Warning: The command '/usr/bin/unhide.rb' has been replaced by a script: /usr/bin/unhide.rb: Ruby script, ASCII text