Tôi đang chạy kubuntu 21.04. Tôi vừa khởi động lại hệ thống của mình và khi kubuntu khởi động, nó đã cài đặt một số gói và khởi động lại trước khi đến màn hình đăng nhập.
Tôi chưa bao giờ thấy hành vi này trước đây và tự hỏi liệu tôi có bị tấn công và cài đặt rootkit hoặc thứ gì đó tương tự hay không.
Đây có phải là một hành vi bình thường, và nếu vậy, tại sao?
Cảm ơn rất nhiều.
CẬP NHẬT:
Có ý kiến cho rằng tôi nên kiểm tra nhật ký hệ thống của mình. Các dòng được chọn sau đây là từ tạp chí. (Xin lỗi vì độ dài, nhưng tôi không chắc có thể bỏ qua phần nào.)
Lưu ý rằng mọi thứ dường như đã bắt đầu với một "gói cập nhật" được thực thi bởi ID người dùng của tôi thay vì root.
Cũng lưu ý rằng "đã nhận được xác thực cho org.freedesktop.packagekit.package-install-untrusted" xuất hiện một vài lần.
PackageKit[1604]: giao dịch nhận bản cập nhật /1763_ebabdbea từ uid 1000 đã hoàn tất thành công sau 224ms
PackageKit[1604]: uid 1000 đang cố lấy org.freedesktop.packagekit.system-sources-refresh auth (only_trusted:0)
PackageKit[1604]: uid 1000 đã nhận được xác thực cho org.freedesktop.packagekit.system-sources-refresh
PackageKit[1604]: refresh-cache giao dịch /1764_ccdbdabb từ uid 1000 kết thúc thành công sau 568ms
PackageKit[1604]: giao dịch nhận bản cập nhật /1765_edcaccdb từ uid 1000 đã hoàn tất thành công sau 628ms
PackageKit[1604]: giao dịch nhận bản cập nhật /1766_deebedbd từ uid 1000 đã hoàn tất thành công sau 188ms
PackageKit[1604]: giải quyết giao dịch /1767_bebabdcc từ uid 1000 đã hoàn thành thành công sau 160ms
PackageKit[1604]: giải quyết giao dịch /1768_eebcaddb từ uid 1000 đã hoàn thành thành công sau 145ms
PackageKit[1604]: giao dịch nhận bản cập nhật /1769_beacdacd từ uid 1000 đã hoàn tất thành công sau 196ms
PackageKit[1604]: giao dịch gói cập nhật mới /1770_dcdcbcae được lên lịch từ uid 1000
PackageKit[1604]: in /1770_dcdcbcae for update-packages package libsnmp-base;5.9+dfsg-3ubuntu1.21.04.1;all;ubuntu-hirsute-updates-main đang cập nhật cho uid 1000
PackageKit[1604]: trong /1770_dcdcbcae cho các gói cập nhật gói libsnmp40;5.9+dfsg-3ubuntu1.21.04.1;amd64;ubuntu-hirsute-updates-main đang cập nhật cho uid 1000
PackageKit[1604]: giao dịch gói cập nhật /1770_dcdcbcae từ uid 1000 đã hoàn tất thành công sau 199ms
PackageKit[1604]: giao dịch gói cập nhật mới /1771_adacbbdb được lên lịch từ uid 1000
PackageKit[1604]: giao dịch gói cập nhật /1771_adacbbdb từ uid 1000 đã hoàn tất thành công sau 185ms
PackageKit[1604]: giao dịch nhận bản cập nhật /1773_cbaeedcb từ uid 1000 đã hoàn tất thành công sau 209 mili giây
PackageKit[1604]: giải quyết giao dịch /1774_beaeddab từ uid 1000 đã hoàn thành thành công sau 159ms
PackageKit[1604]: giải quyết giao dịch /1775_cadbdeda từ uid 1000 đã hoàn thành thành công sau 142ms
systemd[1]: Dừng GóiKit Daemon...
systemd[1]: Đã dừng PackageKit Daemon.
pk-offline-update[626]: chế độ đã gửi tới plymouth 'updates'
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Đang cài đặt bản cập nhật; Điều này có thể mất một thời gian...'
pk-offline-update[626]: viết kết quả giả
pk-offline-update[626]: vai trò được chỉ định
dbus-daemon[627]: [system] Kích hoạt qua systemd: service name='org.freedesktop.PackageKit' unit='packagekit.service' được yêu cầu bởi ':1.2' (uid=0 pid=626 comm="/usr/ libexec/pk-offline-update " label="unconfined")
systemd[1]: Khởi động PackageKit Daemon...
PackageKit[640]: bắt đầu daemon
dbus-daemon[627]: [hệ thống] Đã kích hoạt thành công dịch vụ 'org.freedesktop.PackageKit'
systemd[1]: Bắt đầu PackageKit Daemon.
pk-offline-update[626]: chờ trạng thái
PackageKit[640]: uid 0 đang cố lấy org.freedesktop.packagekit.package-install-untrusted auth (only_trusted:0)
pk-offline-update[626]: trạng thái chờ xác thực
PackageKit[640]: giao dịch gói cập nhật mới /1776_cddadabc được lên lịch từ uid 0
PackageKit[640]: uid 0 đã nhận được xác thực cho org.freedesktop.packagekit.package-install-untrusted
pk-offline-update[626]: chờ trạng thái
pk-offline-update[626]: thiết lập trạng thái
pk-offline-update[626]: tải trạng thái-cache
pk-offline-update[626]: tỷ lệ phần trăm 0%
pk-offline-update[626]: tỷ lệ phần trăm 100%
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Cài đặt bản cập nhật - 100%'
pk-offline-update[626]: tỷ lệ phần trăm 0%
pk-offline-update[626]: tỷ lệ phần trăm 50%
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Cài đặt bản cập nhật - 50%'
pk-offline-update[626]: tỷ lệ phần trăm 100%
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Cài đặt bản cập nhật - 100%'
pk-offline-update[626]: tỷ lệ phần trăm 0%
pk-offline-update[626]: tỷ lệ phần trăm 100%
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Cài đặt bản cập nhật - 100%'
pk-offline-update[626]: truy vấn trạng thái
pk-offline-update[626]: trạng thái đang chạy
pk-offline-update[626]: tải trạng thái-cache
pk-offline-update[626]: tải xuống trạng thái
pk-offline-update[626]: trạng thái đang chạy
pk-offline-update[626]: tỷ lệ phần trăm 0%
pk-offline-update[626]: chuẩn bị gói libsnmp-base-5.9+dfsg-3ubuntu1.21.04.1.all (ubuntu-hirsute-updates-main)
pk-offline-update[626]: giải nén gói libsnmp-base-5.9+dfsg-3ubuntu1.21.04.1.all (ubuntu-hirsute-updates-main)
pk-offline-update[626]: tỷ lệ phần trăm 11%
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Cài đặt bản cập nhật - 11%'
pk-offline-update[626]: gói đã hoàn thành libsnmp-base-5.9+dfsg-3ubuntu1.21.04.1.all (ubuntu-hirsute-updates-main)
pk-offline-update[626]: trạng thái cài đặt
pk-offline-update[626]: gói cài đặt libsnmp-base-5.9+dfsg-3ubuntu1.21.04.1.all (ubuntu-hirsute-updates-main)
pk-offline-update[626]: tỷ lệ phần trăm 22%
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Cài đặt bản cập nhật - 22%'
pk-offline-update[626]: gói đã hoàn thành libsnmp-base-5.9+dfsg-3ubuntu1.21.04.1.all (ubuntu-hirsute-updates-main)
pk-offline-update[626]: chuẩn bị gói libsnmp40-5.9+dfsg-3ubuntu1.21.04.1.amd64 (ubuntu-hirsute-updates-main)
pk-offline-update[626]: giải nén gói libsnmp40-5.9+dfsg-3ubuntu1.21.04.1.amd64 (ubuntu-hirsute-updates-main)
pk-offline-update[626]: tỷ lệ phần trăm 33%
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Cài đặt bản cập nhật - 33%'
pk-offline-update[626]: gói đã hoàn thành libsnmp40-5.9+dfsg-3ubuntu1.21.04.1.amd64 (ubuntu-hirsute-updates-main)
pk-offline-update[626]: gói cài đặt libsnmp40-5.9+dfsg-3ubuntu1.21.04.1.amd64 (ubuntu-hirsute-updates-main)
pk-offline-update[626]: tỷ lệ phần trăm 44%
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Cài đặt bản cập nhật - 44%'
pk-offline-update[626]: gói đã hoàn thành libsnmp40-5.9+dfsg-3ubuntu1.21.04.1.amd64 (ubuntu-hirsute-updates-main)
pk-offline-update[626]: chuẩn bị gói libsnmp-base-5.9+dfsg-3ubuntu1.21.04.1.all (ubuntu-hirsute-updates-main)
pk-offline-update[626]: gói đã hoàn thành libsnmp-base-5.9+dfsg-3ubuntu1.21.04.1.all (ubuntu-hirsute-updates-main)
pk-offline-update[626]: gói cài đặt libsnmp-base-5.9+dfsg-3ubuntu1.21.04.1.all (ubuntu-hirsute-updates-main)
pk-offline-update[626]: tỷ lệ phần trăm 55%
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Cài đặt bản cập nhật - 55%'
pk-offline-update[626]: gói đã hoàn thành libsnmp-base-5.9+dfsg-3ubuntu1.21.04.1.all (ubuntu-hirsute-updates-main)
pk-offline-update[626]: tỷ lệ phần trăm 66%
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Cài đặt bản cập nhật - 66%'
pk-offline-update[626]: chuẩn bị gói libsnmp40-5.9+dfsg-3ubuntu1.21.04.1.amd64 (ubuntu-hirsute-updates-main)
pk-offline-update[626]: gói đã hoàn thành libsnmp40-5.9+dfsg-3ubuntu1.21.04.1.amd64 (ubuntu-hirsute-updates-main)
pk-offline-update[626]: gói cài đặt libsnmp40-5.9+dfsg-3ubuntu1.21.04.1.amd64 (ubuntu-hirsute-updates-main)
pk-offline-update[626]: tỷ lệ phần trăm 77%
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Cài đặt bản cập nhật - 77%'
pk-offline-update[626]: gói đã hoàn thành libsnmp40-5.9+dfsg-3ubuntu1.21.04.1.amd64 (ubuntu-hirsute-updates-main)
pk-offline-update[626]: tỷ lệ phần trăm 88%
pk-offline-update[626]: đã gửi tin nhắn tới plymouth 'Cài đặt bản cập nhật - 88%'
PackageKit[640]: in /1776_cddadabc for update-packages package libsnmp-base;5.9+dfsg-3ubuntu1.21.04.1;all;ubuntu-hirsute-updates-main đã được cài đặt cho uid 0
PackageKit[640]: trong /1776_cddadabc cho các gói cập nhật gói libsnmp40;5.9+dfsg-3ubuntu1.21.04.1;amd64;ubuntu-hirsute-updates-main đã được cài đặt cho uid 0
PackageKit[640]: in /1776_cddadabc for update-packages package libsnmp-base;5.9+dfsg-3ubuntu1.21.04.1;all;ubuntu-hirsute-updates-main đã được cài đặt cho uid 0
pk-offline-update[626]: trạng thái kết thúc
PackageKit[640]: trong /1776_cddadabc cho các gói cập nhật gói libsnmp40;5.9+dfsg-3ubuntu1.21.04.1;amd64;ubuntu-hirsute-updates-main đã được cài đặt cho uid 0
PackageKit[640]: giao dịch gói cập nhật /1776_cddadabc từ uid 0 kết thúc thành công sau 2119ms
pk-offline-update[626]: viết kết quả thực tế
pk-offline-update[626]: khởi động lại
pk-offline-update[626]: gửi chế độ tới plymouth 'khởi động lại'
pk-offline-update[626]: đã gửi thông báo tới plymouth 'Khởi động lại sau khi cài đặt bản cập nhậtâ¦'
systemd[1]: Dừng GóiKit Daemon...
systemd[1]: Đã dừng PackageKit Daemon.
dbus-daemon[778]: [system] Kích hoạt qua systemd: service name='org.freedesktop.PackageKit' unit='packagekit.service' được yêu cầu bởi ':1.83' (uid=1000 pid=1522 comm="/usr/ lib/x86_64-linux-gnu/libexec/DiscoverNotifier" label="unconfined")
systemd[1]: Khởi động PackageKit Daemon...
GóiKit [1549]: bắt đầu daemon
dbus-daemon[778]: [hệ thống] Đã kích hoạt thành công dịch vụ 'org.freedesktop.PackageKit'
systemd[1]: Bắt đầu PackageKit Daemon.
PackageKit[1549]: giao dịch nhận bản cập nhật /1777_cdcdbbbe từ uid 1000 đã hoàn tất thành công sau 239ms
PackageKit[1549]: uid 1000 đang cố lấy org.freedesktop.packagekit.system-sources-refresh auth (only_trusted:0)
PackageKit[1549]: uid 1000 đã nhận được xác thực cho org.freedesktop.packagekit.system-sources-refresh
PackageKit[1549]: refresh-cache giao dịch /1778_ecdaeede từ uid 1000 kết thúc thành công sau 2093ms
PackageKit[1549]: giao dịch nhận bản cập nhật /1779_cceabead từ uid 1000 đã hoàn tất thành công sau 649ms
PackageKit[1549]: giao dịch nhận bản cập nhật /1780_ecebbbce từ uid 1000 đã hoàn tất thành công sau 200 mili giây
PackageKit[1549]: giao dịch nhận bản cập nhật /1781_bbedebab từ uid 1000 đã hoàn tất thành công sau 190 mili giây
PackageKit[1549]: giao dịch nhận bản cập nhật /1782_bebcdbea từ uid 1000 đã hoàn tất thành công sau 189ms
