检查内容
是否存在已知 rootkit 的文件、路径或特征。
为何重要
强烈表明内核/用户空间已被隐藏和篡改。
修复方法
隔离并取证；在用可信介质重装之前不要信任该主机。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查，并为每台主机评定 A–F 等级。
是否存在已知 rootkit 的文件、路径或特征。
是否存在已知 rootkit 的文件、路径或特征。
强烈表明内核/用户空间已被隐藏和篡改。
隔离并取证；在用可信介质重装之前不要信任该主机。
InfraGuard 可在所有服务器上一次性运行全部 36 项检查，并为每台主机评定 A–F 等级。