cn

在网络安全中经常会遇到rootkit

Version:2007061401
#
# We start with the definitions of the message types and results. There
# are very few of these, so including these and all the parts of each
# message in one file makes sense and for easier translation.
#
# The message type MSG_TYPE_PLAIN is used for ordinary messages. It has
# no specific value, and is intercepted in the display function. It is
# included here for completeness. The index names of MSG_TYPE_ and
# MSG_RESULT_ are reserved - no messages can use this as part of its index.
#
MSG_TYPE_PLAIN:
MSG_TYPE_INFO:信息
MSG_TYPE_WARNING:警告


#
# This is the list of message results.
#
MSG_RESULT_OK:正常
MSG_RESULT_BAD:坏
MSG_RESULT_SKIPPED:跳过
MSG_RESULT_WARNING:警告
MSG_RESULT_FOUND:发现
MSG_RESULT_NOT_FOUND:没发现
MSG_RESULT_NONE_FOUND:没发现
MSG_RESULT_ALLOWED:允许
MSG_RESULT_NOT_ALLOWED:不允许

MSG_RESULT_UPD: 更新的	
MSG_RESULT_NO_UPD: 没更新
MSG_RESULT_UPD_FAILED: 更新失败
MSG_RESULT_VCHK_FAILED: 版本检查失败


#
# The messages.
#
VERSIONLINE:[ $1 版本 $2 ]
VERSIONLINE2:运行 $1 版本 $2 在 $3
VERSIONLINE3:运行 $1 版本 $2

RKH_STARTDATE:开始时间是 $1
RKH_ENDDATE:结束时间是 $1

OPSYS:探测到的系统是 '$1'
UNAME:Uname 输出是 '$1'

CONFIG_CHECK_START:检查配置文件及命令行选项...
CONFIG_CMDLINE:命令行是 $1
CONFIG_ENVSHELL:环境 shell 是 $1; rkhunter 正在使用 $2
CONFIG_CONFIGFILE:正在使用配置文件 '$1'
CONFIG_INSTALLDIR:安装目录是'$1'
CONFIG_LANGUAGE:使用语言是 '$1'
CONFIG_DBDIR:使用 '$1' 作为数据库目录
CONFIG_SCRIPTDIR:使用 '$1' 支持脚本目录
CONFIG_BINDIR:使用 '$1' 作为命令目录
CONFIG_ROOTDIR:使用 '$1' 作为root 目录
CONFIG_TMPDIR:使用 '$1' 作为临时文件夹
CONFIG_NO_MAIL_ON_WARN:没有配置警告信的地址
CONFIG_MOW_DISABLED:根据用户要求，不使用警告信
CONFIG_MAIL_ON_WARN:使用命令'$2'给 '$1' 发警告信
CONFIG_SSH_ROOT:Rkhunter 的选项 ALLOW_SSH_ROOT_USER被设置成 '$1'.
CONFIG_SSH_PROTV1:Rkhunter 选项被设置成允许第一版本的SSH协议
CONFIG_X_AUTO:自动检测X
CONFIG_CLRSET2:使用第二配色方案
CONFIG_NO_SHOW_SUMMARY:根据用户要求不检测系统总况
CONFIG_SCAN_MODE_DEV:SCAN_MODE_DEV被设置为'$1'
CONFIG_NO_VL:根据用户要求不记录详细的日志
CONFIG_XINETD_PATH:使用 $1 配置文件 '$2'
CONFIG_SOL10_INETD:使用Solaris 10 及以后的inetd机制
CONFIG_LOCAL_RC_DIR:使用系统的启动目录: $1
CONFIG_LOCAL_RC_FILE:使用本地的启动目录文件: $1
CONFIG_ROTATE_MIRRORS:镜像文件将被 rotated
ONFIG_NO_ROTATE_MIRRORS:镜像文件将不被rotated
CONFIG_UPDATE_MIRRORS:镜像文件将被更新
CONFIG_NO_UPDATE_MIRRORS:镜像文件将不被更新
CONFIG_MIRRORS_MODE0:本地和远程镜像文件将都被使用
CONFIG_MIRRORS_MODE1:只使用本地镜像文件
CONFIG_MIRRORS_MODE2:只使用远程镜像文件

FOUND_CMD:找到 '$1' 命令: $2
NOT_FOUND_CMD:无法找到'$1' 命令

SYS_PRELINK:系统正在使用prelinking
SYS_NO_PRELINK:系统没用prelinking

HASH_FUNC_PRELINK:为了文件的 hash 检测而使用 prelink 命令 (带 $1) 
HASH_FUNC_PERL:使用 perl $1 模块来检查文件hash
HASH_FUNC:使用 '$1'命令检查文件hash
HASH_FUNC_NONE:无法检查文件hash : 没指定
HASH_FUNC_NONE_PKGMGR:没有指定文件hash函数: 只能使用包管理器
HASH_FUNC_DISABLED:Hash函数设置为'NONE': 自动使文件hash检查无效
HASH_FUNC_OLD:使用hash函数 '$1'储存hash值
HASH_FUNC_OLD_DISABLED:原先的hash函数无效: 没有hash值值被保存
HASH_PKGMGR_OLD::使用包管理器'$1'储存hash值 
HASH_PKGMGR_OLD_NONMD5:使用包管理器'$1'(md5 function)储存hash值 
HASH_PKGMGR_OLD_UNSET:不使用包管理器而保存hash值

HASH_PKGMGR:使用包管理器 '$1' 检查文件属性
HASH_PKGMGR_MD5:使用 MD5 hash 函数命令 '$1' 辅助包管理器的验证
HASH_PKGMGR_NOT_SPEC:没有指定包管理器: 使用 hash 函数 '$1'
HASH_PKGMGR_NOT_SPEC_PRELINKED:没有指定包管理器: 使用带 '$1' 的 prelink 命令
HASH_PKGMGR_USE_VRFY:包管理器验证将用于文件属性的检测结果
HASH_PKGMGR_NO_USE_VRFY:包管理器验证将不用于文件属性的检测结果

HASH_FIELD_INDEX:hash 函数的域索引被设置为 $1

HASHUPD_DISABLED:Hash 检测失效: 当前文件hash值将不会保存
HASHUPD_PKGMGR:使用包管理器 '$1' 来更新文件hash值
HASHUPD_PKGMGR_NONE:没有指定包管理器: 使用hash函数 '$1'
HASHUPD_PKGMGR_NONE_PRELINKED:没有指定包管理器: 使用带'$1'的prelink命令
HASHUPD_PKGMGR_NOT_SPEC:没有指定文件 hash 更新包管理器: 使用 hash 函数 '$1'
HASHUPD_PKGMGR_NOT_SPEC_PRELINKED:没有指定文件 hash 更新包管理器: 使用带 '$1'的 prelink 命令
HASHUPD_PKGMGR_MD5:使用MD5 hash函数命令'$1'作为包管理器
HASHUPD_PKGMGR_MD5_PRELINK:使用prelink命令 (带 $1)作为包管理器

ATTRUPD_DISABLED:文件属性检测失效: 当前文件属性将不会保存
ATTRUPD_NOSTAT:文件属性检测失效: 没有发现'stat'命令:当前文件属性将不会保存
ATTRUPD_OK:当前文件属性将被保存
ATTRUPD_OLD_DISABLED:原先文件属性无效: 没有文件属性保存
ATTRUPD_OLD_NOSTAT:原先文件属性无效: 没有发现'stat'命令: 没有文件属性被保存
ATTRUPD_OLD_OK:原先文件属性被保存

GRSECINSTALLED:发现安装有GRSEC

SYSLOG_ENABLED:因为一些logging使用 syslog - facility/priority 级别是 '$1'.
SYSLOG_DISABLED:根据用户要求不使用 syslog .
SYSLOG_NO_LOGGER:无法使用 syslog - 无法找到 'logger' 命令.

NAME:$1
PRESSENTER:[敲 <ENTER> 键继续]
TEST_SKIPPED_OS:因为 O/S: $2，检测 '$1' 被跳过

SUMMARY_TITLE1:系统检测概要
SUMMARY_TITLE2:=====================
SUMMARY_PROP_SCAN:检测文件属性...
SUMMARY_PROP_REQCMDS:请求的检测命令失败
SUMMARY_PROP_COUNT:检测文件: $1
SUMMARY_PROP_FAILED:可疑文件: $1
SUMMARY_CHKS_SKIPPED:跳过所有检测
SUMMARY_RKT_SCAN:检测Rootkit...
SUMMARY_RKT_COUNT:检测Rootkits : $1
SUMMARY_RKT_FAILED:可能存在 rootkits: $1
SUMMARY_RKT_NAMES:Rootkit 名称    : $1
SUMMARY_APPS_SCAN:应用程序检测...
SUMMARY_APPS_COUNT:应用程序检测: $1
SUMMARY_APPS_FAILED:可疑的应用程序: $1
SUMMARY_SCAN_TIME:检查系统用时: $1
SUMMARY_NO_SCAN_TIME:检查系统用时: 无法计算时钟时间
SUMMARY_LOGFILE:所有结果已被写入到日志文件($1)
SUMMARY_NO_LOGFILE:没有创建日志文件.

CREATED_TEMP_FILE:创建临时文件夹 '$1'

MIRRORS_NO_FILE:镜象文件'$1'不存在
MIRRORS_NO_MIRRORS:镜像文件 '$1' 中没有需要的镜像.
MIRRORS_NO_VERSION:镜象文件 '$1'中没有版本号 - 重新设置为0.
MIRRORS_ROTATED:镜象文件 '$1' 已被更新.
MIRRORS_SF_DEFAULT:使用 SourceForge 镜像: $1

DOWNLOAD_CMD:执行下载命令 '$1'
DOWNLOAD_FAIL:下载失败 - $1 镜象文件无效.

VERSIONCHECK_START:正在检查 rkhunter 版本...
VERSIONCHECK_FAIL_ALL:下载失败: 无法确定最新的程序版本.
VERSIONCHECK_CURRENT:本版本  : $1
VERSIONCHECK_LATEST:最新的版本: $1
VERSIONCHECK_LATEST_FAIL:最新版本: 下载失败
VERSIONCHECK_UPDT_AVAIL:更新有效
VERSIONCHECK_CONV_FAIL:无法比较版本号: 程序: '$1'    Latest: '$2'

UPDATE_START:正在检查rkhunter 的数据文件...
UPDATE_CHECKING_FILE:正在检查文件$1
UPDATE_FILE_NO_VERS:文件 '$1' 没有有效的版本号. 正下载一个新的副本.
UPDATE_FILE_MISSING:文件 '$1' 丢失或为空. 正下载一个新的副本.
UPDATE_DOWNLOAD_FAIL:'$1'下载失败: 无法确定最新的版本号.
UPDATE_I18N_NO_VERS:无法发现i18n语言文件版本号.

OSINFO_START:检查自上次检测后系统是否已改变...
OSINFO_END:没发现任何东西已变化
OSINFO_HOST_CHANGE1:自上检测后，host名称已改变
OSINFO_HOST_CHANGE2:旧的host值: $1    新的值: $2
OSINFO_OSVER_CHANGE1:自上次检测后，系统名称或版本已改变
OSINFO_OSVER_CHANGE2:旧的O/S值: $1    新的值: $2
OSINFO_PRELINK_CHANGE:自上次检测后，使用prelinking系统可能已改变为${1}
OSINFO_ARCH_CHANGE1:系统的CPU类型可能已变化
OSINFO_ARCH_CHANGE2:旧的CPU值: $1    新的值: $2
OSINFO_MSG1:因为这些改变，文件属性检测可能得出错误的结果.
OSINFO_MSG2:你可能需要用'--propupd' 选项重新运行rkhunter

SET_FILE_PROP_START: file properties正在获取文件属性...
SET_FILE_PROP_DIR_FILE_COUNT:在$2发现$1 个文件
SET_FILE_PROP_FILE_COUNT:文件 $1: 搜索了 $2 个文件, 发现 $3
SET_FILE_PROP_FILE_COUNT_NOHASH:F文件 $1: 搜索了 $2 个文件, 发现 $3, 丢失 hashes $4

PROPUPD_START:开始更新文件属性数据...
PROPUPD_OSINFO_START:正在收集 O/S 信息...
PROPUPD_ARCH_FOUND:发现系统体系: $1
PROPUPD_REL_FILE:发现 release 文件: $1
PROPUPD_NO_REL_FILE:不能找到release 文件: LS output shows:
PROPUPD_OSNAME_FOUND:发现 O/S 名称: $1
PROPUPD_ERROR:安装新的 rkhunter.dat 文件发生错误. 代码 $1
PROPUPD_NEW_DAT_FILE:新的 rkhunter.dat 文件已安装在 '$1'
PROPUPD_WARN:警告! 当使用 '--propupd' 选项时用户必须负责确保
PROPUPD_WARN:系统中所有的文件已知是真实的, 并且是安装于可靠的
PROPUPD_WARN:源文件. rkhunter '--check' 选项将当前文件属性与先前
PROPUPD_WARN:保存的值进行对比,并且报告任何变化的值. 然而, rkhunter
PROPUPD_WARN:无法确定是什么导致了这个变化，它有待用户去确认.

ENABLED_TESTS:生效的测试是: $1
DISABLED_TESTS:失效的测试是: $1

KSYMS_FOUND:发现 ksym 文件 '$1'
KSYMS_MISSING:所有的 ksyms 和 kallsyms 检测已被取消 - 这两种文件在系统中都不存在.

STARTING_TEST:开始 '$1' 检测
USER_DISABLED_TEST:用户已取消 '$1' 检测t.

CHECK_START:开始检测系统...
CHECK_WARNINGS_NOT_FOUND:在检测系统过程中没有报警产生.
CHECK_WARNINGS_FOUND:检测系统过程中发现一个或多个报警.
CHECK_WARNINGS_FOUND_RERUN:请重新运行rkhunter，确认日志文件已创建.
CHECK_WARNINGS_FOUND_CHK_LOG:请检查日志文件 ($1)

CHECK_SYS_COMMANDS:检查系统命令...
STRINGS_CHECK_START:执行 '字符串' 命令检测
STRINGS_SCANNING_OK:扫描字符串 $1
STRINGS_SCANNING_BAD:扫描字符串 $1
STRINGS_SCANNING_BAD:'字符串' 命令中无法发现字符串
STRINGS_CHECK:检测 '字符串' 命令
STRINGS_CHECK:跳过检测 - 没有发现 '字符串' 命令.

FILE_PROP_START:执行文件属性检测
FILE_PROP_CMDS:检测先决条件
FILE_PROP_IMMUT_OS:跳过所有的 immutable-bit 检测. 该检测仅仅在 Linux 系统下有效.
FILE_PROP_SKIP_ATTR:无法找到 'stat' 命令 - 所有的文件属性检测将被跳过.
FILE_PROP_SKIP_HASH:所有的文件 hash 检测将被跳过，因为 :
FILE_PROP_SKIP_HASH_FUNC:当前的 hash 函数 ($1) 或者包管理器 ($2) 与 hash 函数 ($3)不兼容或包管理器 ($4) 被用于保存这些值.
FILE_PROP_SKIP_HASH_PRELINK:无法找到 'prelink' 命令.
FILE_PROP_SKIP_HASH_SHA1:这个系统使用 prelinking, 但是 hash 函数命令 不像是 SHA1 or MD5.
FILE_PROP_SKIP_HASH_LIBSAFE:没发现 Libsafe , 这可能导致错误. 如果可能, 让 libsafe 失效并运行 prelink 命令. 最后, 使用 'rkhunter --propupd'重新创建 hash 值.
FILE_PROP_SKIP_IMMUT:无法找到 'lsattr' 命令 - 所有的文件 immutable-bit 检测将被跳过.
FILE_PROP_SKIP_SCRIPT:无法找到 'file' 命令 - 所有脚本代替检测将被跳过.
FILE_PROP_DAT_MISSING:保存文件属性的文件 (rkhunter.dat) 不存在, 所以必须创建它. 输入命令 'rkhunter --propupd'创建.
FILE_PROP_DAT_EMPTY:保存文件属性的文件 (rkhunter.dat) 是空的, 所以必须创建它. 输入命令 'rkhunter --propupd'创建.
FILE_PROP_SKIP_ALL:现忽略所有文件属性的检测.

FILE_PROP_FILE_NOT_EXIST:系统中不存在 '$1' 文件, 但是它列于 rkhunter.dat 文件.
FILE_PROP_WL:发现文件 '$1': 它列于白名单中用于 '$2' 检测.
FILE_PROP_NO_RKH_REC:系统中存在文件 '$1' , 但是它不列于 the rkhunter.dat 文件.
FILE_PROP_HASH_WL_INVALID:发现文件 '$1': 白名单的 hash 值 ($2) 与当前的 hash 值不匹配.
FILE_PROP_CHANGED:文件属性已改变:
FILE_PROP_CHANGED2:文件: $1
FILE_PROP_NO_PKGMGR_FILE:跳过文件 '$1' hash 值: 文件不属于该包
FILE_PROP_NO_SYSHASH:没发现文件 '$1'的hash值
FILE_PROP_NO_SYSHASH_CMD:Hash 命令输出: $1
FILE_PROP_NO_SYSHASH_DEPENDENCY:尝试使用命令 'prelink $1' 修复依赖错误.
FILE_PROP_SYSHASH_UNAVAIL:当前 hash: 无法获取
FILE_PROP_SYSHASH:当前 hash: $1
FILE_PROP_RKHHASH:保存 hash : $1
FILE_PROP_NO_RKHHASH:不能找到rkhunter.dat中文件'$1' 的hash值.
FILE_PROP_NO_RKHPERM:不能找到rkhunter.dat中文件'$1' 的权限值.
FILE_PROP_PERM_UNAVAIL:当前权限: 无法获取   cvs -d:pserver:[e-mail]:/cvsroot/rkhunter   储存的权限: $1
FILE_PROP_PERM:当前权限: $1    储存的权限: $2
FILE_PROP_UID_UNAVAIL:当前 uid: 无法获取    储存的 uid: $1
FILE_PROP_UID:当前 uid: $1    储存的 uid: $2
FILE_PROP_NO_RKHUID:在文件rkhunter.dat中没有找到文件 '$1' 的user-id值.
FILE_PROP_GID_UNAVAIL:当前的 gid: 无法获取    保存的 gid: $1