zh.utf8

在网络安全中经常会遇到rootkit

Version:2007122108
#
# We start with the definitions of the message types and results. There
# are very few of these, so including these and all the parts of each
# message in one file makes sense and for easier translation.
#
# The message type MSG_TYPE_PLAIN is used for ordinary messages. It has
# no specific value, and is intercepted in the display function. It is
# included here for completeness. The index names of MSG_TYPE_ and
# MSG_RESULT_ are reserved - no messages can use this as part of its index.
#
MSG_TYPE_PLAIN:
MSG_TYPE_INFO:訊息
MSG_TYPE_WARNING:警告


#
# This is the list of message results.
#
MSG_RESULT_OK:正常
MSG_RESULT_BAD:損壞
MSG_RESULT_SKIPPED:跳過
MSG_RESULT_WARNING:!注意!
MSG_RESULT_FOUND:發現
MSG_RESULT_NOT_FOUND:沒發現
MSG_RESULT_NONE_FOUND:沒發現
MSG_RESULT_ALLOWED:可以
MSG_RESULT_NOT_ALLOWED:不可以

MSG_RESULT_UPD: 更新的	
MSG_RESULT_NO_UPD: 沒更新
MSG_RESULT_UPD_FAILED: 更新失敗
MSG_RESULT_VCHK_FAILED: 版本檢查失敗


#
# The messages.
#
VERSIONLINE:[ $1 版本 $2 ]
VERSIONLINE2:在主機 $3 執行 $1 版本 $2
VERSIONLINE3:執行 $1 版本 $2

RKH_STARTDATE:開始時間是 $1
RKH_ENDDATE:結束時間是 $1

OPSYS:偵測到的系統是 '$1'
UNAME:Uname 輸出是 '$1'

CONFIG_CHECK_START:檢查設定檔及命令列選項...
CONFIG_CMDLINE:命令列是 $1
CONFIG_ENVSHELL:SHELL程式是 $1; rkhunter 正在使用 $2
CONFIG_CONFIGFILE:rkhunter設定檔是 '$1'
CONFIG_INSTALLDIR:安裝目錄是'$1'
CONFIG_LANGUAGE:使用的語言是 '$1'
CONFIG_DBDIR:資料庫目錄 '$1'
CONFIG_SCRIPTDIR:script目錄 '$1'
CONFIG_BINDIR:執行檔目錄 '$1'
CONFIG_ROOTDIR:根目錄 '$1'
CONFIG_TMPDIR:暫存檔目錄 '$1'
CONFIG_NO_MAIL_ON_WARN:沒有設置警告信的郵件位址
CONFIG_MOW_DISABLED:根據使用者設定，不使用警告信
CONFIG_MAIL_ON_WARN:使用命令'$2'給 '$1' 發警告信
CONFIG_SSH_ROOT:Rkhunter 的選項 ALLOW_SSH_ROOT_USER被設置成 '$1'.
CONFIG_SSH_PROTV1:Rkhunter 選項被設置成可以使用版本1的SSH協定
CONFIG_X_AUTO:自動檢查X
CONFIG_CLRSET2:使用第二個配色方法
CONFIG_NO_SHOW_SUMMARY:根據使用者設定，不顯示系統總結報告
CONFIG_SCAN_MODE_DEV:SCAN_MODE_DEV被設置為'$1'
CONFIG_NO_VL:根據使用者設定，不詳細記錄
CONFIG_XINETD_PATH:使用 $1 設定檔 '$2'
CONFIG_SOL10_INETD:使用Solaris 10 及以後的inetd機制
CONFIG_LOCAL_RC_DIR:使用系統的啟動目錄: $1
CONFIG_LOCAL_RC_FILE:使用本地的啟動目錄檔案: $1
CONFIG_ROTATE_MIRRORS:備援檔案將予以轉置
ONFIG_NO_ROTATE_MIRRORS:備援檔案將不被轉置
CONFIG_UPDATE_MIRRORS:備援檔案將被更新
CONFIG_NO_UPDATE_MIRRORS:備援檔案將不被更新
CONFIG_MIRRORS_MODE0:本地和遠端備援檔案將都被使用
CONFIG_MIRRORS_MODE1:只使用本地備援檔案
CONFIG_MIRRORS_MODE2:只使用遠端備援檔案

FOUND_CMD:找到 '$1' 命令: $2
NOT_FOUND_CMD:無法找到'$1' 命令

SYS_PRELINK:系統正在使用prelinking
SYS_NO_PRELINK:系統不使用prelinking

HASH_FUNC_PRELINK:為了檔案的 hash 檢查而使用 prelink 命令 (帶 $1) 
HASH_FUNC_PERL:使用 perl $1 模組來檢查檔案hash
HASH_FUNC:checksum程式 '$1'
HASH_FUNC_NONE:無法檢查檔案hash : 沒有指定
HASH_FUNC_NONE_PKGMGR:沒有指定檔案hash函數: 只能使用套件管理程式
HASH_FUNC_DISABLED:Hash函數設置為'NONE': 自動使檔案hash檢查無效
HASH_FUNC_OLD:使用hash函數 '$1'儲存hash值
HASH_FUNC_OLD_DISABLED:舊的的hash函數無效: 沒有hash值被儲存
HASH_PKGMGR_OLD::使用套件管理程式'$1'儲存hash值 
HASH_PKGMGR_OLD_NONMD5:使用套件管理程式'$1'(md5 function)儲存hash值 
HASH_PKGMGR_OLD_UNSET:不使用套件管理程式而儲存hash值

HASH_PKGMGR:使用套件管理程式 '$1' 檢查檔案屬性
HASH_PKGMGR_MD5:使用 MD5 hash 函數命令 '$1' 幫助套件管理程式進行驗證
HASH_PKGMGR_NOT_SPEC:沒有指定套件管理程式: 使用 hash 函數 '$1'
HASH_PKGMGR_NOT_SPEC_PRELINKED:沒有指定套件管理程式: 使用帶 '$1' 的 prelink 命令
HASH_PKGMGR_USE_VRFY:套件管理程式驗證將用於檔案屬性的檢查結果
HASH_PKGMGR_NO_USE_VRFY:套件管理程式驗證將不用於檔案屬性的檢查結果

HASH_FIELD_INDEX:hash 函數的欄位索引被設置為 $1

HASHUPD_DISABLED:Hash 檢查失效: 目前的檔案hash值將不會儲存
HASHUPD_PKGMGR:使用套件管理程式 '$1' 來更新檔案hash值
HASHUPD_PKGMGR_NONE:沒有指定套件管理程式: 使用hash函數 '$1'
HASHUPD_PKGMGR_NONE_PRELINKED:沒有指定套件管理程式: 使用帶'$1'的prelink命令
HASHUPD_PKGMGR_NOT_SPEC:沒有指定檔案 hash 更新套件管理程式: 使用 hash 函數 '$1'
HASHUPD_PKGMGR_NOT_SPEC_PRELINKED:沒有指定檔案 hash 更新套件管理程式: 使用帶 '$1'的 prelink 命令
HASHUPD_PKGMGR_MD5:使用MD5 hash函數命令'$1'作為套件管理程式
HASHUPD_PKGMGR_MD5_PRELINK:使用prelink命令 (帶 $1)作為套件管理程式

ATTRUPD_DISABLED:檔案屬性檢查失效: 目前的檔案屬性將不會儲存
ATTRUPD_NOSTAT:檔案屬性檢查失效: 沒有發現'stat'命令:目前的檔案屬性將不會儲存
ATTRUPD_OK:目前的檔案屬性將被儲存
ATTRUPD_OLD_DISABLED:舊的檔案屬性無效: 沒有檔案屬性儲存
ATTRUPD_OLD_NOSTAT:舊的檔案屬性無效: 沒有發現'stat'命令: 沒有檔案屬性被儲存
ATTRUPD_OLD_OK:儲存舊的檔案屬性

GRSECINSTALLED:發現有安裝GRSEC

SYSLOG_ENABLED:啟用 syslog - facility/priority 等級是 '$1'.
SYSLOG_DISABLED:根據使用者設定，不使用 syslog .
SYSLOG_NO_LOGGER:無法使用 syslog - 無法找到 'logger' 命令.

NAME:$1
PRESSENTER:[按 <ENTER> 鍵繼續]
TEST_SKIPPED_OS:因為 OS: $2，跳過檢查 '$1' 

SUMMARY_TITLE1:系統檢查結果
SUMMARY_TITLE2:=====================
SUMMARY_PROP_SCAN:檢查檔案屬性...
SUMMARY_PROP_REQCMDS:要求的檢查命令失敗
SUMMARY_PROP_COUNT:檢查檔案: $1
SUMMARY_PROP_FAILED:可疑檔案: $1
SUMMARY_CHKS_SKIPPED:跳過所有檢查
SUMMARY_RKT_SCAN:檢查Rootkit...
SUMMARY_RKT_COUNT:檢查Rootkits : $1
SUMMARY_RKT_FAILED:可能存在 rootkits: $1
SUMMARY_RKT_NAMES:Rootkit 名稱    : $1
SUMMARY_APPS_SCAN:應用程式檢查...
SUMMARY_APPS_COUNT:應用程式檢查: $1
SUMMARY_APPS_FAILED:可疑的應用程式: $1
SUMMARY_SCAN_TIME:檢查系統時間: $1
SUMMARY_NO_SCAN_TIME:檢查系統時間: 無法計算系統時間
SUMMARY_LOGFILE:所有結果已被寫入到系統記錄檔($1)
SUMMARY_NO_LOGFILE:沒有建立系統記錄檔.

CREATED_TEMP_FILE:建立暫存檔目錄 '$1'

MIRRORS_NO_FILE:備援檔案'$1'不存在
MIRRORS_NO_MIRRORS:備援檔案 '$1' 中沒有需要的備援.
MIRRORS_NO_VERSION:備援檔案 '$1'中沒有版本編號 - 重新設置為0.
MIRRORS_ROTATED:備援檔案 '$1' 已被更新.
MIRRORS_SF_DEFAULT:使用 SourceForge 備援: $1

DOWNLOAD_CMD:執行下載命令 '$1'
DOWNLOAD_FAIL:下載失敗 - $1 備援檔案無效.

VERSIONCHECK_START:正在檢查 rkhunter 版本...
VERSIONCHECK_FAIL_ALL:下載失敗: 無法確定最新的程式版本.
VERSIONCHECK_CURRENT:目前的版本  : $1
VERSIONCHECK_LATEST:最新的版本: $1
VERSIONCHECK_LATEST_FAIL:最新版本: 下載失敗
VERSIONCHECK_UPDT_AVAIL:更新有效
VERSIONCHECK_CONV_FAIL:無法比較版本編號: 程式: '$1'    Latest: '$2'

UPDATE_START:正在檢查rkhunter 的資料檔案...
UPDATE_CHECKING_FILE:正在檢查檔案$1
UPDATE_FILE_NO_VERS:檔案 '$1' 沒有有效的版本編號. 正下載一個新的副本.
UPDATE_FILE_MISSING:檔案 '$1' 遺失或為空檔. 正下載一個新的副本.
UPDATE_DOWNLOAD_FAIL:'$1'下載失敗: 無法確定最新的版本編號.
UPDATE_I18N_NO_VERS:無法發現i18n語言檔案版本編號.

OSINFO_START:檢查自上次檢查後系統是否有被變更...
OSINFO_END:沒有發現任何變更
OSINFO_HOST_CHANGE1:自從上次檢查後，主機名稱已改變
OSINFO_HOST_CHANGE2:舊的主機名稱: $1    新的主機名稱: $2
OSINFO_OSVER_CHANGE1:自上次檢查後，系統名稱或版本已改變
OSINFO_OSVER_CHANGE2:舊的作業系統: $1    新的作業系統: $2
OSINFO_PRELINK_CHANGE:自上次檢查後，使用prelinking系統可能已改變為${1}
OSINFO_ARCH_CHANGE1:系統的CPU類型可能已改變
OSINFO_ARCH_CHANGE2:舊的CPU: $1    新的CPU: $2
OSINFO_MSG1:因為這些改變，檔案屬性檢查可能有錯誤的結果.
OSINFO_MSG2:你可能需要用'--propupd' 選項重新執行rkhunter

SET_FILE_PROP_START: file properties正在取得檔案屬性...
SET_FILE_PROP_DIR_FILE_COUNT:在$2發現$1 個檔案
SET_FILE_PROP_FILE_COUNT:檔案 $1: 搜尋了 $2 個檔案, 發現 $3
SET_FILE_PROP_FILE_COUNT_NOHASH:F檔案 $1: 搜尋了 $2 個檔案, 發現 $3, 遺失 hashes $4

PROPUPD_START:開始更新檔案屬性資料...
PROPUPD_OSINFO_START:正在收集作業系統的訊息...
PROPUPD_ARCH_FOUND:發現系統架構: $1
PROPUPD_REL_FILE:發現 release 檔案: $1
PROPUPD_NO_REL_FILE:不能找到release 檔案: LS 輸出顯示:
PROPUPD_OSNAME_FOUND:發現作業系統名稱: $1
PROPUPD_ERROR:安裝新的 rkhunter.dat 檔案發生錯誤. 代碼 $1
PROPUPD_NEW_DAT_FILE:新的 rkhunter.dat 檔案已安裝在 '$1'
PROPUPD_WARN:警告! 當使用 '--propupd' 選項時，使用者必須自行確定
PROPUPD_WARN:系統中所有的檔案是真實的、安裝的檔案來源是可靠的.
PROPUPD_WARN:rkhunter '--check' 選項將目前的檔案屬性與先前
PROPUPD_WARN:儲存的值進行對比,並且報告任何的變動. 然而, rkhunter
PROPUPD_WARN:無法確定是什麼原因造成了這些變動，需待使用者去確認.

ENABLED_TESTS:啟用的測試是: $1
DISABLED_TESTS:不啟用的測試是: $1

KSYMS_FOUND:發現 ksym 檔案 '$1'
KSYMS_MISSING:所有的 ksyms 和 kallsyms 檢查已被取消 - 這兩種檔案在系統中都不存在.

STARTING_TEST:開始 '$1' 檢查
USER_DISABLED_TEST:使用者已取消 '$1' 檢查.

CHECK_START:開始檢查系統...
CHECK_WARNINGS_NOT_FOUND:在檢查系統過程中沒有警告產生.
CHECK_WARNINGS_FOUND:檢查系統過程中發現一個或多個警告.
CHECK_WARNINGS_FOUND_RERUN:請重新執行rkhunter，確認系統記錄檔已建立.
CHECK_WARNINGS_FOUND_CHK_LOG:請檢查系統記錄檔 ($1)

CHECK_SYS_COMMANDS:檢查系統命令...
STRINGS_CHECK_START:執行 '字串' 命令檢查
STRINGS_SCANNING_OK:掃瞄字串 $1
STRINGS_SCANNING_BAD:掃瞄字串 $1
STRINGS_SCANNING_BAD:'字串' 命令中無法發現字串
STRINGS_CHECK:檢查 '字串' 命令
STRINGS_CHECK:跳過檢查 - 沒有發現 '字串' 命令.

FILE_PROP_START:執行檔案屬性檢查
FILE_PROP_CMDS:檢查重要的基本程式
FILE_PROP_IMMUT_OS:跳過所有的 immutable-bit 檢查. 該檢查僅在 Linux 系統下有效.
FILE_PROP_SKIP_ATTR:無法找到 'stat' 命令 - 所有的檔案屬性檢查將被跳過.
FILE_PROP_SKIP_HASH:所有的檔案 hash 檢查將被跳過，因為 :
FILE_PROP_SKIP_HASH_FUNC:目前的的 hash 函數 ($1) 或者套件管理程式 ($2) 與 hash 函數 ($3)不相容或套件管理程式 ($4) 被用於儲存這些值.
FILE_PROP_SKIP_HASH_PRELINK:無法找到 'prelink' 命令.
FILE_PROP_SKIP_HASH_SHA1:這個系統使用 prelinking, 但是 hash 函數命令 不像是 SHA1 or MD5.
FILE_PROP_SKIP_HASH_LIBSAFE:沒發現 Libsafe , 這可能導致錯誤. 如果可能, 關閉 libsafe 並執行 prelink 命令. 最後, 使用 'rkhunter --propupd'重新建立 hash 值.
FILE_PROP_SKIP_IMMUT:無法找到 'lsattr' 命令 - 所有的檔案 immutable-bit 檢查將被跳過.
FILE_PROP_SKIP_SCRIPT:無法找到 'file' 命令 - 所有script代替檢查將被跳過.
FILE_PROP_DAT_MISSING:儲存檔案屬性的檔案 (rkhunter.dat) 不存在, 所以必須建立它. 輸入命令 'rkhunter --propupd'建立.
FILE_PROP_DAT_EMPTY:儲存檔案屬性的檔案 (rkhunter.dat) 是空的, 所以必須建立它. 輸入命令 'rkhunter --propupd'建立.
FILE_PROP_SKIP_ALL:目前忽略所有檔案屬性的檢查.

FILE_PROP_FILE_NOT_EXIST:系統中不存在 '$1' 檔案, 但是它存在於 rkhunter.dat 檔案.
FILE_PROP_WL:發現檔案 '$1': 它存在於白名單中，用於 '$2' 檢查.
FILE_PROP_NO_RKH_REC:系統中存在檔案 '$1' , 但是它不存在於 the rkhunter.dat 檔案.
FILE_PROP_HASH_WL_INVALID:發現檔案 '$1': 白名單的 hash 值 ($2) 與目前的的 hash 值不相符.
FILE_PROP_CHANGED:檔案屬性已改變:
FILE_PROP_CHANGED2:檔案: $1
FILE_PROP_NO_PKGMGR_FILE:跳過檔案 '$1' hash 值: 檔案不屬於該套件
FILE_PROP_NO_SYSHASH:沒發現檔案 '$1'的hash值
FILE_PROP_NO_SYSHASH_CMD:Hash 命令輸出: $1
FILE_PROP_NO_SYSHASH_DEPENDENCY:嘗試使用命令 'prelink $1' 修復相依性錯誤.
FILE_PROP_SYSHASH_UNAVAIL:目前的 hash: 無法取得
FILE_PROP_SYSHASH:目前的 hash: $1
FILE_PROP_RKHHASH:儲存 hash : $1
FILE_PROP_NO_RKHHASH:不能找到rkhunter.dat中檔案'$1' 的hash值.
FILE_PROP_NO_RKHPERM:不能找到rkhunter.dat中檔案'$1' 的權限值.
FILE_PROP_PERM_UNAVAIL:目前的權限: 無法取得   cvs -d:pserver:[e-mail]:/cvsroot/rkhunter   儲存的權限: $1
FILE_PROP_PERM:目前的權限: $1    儲存的權限: $2
FILE_PROP_UID_UNAVAIL:目前的 uid: 無法取得    儲存的 uid: $1
FILE_PROP_UID:目前的 uid: $1    儲存的 uid: $2
FILE_PROP_NO_RKHUID:在檔案rkhunter.dat中沒有找到檔案 '$1' 的user-id值.
FILE_PROP_GID_UNAVAIL:目前的的 gid: 無法取得    儲存的 gid: $1
FILE_PROP_GID:目前的的 gid: $1    儲存的 gid: $2