/sbin/.cryptsetup.hmac
해NJ17; 파1068;1064;데
구글링1012; Ȣ16;고 찾아다녀봐도 무슨 용도1064;1648; 모르,192;습니다.
리눅스에서lj16; 커널단에서 LUKS라lj16; ǹ16;호화 /112;1060;Ǻ12;를 1228;공Ȣ16;고
LUKS/196; 1200;1109;1109;치를 ǹ16;호화할 수 1080;lj16;데,
LUKS를 사용1088; 단에서 1312;1089;Ȣ16;기 위한 프/196;그ǖ16;1060; cryptsetup
HMAC(keyed-hash message authentication code, hash-based message authentication code) 1008;
ǹ16;호화 해시 함수와 기0128; ǹ16;호화 Ȗ12;를 수0152;Ȣ16;lj16; 특1221;한 유형1032; 메시1648; 1064;1613; 코드
라lj16; ,163;까1652; 알,192;lj16;데,
/sbin/.cryptsetup.hmac
1060; 친구가 뭐Ȣ16;lj16; 친구1068;까요?
보안1652;단에 숨김 파1068;/196; ,152;/140;서 1648;워도 .112;1648; 모르,192;습니다.
만일 안에 바이너리나 스크립트가 있다면 수상하다고 생각해주세요 (애초에 저런 설정 파일 같아보이는게 /sbin에 있는 있는 시점에서 수상하기 짝이 없음)
암호화 관련으로 저런 파일명이라면 키값같은게 들어있어야 합니다
26350b1204717b78db0dcda00374991e8d0579d5ee7d7395d457fee2f1ff8484
해당 키값을 가지고 있습니다.
그런데 크랩탭이나 프로세스를 보면 cryptsetup 관련된 스크립트나 프로세스가 없습니다.
그래서 지워도 될지 말지 모르겠습니다....
https://rkhunter-users.narkive.com/Vi5eC288/warning-hidden-file-found-sbin-cryptsetup-hmac-ascii-text
rkhunter는 루트킷, 백도어 같은 것들을 찾아내 주는 프로그램입니다.
rpm -qa rkhunter
rkhunter --version
위의 명령어로 확인해 보았습니다.
그리고 알고있는 lkus 를 쓰는 프로그램은 없나요?