Find the answer to your Linux question:
Results 1 to 3 of 3
I am running tkhunter on Ubuntu 11.04. (It is the most recent version that can run on my old hardware.) When I run sudo rkhunter --check --rwo I get Code: ...
Enjoy an ad free experience by logging in. Not a member yet? Register.
  1. #1
    Just Joined!
    Join Date
    Jan 2013
    Posts
    10

    tkhunter Warning: Suspicious file types found in /dev:


    I am running tkhunter on Ubuntu 11.04. (It is the most recent version that can run on my old hardware.)

    When I run

    sudo rkhunter --check --rwo
    I get

    Code:
    Warning: Suspicious file types found in /dev:
             /dev/.udev/data/b11:1: ASCII text
             /dev/.udev/data/b11:0: ASCII text
             /dev/.udev/data/b8:5: ASCII text
             /dev/.udev/data/b8:1: ASCII text
             /dev/.udev/data/+sound:card0: ASCII text
             /dev/.udev/data/+sound:card1: ASCII text
             /dev/.udev/data/b8:2: ASCII text
             /dev/.udev/data/b8:6: ASCII text
             /dev/.udev/data/b8:0: ASCII text
             /dev/.udev/data/c226:0: ASCII text
             /dev/.udev/data/c116:10: ASCII text
             /dev/.udev/data/c116:4: ASCII text
             /dev/.udev/data/c116:8: ASCII text
             /dev/.udev/data/c116:5: ASCII text
             /dev/.udev/data/c116:9: ASCII text
             /dev/.udev/data/c116:7: ASCII text
             /dev/.udev/data/c116:6: ASCII text
             /dev/.udev/data/c116:3: ASCII text
             /dev/.udev/data/c116:2: ASCII text
             /dev/.udev/data/c13:67: ASCII text
             /dev/.udev/data/c13:32: ASCII text
             /dev/.udev/data/c116:1: ASCII text
             /dev/.udev/data/b7:1: ASCII text
             /dev/.udev/data/b7:3: ASCII text
             /dev/.udev/data/b7:7: ASCII text
             /dev/.udev/data/b7:6: ASCII text
             /dev/.udev/data/b7:2: ASCII text
             /dev/.udev/data/b7:0: ASCII text
             /dev/.udev/data/b7:4: ASCII text
             /dev/.udev/data/b7:5: ASCII text
             /dev/.udev/data/c116:33: ASCII text
             /dev/.udev/data/n2: ASCII text
             /dev/.udev/data/c13:64: ASCII text
             /dev/.udev/data/c13:65: ASCII text
             /dev/.udev/data/c13:66: ASCII text
             /dev/.udev/data/c21:1: ASCII text
             /dev/.udev/data/c21:0: ASCII text
             /dev/.udev/data/+pci:0000:00:1f.1: ASCII text
             /dev/.udev/data/c5:3: ASCII text
             /dev/.udev/data/c4:9: ASCII text
             /dev/.udev/data/c4:8: ASCII text
             /dev/.udev/data/c4:7: ASCII text
             /dev/.udev/data/c4:63: ASCII text
             /dev/.udev/data/c4:62: ASCII text
             /dev/.udev/data/c4:61: ASCII text
             /dev/.udev/data/c4:60: ASCII text
             /dev/.udev/data/c4:6: ASCII text
             /dev/.udev/data/c4:59: ASCII text
             /dev/.udev/data/c4:5: ASCII text
             /dev/.udev/data/c4:58: ASCII text
             /dev/.udev/data/c4:57: ASCII text
             /dev/.udev/data/c4:56: ASCII text
             /dev/.udev/data/c4:55: ASCII text
             /dev/.udev/data/c4:54: ASCII text
             /dev/.udev/data/c4:53: ASCII text
             /dev/.udev/data/c4:52: ASCII text
             /dev/.udev/data/c4:51: ASCII text
             /dev/.udev/data/b1:3: ASCII text
             /dev/.udev/data/b1:1: ASCII text
             /dev/.udev/data/b1:11: ASCII text
             /dev/.udev/data/b1:9: ASCII text
             /dev/.udev/data/b1:14: ASCII text
             /dev/.udev/data/b1:13: ASCII text
             /dev/.udev/data/b1:12: ASCII text
             /dev/.udev/data/b1:10: ASCII text
             /dev/.udev/data/b1:5: ASCII text
             /dev/.udev/data/b1:15: ASCII text
             /dev/.udev/data/b1:7: ASCII text
             /dev/.udev/data/b1:0: ASCII text
             /dev/.udev/data/b1:2: ASCII text
             /dev/.udev/data/b1:6: ASCII text
             /dev/.udev/data/b1:8: ASCII text
             /dev/.udev/data/b1:4: ASCII text
             /dev/.udev/data/c4:50: ASCII text
             /dev/.udev/data/c4:49: ASCII text
             /dev/.udev/data/c4:48: ASCII text
             /dev/.udev/data/c4:41: ASCII text
             /dev/.udev/data/c4:47: ASCII text
             /dev/.udev/data/c4:44: ASCII text
             /dev/.udev/data/c4:46: ASCII text
             /dev/.udev/data/c4:45: ASCII text
             /dev/.udev/data/c4:43: ASCII text
             /dev/.udev/data/c4:42: ASCII text
             /dev/.udev/data/c4:40: ASCII text
             /dev/.udev/data/c4:38: ASCII text
             /dev/.udev/data/c4:4: ASCII text
             /dev/.udev/data/c4:39: ASCII text
             /dev/.udev/data/c4:36: ASCII text
             /dev/.udev/data/c4:37: ASCII text
             /dev/.udev/data/c4:34: ASCII text
             /dev/.udev/data/c4:35: ASCII text
             /dev/.udev/data/c4:32: ASCII text
             /dev/.udev/data/c4:33: ASCII text
             /dev/.udev/data/c4:30: ASCII text
             /dev/.udev/data/c4:31: ASCII text
             /dev/.udev/data/c4:29: ASCII text
             /dev/.udev/data/c4:3: ASCII text
             /dev/.udev/data/c4:27: ASCII text
             /dev/.udev/data/c4:28: ASCII text
             /dev/.udev/data/c4:25: ASCII text
             /dev/.udev/data/c4:26: ASCII text
             /dev/.udev/data/c4:23: ASCII text
             /dev/.udev/data/c4:24: ASCII text
             /dev/.udev/data/c4:20: ASCII text
             /dev/.udev/data/c4:2: ASCII text
             /dev/.udev/data/c4:21: ASCII text
             /dev/.udev/data/c4:22: ASCII text
             /dev/.udev/data/c4:18: ASCII text
             /dev/.udev/data/c4:19: ASCII text
             /dev/.udev/data/c4:15: ASCII text
             /dev/.udev/data/c4:16: ASCII text
             /dev/.udev/data/c4:17: ASCII text
             /dev/.udev/data/c4:13: ASCII text
             /dev/.udev/data/c4:14: ASCII text
             /dev/.udev/data/c4:10: ASCII text
             /dev/.udev/data/c4:11: ASCII text
             /dev/.udev/data/c4:12: ASCII text
             /dev/.udev/data/c5:0: ASCII text
             /dev/.udev/data/c4:0: ASCII text
             /dev/.udev/data/c5:2: ASCII text
             /dev/.udev/data/c4:1: ASCII text
             /dev/.udev/data/c5:1: ASCII text
             /dev/.udev/data/n1: ASCII text
             /dev/.udev/data/c10:62: ASCII text
             /dev/.udev/data/c4:64: ASCII text
             /dev/.udev/data/c4:65: ASCII text
             /dev/.udev/data/c254:0: ASCII text
             /dev/.udev/data/c4:73: ASCII text
             /dev/.udev/data/c4:72: ASCII text
             /dev/.udev/data/c4:70: ASCII text
             /dev/.udev/data/c4:71: ASCII text
             /dev/.udev/data/c4:69: ASCII text
             /dev/.udev/data/c4:95: ASCII text
             /dev/.udev/data/c4:68: ASCII text
             /dev/.udev/data/c4:67: ASCII text
             /dev/.udev/data/c4:94: ASCII text
             /dev/.udev/data/c4:93: ASCII text
             /dev/.udev/data/c4:92: ASCII text
             /dev/.udev/data/c4:91: ASCII text
             /dev/.udev/data/c4:82: ASCII text
             /dev/.udev/data/c4:90: ASCII text
             /dev/.udev/data/c4:89: ASCII text
             /dev/.udev/data/c4:83: ASCII text
             /dev/.udev/data/c4:88: ASCII text
             /dev/.udev/data/c4:66: ASCII text
             /dev/.udev/data/c4:87: ASCII text
             /dev/.udev/data/c4:84: ASCII text
             /dev/.udev/data/c4:86: ASCII text
             /dev/.udev/data/c4:85: ASCII text
             /dev/.udev/data/c4:81: ASCII text
             /dev/.udev/data/c4:80: ASCII text
             /dev/.udev/data/c4:79: ASCII text
             /dev/.udev/data/c4:75: ASCII text
             /dev/.udev/data/c4:76: ASCII text
             /dev/.udev/data/c4:77: ASCII text
             /dev/.udev/data/c4:78: ASCII text
             /dev/.udev/data/c4:74: ASCII text
             /dev/.udev/data/c189:0: ASCII text
             /dev/.udev/data/c189:384: ASCII text
             /dev/.udev/data/c189:128: ASCII text
             /dev/.udev/data/c189:256: ASCII text
             /dev/.udev/data/+serio:serio0: ASCII text
             /dev/.udev/data/b2:0: ASCII text
             /dev/.udev/rules.d/root.rules: ASCII text
    I know I can white list these files but was not sure if any are real problems. I had a longer list but have been whittling them down by Googling the files. But I got stuck with the /dev/.udev/data/* files. I was unable to find info. determine whether they should be white listed.

    Any assistance would be greatly appreciated.

  2. #2
    Just Joined!
    Join Date
    Jan 2013
    Posts
    10
    Quote Originally Posted by OtagoHarbour View Post
    I am running tkhunter on Ubuntu 11.04. (It is the most recent version that can run on my old hardware.)

    When I run



    I get

    Code:
    Warning: Suspicious file types found in /dev:
             /dev/.udev/data/b11:1: ASCII text
             /dev/.udev/data/b11:0: ASCII text
             /dev/.udev/data/b8:5: ASCII text
             /dev/.udev/data/b8:1: ASCII text
             /dev/.udev/data/+sound:card0: ASCII text
             /dev/.udev/data/+sound:card1: ASCII text
             /dev/.udev/data/b8:2: ASCII text
             /dev/.udev/data/b8:6: ASCII text
             /dev/.udev/data/b8:0: ASCII text
             /dev/.udev/data/c226:0: ASCII text
             /dev/.udev/data/c116:10: ASCII text
             /dev/.udev/data/c116:4: ASCII text
             /dev/.udev/data/c116:8: ASCII text
             /dev/.udev/data/c116:5: ASCII text
             /dev/.udev/data/c116:9: ASCII text
             /dev/.udev/data/c116:7: ASCII text
             /dev/.udev/data/c116:6: ASCII text
             /dev/.udev/data/c116:3: ASCII text
             /dev/.udev/data/c116:2: ASCII text
             /dev/.udev/data/c13:67: ASCII text
             /dev/.udev/data/c13:32: ASCII text
             /dev/.udev/data/c116:1: ASCII text
             /dev/.udev/data/b7:1: ASCII text
             /dev/.udev/data/b7:3: ASCII text
             /dev/.udev/data/b7:7: ASCII text
             /dev/.udev/data/b7:6: ASCII text
             /dev/.udev/data/b7:2: ASCII text
             /dev/.udev/data/b7:0: ASCII text
             /dev/.udev/data/b7:4: ASCII text
             /dev/.udev/data/b7:5: ASCII text
             /dev/.udev/data/c116:33: ASCII text
             /dev/.udev/data/n2: ASCII text
             /dev/.udev/data/c13:64: ASCII text
             /dev/.udev/data/c13:65: ASCII text
             /dev/.udev/data/c13:66: ASCII text
             /dev/.udev/data/c21:1: ASCII text
             /dev/.udev/data/c21:0: ASCII text
             /dev/.udev/data/+pci:0000:00:1f.1: ASCII text
             /dev/.udev/data/c5:3: ASCII text
             /dev/.udev/data/c4:9: ASCII text
             /dev/.udev/data/c4:8: ASCII text
             /dev/.udev/data/c4:7: ASCII text
             /dev/.udev/data/c4:63: ASCII text
             /dev/.udev/data/c4:62: ASCII text
             /dev/.udev/data/c4:61: ASCII text
             /dev/.udev/data/c4:60: ASCII text
             /dev/.udev/data/c4:6: ASCII text
             /dev/.udev/data/c4:59: ASCII text
             /dev/.udev/data/c4:5: ASCII text
             /dev/.udev/data/c4:58: ASCII text
             /dev/.udev/data/c4:57: ASCII text
             /dev/.udev/data/c4:56: ASCII text
             /dev/.udev/data/c4:55: ASCII text
             /dev/.udev/data/c4:54: ASCII text
             /dev/.udev/data/c4:53: ASCII text
             /dev/.udev/data/c4:52: ASCII text
             /dev/.udev/data/c4:51: ASCII text
             /dev/.udev/data/b1:3: ASCII text
             /dev/.udev/data/b1:1: ASCII text
             /dev/.udev/data/b1:11: ASCII text
             /dev/.udev/data/b1:9: ASCII text
             /dev/.udev/data/b1:14: ASCII text
             /dev/.udev/data/b1:13: ASCII text
             /dev/.udev/data/b1:12: ASCII text
             /dev/.udev/data/b1:10: ASCII text
             /dev/.udev/data/b1:5: ASCII text
             /dev/.udev/data/b1:15: ASCII text
             /dev/.udev/data/b1:7: ASCII text
             /dev/.udev/data/b1:0: ASCII text
             /dev/.udev/data/b1:2: ASCII text
             /dev/.udev/data/b1:6: ASCII text
             /dev/.udev/data/b1:8: ASCII text
             /dev/.udev/data/b1:4: ASCII text
             /dev/.udev/data/c4:50: ASCII text
             /dev/.udev/data/c4:49: ASCII text
             /dev/.udev/data/c4:48: ASCII text
             /dev/.udev/data/c4:41: ASCII text
             /dev/.udev/data/c4:47: ASCII text
             /dev/.udev/data/c4:44: ASCII text
             /dev/.udev/data/c4:46: ASCII text
             /dev/.udev/data/c4:45: ASCII text
             /dev/.udev/data/c4:43: ASCII text
             /dev/.udev/data/c4:42: ASCII text
             /dev/.udev/data/c4:40: ASCII text
             /dev/.udev/data/c4:38: ASCII text
             /dev/.udev/data/c4:4: ASCII text
             /dev/.udev/data/c4:39: ASCII text
             /dev/.udev/data/c4:36: ASCII text
             /dev/.udev/data/c4:37: ASCII text
             /dev/.udev/data/c4:34: ASCII text
             /dev/.udev/data/c4:35: ASCII text
             /dev/.udev/data/c4:32: ASCII text
             /dev/.udev/data/c4:33: ASCII text
             /dev/.udev/data/c4:30: ASCII text
             /dev/.udev/data/c4:31: ASCII text
             /dev/.udev/data/c4:29: ASCII text
             /dev/.udev/data/c4:3: ASCII text
             /dev/.udev/data/c4:27: ASCII text
             /dev/.udev/data/c4:28: ASCII text
             /dev/.udev/data/c4:25: ASCII text
             /dev/.udev/data/c4:26: ASCII text
             /dev/.udev/data/c4:23: ASCII text
             /dev/.udev/data/c4:24: ASCII text
             /dev/.udev/data/c4:20: ASCII text
             /dev/.udev/data/c4:2: ASCII text
             /dev/.udev/data/c4:21: ASCII text
             /dev/.udev/data/c4:22: ASCII text
             /dev/.udev/data/c4:18: ASCII text
             /dev/.udev/data/c4:19: ASCII text
             /dev/.udev/data/c4:15: ASCII text
             /dev/.udev/data/c4:16: ASCII text
             /dev/.udev/data/c4:17: ASCII text
             /dev/.udev/data/c4:13: ASCII text
             /dev/.udev/data/c4:14: ASCII text
             /dev/.udev/data/c4:10: ASCII text
             /dev/.udev/data/c4:11: ASCII text
             /dev/.udev/data/c4:12: ASCII text
             /dev/.udev/data/c5:0: ASCII text
             /dev/.udev/data/c4:0: ASCII text
             /dev/.udev/data/c5:2: ASCII text
             /dev/.udev/data/c4:1: ASCII text
             /dev/.udev/data/c5:1: ASCII text
             /dev/.udev/data/n1: ASCII text
             /dev/.udev/data/c10:62: ASCII text
             /dev/.udev/data/c4:64: ASCII text
             /dev/.udev/data/c4:65: ASCII text
             /dev/.udev/data/c254:0: ASCII text
             /dev/.udev/data/c4:73: ASCII text
             /dev/.udev/data/c4:72: ASCII text
             /dev/.udev/data/c4:70: ASCII text
             /dev/.udev/data/c4:71: ASCII text
             /dev/.udev/data/c4:69: ASCII text
             /dev/.udev/data/c4:95: ASCII text
             /dev/.udev/data/c4:68: ASCII text
             /dev/.udev/data/c4:67: ASCII text
             /dev/.udev/data/c4:94: ASCII text
             /dev/.udev/data/c4:93: ASCII text
             /dev/.udev/data/c4:92: ASCII text
             /dev/.udev/data/c4:91: ASCII text
             /dev/.udev/data/c4:82: ASCII text
             /dev/.udev/data/c4:90: ASCII text
             /dev/.udev/data/c4:89: ASCII text
             /dev/.udev/data/c4:83: ASCII text
             /dev/.udev/data/c4:88: ASCII text
             /dev/.udev/data/c4:66: ASCII text
             /dev/.udev/data/c4:87: ASCII text
             /dev/.udev/data/c4:84: ASCII text
             /dev/.udev/data/c4:86: ASCII text
             /dev/.udev/data/c4:85: ASCII text
             /dev/.udev/data/c4:81: ASCII text
             /dev/.udev/data/c4:80: ASCII text
             /dev/.udev/data/c4:79: ASCII text
             /dev/.udev/data/c4:75: ASCII text
             /dev/.udev/data/c4:76: ASCII text
             /dev/.udev/data/c4:77: ASCII text
             /dev/.udev/data/c4:78: ASCII text
             /dev/.udev/data/c4:74: ASCII text
             /dev/.udev/data/c189:0: ASCII text
             /dev/.udev/data/c189:384: ASCII text
             /dev/.udev/data/c189:128: ASCII text
             /dev/.udev/data/c189:256: ASCII text
             /dev/.udev/data/+serio:serio0: ASCII text
             /dev/.udev/data/b2:0: ASCII text
             /dev/.udev/rules.d/root.rules: ASCII text
    I checked the dates on these file and they were all dated on a date of April this year when these was absolutely no reason for files to have been added to that system. I did

    Code:
    sudo rm /dev/.udev/data/*
    and the system performs exactly as it should. So it seems clear that those files should not have been there.

    Is there a way to determined how they came to be there?

    Thanks,
    OH

  3. #3
    Just Joined!
    Join Date
    Aug 2009
    Posts
    83
    One word: udev.

  4. $spacer_open
    $spacer_close

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •