Rootkit no Sabayon 10 [Resolvido]

[Ricardo]

Olá!
Eu sou usuário Linux há menos de um ano e já testei mais de 20 distros. Adotei o Lubuntu como padrão. Entretanto, algumas coisas não me agradam nele e então, resolvi testar o Sabayon 10, o que eu fiz ontem.
Estou muito bem impressionado com o sistema. Eu optei pelo XFCE. Roda muitíssimo bem no meu laptop, onde o Sabayon reconheceu todo o hardware, coisa que não nunca ocorreu nas outras distros que eu testei. Em um palavra: Fantástico! Vou mudar para o Sabayon com certeza. Mas... como nem tudo são flores, me deparei com um problema: instalei e rodei o rkhunter e foi encontrado um rootkit chamado de Knark Rootkit. Já percorri a web em busca de informações na esperança de ser um falso positivo e nada encontrei.
Alguém poderia fornecer-me alguma informação ou orientação?
Veja:

File properties checks...
Required commands check failed
Files checked: 142
Suspect files: 2

Rootkit checks...
Rootkits checked : 308
Possible rootkits: 1
Rootkit names : Knark Rootkit

Applications checks...
Applications checked: 3
Suspect applications: 0

The system checks took: 5 minutes and 53 seconds

All results have been written to the log file (/var/log/rkhunter.log)

One or more warnings have been found while checking the system.
Please check the log file (/var/log/rkhunter.log)

[Fitzcarraldo]

É um falso positivo, como você já descobriu no foró italiano:

viewtopic.php?f=89&t=27962&p=152878&hilit=knark#p152878

[Ricardo]

Obrigado pela sua resposta!
Sim, eu postei a pergunta no fórum Italiano porque tinha a esperança de ter a questão resolvida rapidamente. Entretanto, a minha dúvida ainda persiste... Eu já havia encontrado a página (Fórum Gentoo) mencionada em busca na web e a desconsiderei, tendo em vista que a mesma não responde claramente a dúvida. Dei o tópico como "Risoluto" para não criar polêmica. Até que alguém da Distribuição declare formalmente que é um falso positivo, considerá-lo-ei como um rootkit...

[Fitzcarraldo]

Até que alguém da Distribuição declare formalmente que é um falso positivo, considerá-lo-ei como um rootkit...

Foi declarado por um dos desenvolvedores da distribuição (joost) que é um falso positivo, com a explicação/prova:

viewtopic.php?p=152878#p152878

[Ricardo]

Perfeito.
Agora a minha dúvida está esclarecida e posso ficar tranquilo. Caso encerrado. Muito obrigado.

[albfneto]

Fique BEM tranquilo...
Vírus Linux são tão raros, que em mais de 5 anos usando Linux, jamais ví ou recebí qualquer Rookit que fosse verdadeiro.
O Sabayon impressiona mesmo, uso Mandriva, Mageia, OpenSUSE, Gentoo e Funtoo, mas o favorito é Sabayon. Quando comecei, testei umas 40, jamais ví nada como Sabayon, para mim o melhor SO.

[Ricardo]

Obrigado!