Недавно я проверил антивирусную проверку с помощью clamtk и был рад, что не так много было, за исключением одной системной папки:
/usr/lib/shim со следующими флагами:
fallback.efi.signed
MokManager.efi.signed
shim.efi
shim.efi.signed
Все из них имеют одинаковый статус:
PUA.Win32.Packer.PrivateExeProte-7
Быстрый поиск Google в то, что эти файлы говорят что-то о «Безопасном Загрузочный загрузочный загрузчик (Microsoft-signed binary) ", который не звучит как что-то, что нужно удалить. Это также похоже на то, что я не хочу заражать.
Я загрузил файлы на https://www.virustotal.com/ и получил информацию о том, что файлы «вероятно безвредны». Является ли это ложным положительным?
Кто-нибудь может сказать мне, что делать здесь? Моя система была скомпрометирована?