Вспомнил старое ложно-позитивное сканирование chkrootkit'ом, просканировал еще раз - все еще срабатывает.
На форуме убунты скинули (я тогда сразу забыл посмотреть) sha1 для пакета tcpd - у меня отличается.
Может кто-нибудь сделать
sudo sha1sum /usr/sbin/tcpd
На форуме такой:
cd9cfc19df7f0e4b7f9adfa4fe8c5d74caa53d86 /usr/sbin/tcpd
Ubuntu 17.10, chkrootkit 0.52