первый файл это симлинк на второй они ставятся вместе с rkhunter # apt-cache show rkhunter|grep Recom Recommends: iproute, libmd5-perl, unhide, wget | curl | links | elinks | lynx сама утилита показывает скрытые процессы # apt-cache show unhide|grep Desc Description: Forensic tool to find hidden processes and ports