chkrootkit-pisze że coś wykrył

[cobweb@netghost.biz]

#chkrootkit
...
Searching for ZK rootkit default files and dirs... Possible ZK rootkit installed
...
PROMISC mode detected in one of these interfaces: eth0 eth1
...

Perwsze nie bardzo wiem jak zweryfikować ale z promisc to
#ifconfig
eth0      Link encap:Ethernet  HWaddr 
          inet addr:  Bcast:  Mask:
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:47169 errors:22 dropped:0 overruns:0 frame:0
          TX packets:28191 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:59827197 (57.0 MiB)  TX bytes:1961020 (1.8 MiB)
          Interrupt:9 Base address:0xbf00

eth1      Link encap:Ethernet  HWaddr 
          inet addr:  Bcast:  Mask:
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:47 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 b)  TX bytes:7246 (7.0 KiB)
          Interrupt:11 Base address:0xc000

POufne info wyciąłem. Ale czy ten program może dawać fałszywe alarmy?
Wersja z unstable i co niby włącza ten promisc skoro nie ma go w ifconfig.