lala2A propupd-t nem a check előtt, hanem a check után kell használni. Ha biztos vagy, hogy a rendszer, amire telepíted. tiszta, akkor minden futtatásnál végignézed a warning-okat. Ha a frissítések okozta változásokon kívül más is van (szokott lenni néhány, de azokra rá lehet keresni a neten), akkor azt is át kell nézni. Ha nincs semmi baj, utána lehet a propupd-t. Ugyanis ez az opció törli a fájlok megelőző állapotának leírását, amihez képest az rkhunter vizsgálná a változásokat. A check előtt kiadva nyugodt lesz a lelkiismereted.
man rkhunter
WARNING: It is the users responsibility to ensure that the files on the system are genuine and from a reliable source. rkhunter can only report if a file has changed, but not on what has caused the change. Hence, if a file has changed, and the --propupd command option is used, then rkhunter will assume that the file is genuine.