Похож на вирус под Linux

[fita]

Координальный способ борьбы с любым зловредом это переустановить Операционную Систему.

Сначала можно воспользоваться этим:



Например посадить подозрительный файл в карантин. Подробнее здесь:
Антивирус для Ubuntu — просто и надёжно

[jurganov]

у автора фантомные вирусы, примерно как чешется ампутированная нога

[Pingvin1]

как мог " вирус"без команды( sudo apt install вирус) прописаться в систему да ещё в автозагрузки?

Элементарно: заражение произошло, когда я скачал и установил какую-то программу с прицепленным к ней специально вирусом. У меня в третьем пользователе нет папки  /home/user/.config/autostart, а руткит есть.

Можно ссылки на источники?

Ссылки нет.

В системе имеются "вспомогательные технологии" и вот эта одна из них:

Я знаю о таких "вспомогательные технологии", но когда они возникают у одного НИКа, а потом без особых телодвижений у второго, то это настораживает.

автору следует почитать статью про руткиты и определиться, есть они у него или нет

Спасибо за ссылку, что в Линуксе борются с руткитами из неё я узнал, что такие случаи есть и у меня сложный случай.
 
Рекомендация о дополнительной сложности для руткитов в Линуксе: лучше отсутствие прав у текущего пользователя права использовать sudo (по умолчанию для нового пользователя).

[Dzhoser]

Рекомендация о дополнительной сложности для руткитов в Линуксе: лучше отсутствие прав у текущего пользователя права использовать sudo (по умолчанию для нового пользователя).

Это не поможет при наличии уязвимости 0day. Но вынесение в отдельные разделы в каталоги /var/tmp и /tmp и их монтированиии. с опциями nodev,nosuid,noexec может помочь  например при запуске вредоносного скрипта а браузере. Так как исполняемый код просто не запустится.

[Usermaster]

Не сочтите за рекламу.
Как вариант погонять: https://lvl3cdn-update.drweb.com/pub/drweb/livedisk/drweb-livedisk-900-cd.iso
Для поиска вредоносов в Linux подходит.

[Pingvin1]

Сначала можно воспользоваться этим:

Для этого надо знать имя руткита и быть им не зараженныи (чтобы он не поменял имя) - это противоречиво.
 
Я переставил Ubuntu, установил нормальные цифровые пароли и балдею.
Надо было мне перед переустановкой посмотреть последние запускаемые программы. А сейчас надо посмотреть в Интернете: возможно ли посмотреть по логам с чем я поймал заразу. Может мне всезнающий All подскажет, как по логу узнать о последней установленной программе.

Рекомендация 2: скачивайте пакеты только из Менеджера пакетов.

[F12]

как по логу узнать о последней установленной программе.

посмотри /var/log/apt/history.log и /var/log/dpkg.log

[jurganov]

Я переставил Ubuntu, установил нормальные цифровые пароли и балдею.

После переустановки просто исчезли ошибки

[ALiEN]

Ссылки нет.

то есть, сами выдумали, сами "решили", сами "полечили".

У меня в третьем пользователе нет папки  /home/user/.config/autostart, а руткит есть.

я еще с пяток мест могу назвать, откуда запускаются приложения

[Pingvin1]

посмотри /var/log/apt/history.log и /var/log/dpkg.log

Спасибо, но эти логи пишутся после переустановки, надо лог из рабочей папки: тем более что от зараженного пользователя она сохранилась. Но, похоже, туда они не пишутся. Для справки: произошло заражение (видимое) ~29.10.21, Ubuntu переустанавленна-Чт 18 ноя 2021 20∶38∶39, 14.5.21 пропала задача 045e 04ec. Я усложнил пароль. Опять появилось 3.11.21 и на панели задач, под именем 045e 04ec. Может тогда и произошло заражение, но всё было как обычно. Задача стояла каждый раз сутки или меньше.

После переустановки просто исчезли ошибки

Попробуйте объяснить настройкой (без ввода длинного параметра) или ошибками создание задачи 045e 04ec, невозможность запустить экранную клавиатуру onboard, создание папки выше Рабочей папки с датой когда на этом компе не стояло Линукса. Есть и другие действия, которые невозможно объяснить настройками, но эти были приведены раннее, а я не хочу доставлять радость разработчику руткида, который может через две недели найти эту информацию в любом поисковике и практически мгновенно воспользовавшись поиском по форуму.
Кстати ко мне приходил специалист и он был уверен день, что я просто не туда нажал. Но через день согласился, что у меня руткид.
Он дал советы: Устанавливать пакеты только из центра приложений: Ubuntu Software. Настроить резервное копирование.

я еще с пяток мест могу назвать, создание  откуда запускаются приложения

Значит не только создатель руткида знает это место.

Можно ссылки на источники?

Теперь я могу дать Ссылку Заметьте, что тут не только моё мнение.

Конечно заражение произошло, не от простого пароля, а от запуска скаченного мной пакета с рукотворно прикреплённым к нему руткидом. Почему руткид не любит экранную клавиатуру? Может на начальном этапе сменив пароль суперпользователя возможно от него излечиться?

[ALiEN]

Pingvin1, у вас, у кого-то из семьи или друзей есть смартфон на windows?
Пользователь добавил сообщение 23 Ноября 2021, 18:42:53:

от запуска скаченного мной пакета с рукотворно прикреплённым к нему руткидом

что за пакет-то?

Почему руткид не любит экранную клавиатуру?

А может пакет просто что-то начудил в системе, сломав экранную клавиатуру?

[jurganov]

даже не решусь предположить что такое "Рабочая папка" и кто её создает

[Алексиус]

onboard, то ещё глючило, пользуюсь ей и переодически натыкался на проблемы в разных дистрах - ubuntu mate u Ubuntu Unity, для примера. В Юнити, кстати, так и бывало - наведение курсора мыши вызывало либо выделение объекта или, если это был пункт меню, его срабатывание, как на нажатие "Ентер". Причём безо всякого включения соответствующей настройки.
Не, конечно, не исключаю наличие вредоносной проги у ТС, но надо её самому притащить, но он так и не сказал, что именно этакое поставил. (:

[ftor18]

onboard, то ещё глючило,

С 2014 года только onboard  Ubuntu14.04,16.04,и сейчас 18.04 без проблем. Что я делаю не так?

[jurganov]

С 2014 года только onboard  Ubuntu

никогда никаких проблем??
Да ты счастливый человек ))