Форум русскоязычного сообщества Ubuntu


Следите за новостями русскоязычного сообщества Ubuntu в Twitter-ленте @ubuntu_ru_loco

Автор Тема: Ubuntu оказывается есть вирусы у него  (Прочитано 1139 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн jimfuny

  • Автор темы
  • Активист
  • *
  • Сообщений: 309
    • Просмотр профиля
Сегодня нашла странные папки в Ubuntu оказывается есть вирусы у него

а папка в домашнем каталоге вот такие

/home/.ecryptfs/user/.ecryptfs/

а в этой папке

/home/.ecryptfs/user/.Private/

есть 100 миллионов файлов и папок и все с одним и тем же названием

ECRYPTFS_FNEK_ENCRYPTED.UPYSR8S48FidBkT9nemdE2wEeeKmGntEKyNH80eWqoa0n9Zd6QHKtoCz---

только окончания разные, очень много

наверняка вирусы должны быть?

ТС не появлялся на Форуме более трех месяцев по состоянию на 05/12/2019 (последняя явка: 21/06/2019). Модератором раздела принято решение закрыть тему.
--zg_nico
« Последнее редактирование: 05 Декабря 2019, 07:45:28 от zg_nico »

Оффлайн krazetanus

  • Забанен
  • Участник
  • *
  • Сообщений: 140
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #1 : 22 Июля 2016, 07:02:06 »
Что то мне кажется, что ты увлекаешься шифрованием. Судя по словечку, очень похоже на папку с ключами шифрования. У меня такой папки нет совсем.

Оффлайн jimfuny

  • Автор темы
  • Активист
  • *
  • Сообщений: 309
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #2 : 22 Июля 2016, 07:56:16 »
Что то мне кажется, что ты увлекаешься шифрованием. Судя по словечку, очень похоже на папку с ключами шифрования. У меня такой папки нет совсем.

ну да у меня вход зашифрован читала что это хорошо, вобщем удалила я эти подозрительные папки и файлы, а теперь куда то делись стандартные папки видео документы загрузки и музыка а у меня там нужные файлы и документы были
теперь только папки рабочий стол и корзина остались
как то можно их восстановить?

Оффлайн EvangelionDeath

  • Администратор
  • Старожил
  • *
  • Сообщений: 3487
  • Ubuntu 22.04 х64
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #3 : 22 Июля 2016, 08:36:33 »
megallodon, а в общем не стоило трогать. Ибо это и были ваши файлы и папки в зашифрованом виде.

А вирусы, да, есть. Только их в тысячи раз мнньше, чем для Windows

¤¤ В ожтдании темы как восстановить удаленные файлы ¤¤
« Последнее редактирование: 22 Июля 2016, 08:38:56 от EvangelionDeath »
HP Pro 840 G3: Intel i5-6300U, 32GB DDR4 2133MHz, Intel 520, Intel Pro 2500 180GB/Ubuntu 22.04
Dell Latitude 5590: Intel i5-8350U, 16GB DDR4 2400MHz, Intel 620, Samsung 1TB/Ubuntu 22.04

Оффлайн krazetanus

  • Забанен
  • Участник
  • *
  • Сообщений: 140
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #4 : 22 Июля 2016, 08:39:52 »
megallodon, Ой зря, положили деньги в сейф и съели шифр от него.
Загляните в корзину, и если эти "подозрительные папки" ещё там, восстановите их.
(Нажмите, чтобы показать/скрыть)

Оффлайн Pilot6

  • Старожил
  • *
  • Сообщений: 14037
  • Xubuntu 18.04
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #5 : 22 Июля 2016, 13:15:22 »
В данном случае, как чаще всего и бывает, функцию вируса взял на себя пользователь.  :'(
Я в личке не консультирую. Вопросы задавайте на форуме.

Оффлайн OlegB

  • Любитель
  • *
  • Сообщений: 70
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #6 : 22 Июля 2016, 13:38:49 »
Пользователь всегда является очень страшным вирусом нулевого дня. И антивируса нет.

Оффлайн BloodyFRag

  • Любитель
  • *
  • Сообщений: 68
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #7 : 22 Июля 2016, 14:59:15 »
megallodon, забавно конечно, но в следующий раз лучше сначала посоветоваться, а потом уже что то предпринимать, особенно касается удаления всяких "подозрительных" папок и файлов!

чуток юмора :D


Цитировать
Правила форума
2. На форуме ЗАПРЕЩЕНО
2.3.
Флудить и заниматься флеймом, а так же оставлять сообщения, не относящиеся к теме обсуждения.

В следующий раз будут "бонусы"!
--HP
« Последнее редактирование: 22 Июля 2016, 15:19:24 от Haron Prime »

Оффлайн EvangelionDeath

  • Администратор
  • Старожил
  • *
  • Сообщений: 3487
  • Ubuntu 22.04 х64
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #8 : 22 Июля 2016, 15:26:39 »
megallodon, ну для восстановления надо знать хоть что за файловая система там была - вывод df -h под спойлер. Кроме того, для успешного восстановления надо, что бы после удаления\форматирования больше ничего не писалось. А так как мы имеем дело с зашифроваными блоками, то шанс на то, что хотя бы что-то восстановится очень близок к 0. Говорят же - делайте бэкапы
HP Pro 840 G3: Intel i5-6300U, 32GB DDR4 2133MHz, Intel 520, Intel Pro 2500 180GB/Ubuntu 22.04
Dell Latitude 5590: Intel i5-8350U, 16GB DDR4 2400MHz, Intel 620, Samsung 1TB/Ubuntu 22.04

Оффлайн Sly_tom_cat

  • Don't worry, be happy!
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 12130
  • Xubuntu 22.04
    • Просмотр профиля
    • Github
Re: Ubuntu оказывается есть вирусы у него
« Ответ #9 : 22 Июля 2016, 17:15:41 »
EvangelionDeath, "/home/.ecryptfs/user/.ecryptfs/" - как бы намекает - ecryptfs у нее. Зашифрован хомяк со свопом (это делается прямо из установщика если выбрать шифрование хомяка).

В /home/.ecryptfs/user/.Private/ лежали зашифрованные версии файлов (с шифрованными же именами типа ECRYPTFS_FNEK_ENCRYPTED.UPYSR8S48FidBkT9nemdE2wEeeKmGntEKyNH80eWqoa0n9Zd6QHKtoCz---). И все это ТС удалила.

Теперь у нее нет зашифрованных версий и с-но нет расшифрованных. Т.е. ничего в хомяке больше нет :-\.

Если не достанет из корзины - то - все плохо.... не силно уже важно какая там FS под хомяком была - из любой ФС вытащить удаленные файлы без потерь - практически не реально.
Индикатор для Yandex-Disk: https://forum.ubuntu.ru/index.php?topic=241992
UEFI-Boot - грузимся без загрузчика: https://help.ubuntu.ru/wiki/uefiboot

Оффлайн jimfuny

  • Автор темы
  • Активист
  • *
  • Сообщений: 309
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #10 : 23 Июля 2016, 01:50:58 »
EvangelionDeath, "/home/.ecryptfs/user/.ecryptfs/" - как бы намекает - ecryptfs у нее. Зашифрован хомяк со свопом (это делается прямо из установщика если выбрать шифрование хомяка).

В /home/.ecryptfs/user/.Private/ лежали зашифрованные версии файлов (с шифрованными же именами типа ECRYPTFS_FNEK_ENCRYPTED.UPYSR8S48FidBkT9nemdE2wEeeKmGntEKyNH80eWqoa0n9Zd6QHKtoCz---). И все это ТС удалила.

Теперь у нее нет зашифрованных версий и с-но нет расшифрованных. Т.е. ничего в хомяке больше нет :-\.

Если не достанет из корзины - то - все плохо.... не силно уже важно какая там FS под хомяком была - из любой ФС вытащить удаленные файлы без потерь - практически не реально.

в корзине этих файлов нет, они как то удалились видимо минуя корзину
ну буду на память восстанавливать

зато компьютер стал быстрее работать

Оффлайн EvangelionDeath

  • Администратор
  • Старожил
  • *
  • Сообщений: 3487
  • Ubuntu 22.04 х64
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #11 : 23 Июля 2016, 09:42:00 »
megallodon, ну так естественно быстрее. все же процессор не утруждает себя шифровкой\расшифровкой)
Ну и вроди как наверное вы удаляли все через sudo rm, а оно минует корзину. или еще проверьте корзину root

Пользователь добавил сообщение 23 Июля 2016, 09:43:56:
Sly_tom_cat, я в курсе. просто не уверен, что encrypt однозначно переносит незашифрованый файл в такой же зашифрованый. он вроди как держит их кусками одинакового размера. а потеряв даже один из кусков файл уже собрать в кучу низзя.
« Последнее редактирование: 23 Июля 2016, 09:44:55 от EvangelionDeath »
HP Pro 840 G3: Intel i5-6300U, 32GB DDR4 2133MHz, Intel 520, Intel Pro 2500 180GB/Ubuntu 22.04
Dell Latitude 5590: Intel i5-8350U, 16GB DDR4 2400MHz, Intel 620, Samsung 1TB/Ubuntu 22.04

 

Страница сгенерирована за 0.068 секунд. Запросов: 23.