Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: Ubuntu оказывается есть вирусы у него  (Прочитано 775 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн megallodon

  • Автор темы
  • Участник
  • *
  • Сообщений: 161
    • Просмотр профиля
Сегодня нашла странные папки в Ubuntu оказывается есть вирусы у него

а папка в домашнем каталоге вот такие

/home/.ecryptfs/user/.ecryptfs/

а в этой папке

/home/.ecryptfs/user/.Private/

есть 100 миллионов файлов и папок и все с одним и тем же названием

ECRYPTFS_FNEK_ENCRYPTED.UPYSR8S48FidBkT9nemdE2wEeeKmGntEKyNH80eWqoa0n9Zd6QHKtoCz---

только окончания разные, очень много

наверняка вирусы должны быть?
« Последнее редактирование: 22 Июль 2016, 06:47:57 от megallodon »

Оффлайн krazetanus

  • Участник
  • *
  • Сообщений: 142
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #1 : 22 Июль 2016, 07:02:06 »
Что то мне кажется, что ты увлекаешься шифрованием. Судя по словечку, очень похоже на папку с ключами шифрования. У меня такой папки нет совсем.

Оффлайн megallodon

  • Автор темы
  • Участник
  • *
  • Сообщений: 161
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #2 : 22 Июль 2016, 07:56:16 »
Что то мне кажется, что ты увлекаешься шифрованием. Судя по словечку, очень похоже на папку с ключами шифрования. У меня такой папки нет совсем.

ну да у меня вход зашифрован читала что это хорошо, вобщем удалила я эти подозрительные папки и файлы, а теперь куда то делись стандартные папки видео документы загрузки и музыка а у меня там нужные файлы и документы были
теперь только папки рабочий стол и корзина остались
как то можно их восстановить?

Оффлайн EvangelionDeath

  • Администратор
  • Старожил
  • *
  • Сообщений: 3096
  • Ubuntu Mate 16.04 х64
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #3 : 22 Июль 2016, 08:36:33 »
megallodon, а в общем не стоило трогать. Ибо это и были ваши файлы и папки в зашифрованом виде.

А вирусы, да, есть. Только их в тысячи раз мнньше, чем для Windows

¤¤ В ожтдании темы как восстановить удаленные файлы ¤¤
« Последнее редактирование: 22 Июль 2016, 08:38:56 от EvangelionDeath »
Fujitsu UH552: Intel Core i3-3217U, 16GB DDR3 1600MHz, Intel HD4000, Intel 535 120GB/Ubuntu 16.04 Mate
HP 625: AMD Athlon P320, 4GB DDR3 1333MHz, AMD HD4250, Seagate Momentus/Ubuntu 14.04 Mate

Оффлайн krazetanus

  • Участник
  • *
  • Сообщений: 142
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #4 : 22 Июль 2016, 08:39:52 »
megallodon, Ой зря, положили деньги в сейф и съели шифр от него.
Загляните в корзину, и если эти "подозрительные папки" ещё там, восстановите их.
(Нажмите, чтобы показать/скрыть)

Оффлайн Pilot6

  • Старожил
  • *
  • Сообщений: 11169
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #5 : 22 Июль 2016, 13:15:22 »
В данном случае, как чаще всего и бывает, функцию вируса взял на себя пользователь.  :'(
Я в личке не консультирую. Вопросы задавайте на форуме.

Оффлайн OlegB

  • Любитель
  • *
  • Сообщений: 61
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #6 : 22 Июль 2016, 13:38:49 »
Пользователь всегда является очень страшным вирусом нулевого дня. И антивируса нет.

Оффлайн BloodyFRag

  • Любитель
  • *
  • Сообщений: 68
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #7 : 22 Июль 2016, 14:59:15 »
megallodon, забавно конечно, но в следующий раз лучше сначала посоветоваться, а потом уже что то предпринимать, особенно касается удаления всяких "подозрительных" папок и файлов!

чуток юмора :D


Цитировать
Правила форума
2. На форуме ЗАПРЕЩЕНО
2.3.
Флудить и заниматься флеймом, а так же оставлять сообщения, не относящиеся к теме обсуждения.

В следующий раз будут "бонусы"!
--HP
« Последнее редактирование: 22 Июль 2016, 15:19:24 от Haron Prime »

Оффлайн EvangelionDeath

  • Администратор
  • Старожил
  • *
  • Сообщений: 3096
  • Ubuntu Mate 16.04 х64
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #8 : 22 Июль 2016, 15:26:39 »
megallodon, ну для восстановления надо знать хоть что за файловая система там была - вывод df -h под спойлер. Кроме того, для успешного восстановления надо, что бы после удаления\форматирования больше ничего не писалось. А так как мы имеем дело с зашифроваными блоками, то шанс на то, что хотя бы что-то восстановится очень близок к 0. Говорят же - делайте бэкапы
Fujitsu UH552: Intel Core i3-3217U, 16GB DDR3 1600MHz, Intel HD4000, Intel 535 120GB/Ubuntu 16.04 Mate
HP 625: AMD Athlon P320, 4GB DDR3 1333MHz, AMD HD4250, Seagate Momentus/Ubuntu 14.04 Mate

Оффлайн Sly_tom_cat

  • Don't worry, be happy!
  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 11895
  • Xubuntu 18.04 (64bit)
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #9 : 22 Июль 2016, 17:15:41 »
EvangelionDeath, "/home/.ecryptfs/user/.ecryptfs/" - как бы намекает - ecryptfs у нее. Зашифрован хомяк со свопом (это делается прямо из установщика если выбрать шифрование хомяка).

В /home/.ecryptfs/user/.Private/ лежали зашифрованные версии файлов (с шифрованными же именами типа ECRYPTFS_FNEK_ENCRYPTED.UPYSR8S48FidBkT9nemdE2wEeeKmGntEKyNH80eWqoa0n9Zd6QHKtoCz---). И все это ТС удалила.

Теперь у нее нет зашифрованных версий и с-но нет расшифрованных. Т.е. ничего в хомяке больше нет :-\.

Если не достанет из корзины - то - все плохо.... не силно уже важно какая там FS под хомяком была - из любой ФС вытащить удаленные файлы без потерь - практически не реально.
Индикатор для Yandex-Disk: https://forum.ubuntu.ru/index.php?topic=241992
UEFI-Boot - грузимся без загрузчика: http://help.ubuntu.ru/wiki/uefiboot

Оффлайн megallodon

  • Автор темы
  • Участник
  • *
  • Сообщений: 161
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #10 : 23 Июль 2016, 01:50:58 »
EvangelionDeath, "/home/.ecryptfs/user/.ecryptfs/" - как бы намекает - ecryptfs у нее. Зашифрован хомяк со свопом (это делается прямо из установщика если выбрать шифрование хомяка).

В /home/.ecryptfs/user/.Private/ лежали зашифрованные версии файлов (с шифрованными же именами типа ECRYPTFS_FNEK_ENCRYPTED.UPYSR8S48FidBkT9nemdE2wEeeKmGntEKyNH80eWqoa0n9Zd6QHKtoCz---). И все это ТС удалила.

Теперь у нее нет зашифрованных версий и с-но нет расшифрованных. Т.е. ничего в хомяке больше нет :-\.

Если не достанет из корзины - то - все плохо.... не силно уже важно какая там FS под хомяком была - из любой ФС вытащить удаленные файлы без потерь - практически не реально.

в корзине этих файлов нет, они как то удалились видимо минуя корзину
ну буду на память восстанавливать

зато компьютер стал быстрее работать

Оффлайн EvangelionDeath

  • Администратор
  • Старожил
  • *
  • Сообщений: 3096
  • Ubuntu Mate 16.04 х64
    • Просмотр профиля
Re: Ubuntu оказывается есть вирусы у него
« Ответ #11 : 23 Июль 2016, 09:42:00 »
megallodon, ну так естественно быстрее. все же процессор не утруждает себя шифровкой\расшифровкой)
Ну и вроди как наверное вы удаляли все через sudo rm, а оно минует корзину. или еще проверьте корзину root

Пользователь добавил сообщение 23 Июль 2016, 09:43:56:
Sly_tom_cat, я в курсе. просто не уверен, что encrypt однозначно переносит незашифрованый файл в такой же зашифрованый. он вроди как держит их кусками одинакового размера. а потеряв даже один из кусков файл уже собрать в кучу низзя.
« Последнее редактирование: 23 Июль 2016, 09:44:55 от EvangelionDeath »
Fujitsu UH552: Intel Core i3-3217U, 16GB DDR3 1600MHz, Intel HD4000, Intel 535 120GB/Ubuntu 16.04 Mate
HP 625: AMD Athlon P320, 4GB DDR3 1333MHz, AMD HD4250, Seagate Momentus/Ubuntu 14.04 Mate

 

Страница сгенерирована за 0.06 секунд. Запросов: 24.