Похож на вирус под Linux

[Pingvin1]

Похож на вирус: В Панели задач появилась иконка папки с длинным безсмысленным именем (как код ОС), с пустой папкой Storage. Мог появиться только из Интернета.
14.5.21 пропала. Я усложнил пароль.
Опять появилось 3.11.21 и на панели задач, под именем 045e 04ec .
Из Свойст: имя папки Storage, родительская папка: mtp://045e_04ec_9946130 , пустой объект, Папка (inode/directory), Не удалось определить права доступа к объекту "Storage".
Что это такое?
 Технические характеристики:

(Нажмите, чтобы показать/скрыть)

Общая диагностическая информация: hardinfo_report.html: в прикрепленном файле hardinfo_report.html.zip

Диагностика:
1. Посмотрите системный журнал на ошибки: в прикрепленном файле Ошибки системного журнала.txt.zip

2. Посмотрите журнал Xorg на ошибки: $ cat /var/log/Xorg.0.log | egrep -i "(error|fail|warning)":
   (WW) warning, (EE) error, (NI) not implemented, (??) unknown.
[   613.510] (WW) xf86CloseConsole: KDSETMODE failed: Input/output error
[   613.511] (WW) xf86CloseConsole: VT_GETMODE failed: Input/output error
[   613.511] (WW) xf86CloseConsole: VT_ACTIVATE failed: Iмnput/output error

3. Какую версию Ubuntu вы используете?: lsb_release -a
No LSB modules are available.
Distributor ID:   Ubuntu
Description:   Ubuntu 20.04.2 LTS
Release:   20.04
Codename:   focal

4. Какое ядро вы используете: uname -r
5.11.0-37-generic

[andytux]

"Улыбнитесь, вас снимают!"

родительская папка: mtp://045e_04ec_9946130

Намекает на какой-нибудь сотовый или фотоаппарат.

[БТР]

Опять появилось 3.11.21 и на панели задач, под именем 045e 04ec .

https://devicehunt.com/view/type/usb/vendor/045E/device/04EC

Код: [Выделить]

Vendor Details: Microsoft Corp.
Device Details: Windows Phone (Zune)

[Pingvin1]

 
Начало: https://forum.ubuntu.ru/index.php?topic=315961.0
Из сообщения БТР, я узнал, что ID поставщика 045E принадлежит Имя поставщика: Корпорация Майкрософт, а 04EC это Идентификатор устройства.
Я ничего не делал. На следующий день папка пропала. Сейчас при наведении курсора как бы срабатывает Enter: в браузере у меня вкладки узкие и при наведении закрываются. И где указатель курсора какой-то круг постоянно разворачивается и как круг развернётся, то выделение пропадает. Я давал технические характеристики для ещё не зараженного : компа.
Пользователь добавил сообщение 09 Ноября 2021, 19:18:52:Как круг развернётся нажимается Enter.

[БТР]

я узнал, что ID поставщика 045E принадлежит Имя поставщика: Корпорация Майкрософт

Телефон к ПК подключали?

Сейчас при наведении курсора как бы срабатывает Enter

При наведении куда?

[jurganov]

при наведении курсора как бы срабатывает Enter

мыш поменять? ))

[Usermaster]

В Kubuntu есть (не знаю правда как в 5-х кедах) штатная программа для автоклика мышью.

[Pingvin1]

Телефон к ПК подключали?

Нет

При наведении куда?

Я написал не правильно. Если мышь остановилась.

[Pingvin1]

Всё таки это зловред написанный школьником от нечего делать.
Этот троян передаётся через Интернет поражая тех пользователей которые используют автозагрузку (вход без пароля) и простой пароль, а приблизительно с 7.11.2021 и с повторением простой фразы в пароле суперпользователя. Такой метод заражения может использоваться и в Windows.
Возникла папка модифицированная Tue 03 Mar 2020 10∶29∶14 AM MSK , при попытке входа просит авторизироваться, значит этот троян начал писаться больше 1,5 года назад и правится по настоящее время.
Зловред не позволяет запускать экранную клавиатуру onboard, даже отключает её в автозагрузке, так можно определить его наличие.
Координальный способ борьбы с любым зловредом это переустановить Операционную Систему. Чтобы в последствие было меньше проблем выбирайте цифровые сложные пароли. А для Линукс выбирайте русский язык для отображения и английский язык для ввода с клавиатуры.
Для писателя было бы интересно посмотреть, как люди на форуме борются с его зловредом и внести коррективы.

[shamanhuev]

Всё таки это зловред написанный школьником от нечего делать.

А ещё подобное поведение бывает необходимо для людей с ограниченными возможностями.

[ftor18]

Совсем не гуру линукс, и просто мысли вслух, как мог " вирус"без команды( sudo apt install вирус) прописаться в систему да ещё в автозагрузки? 

[ALiEN]

Этот троян передаётся через Интернет поражая тех пользователей которые используют автозагрузку (вход без пароля) и простой пароль,

Можно ссылки на источники?

[Алексиус]

ftor18, для /home/user/.config/autostart, sudo не нужно, но я не верю, что у ТС вирус.
В системе имеются "вспомогательные технологии" и вот эта одна из них:

Сейчас при наведении курсора как бы срабатывает Enter: в браузере у меня вкладки узкие и при наведении закрываются. И где указатель курсора какой-то круг постоянно разворачивается и как круг развернётся, то выделение пропадает

Включается из запущенной onboard
http://i.ЗАПРЕЩЁННЫЙ РЕСУРС/i9/ab4fce0d280a00a638b2916197ff0971/1637021885/230016/1448484/onboard.jpg

[jurganov]

автору следует почитать статью про руткиты и определиться, есть они у него или нет
https://linux-notes.org/poisk-rutkitov-v-debian-ubuntu-linux-mint-i-red-hat-centos-fedora/

[ftor18]

sudo не нужно, но я не верю, что у ТС вирус.

В вирус верит только автор. Выше пару строк было о фотоаппарате и автоматическом нажатии мыши, смею предложит что автор сам себе усложнил жизнь.