Ununtu: 22.04
Недавно обнаружены вредоносные файлы в моей системе, просто использую grep для поиска по ключевым словам
Троянские
пароли p>
Возврат вернулся с
passwords.txt
, находящимся в некоторых папках расширений, папках кеша и папках приложений:
Edge
Spotify
LibOffice
Пытался изолировать и копнуть глубже, но проблема оказалась немного за пределами моей компетенции, поэтому я выполнил чистую установку, но проблема не исчезла.
Любые предложения будут полезны, спасибо.
выполнил следующее
maldot
первоначально нашел 16 файлов, которые я изолировал, но предварительно удалил перед расследованием.
rkhunter
Результаты
Warning: The file '/usr/local/bin/rkhunter' exists on the system, but it is not present in the 'rkhunter.dat' file.
Warning: The following processes are using suspicious files:
Command: snapd-desktop-i
UID: 1000 PID: 9204
Pathname:
Possible Rootkit: Spam tool component
Command: snapd-desktop-i
UID: 1000 PID: 9256
Pathname:
Possible Rootkit: Spam tool component
Command: snapd-desktop-i
UID: 9268 PID: 9256
Pathname: 7562
Possible Rootkit: Spam tool component
Command: snapd-desktop-i
UID: 9269 PID: 9256
Pathname: 7562
Possible Rootkit: Spam tool component
Command: snapd-desktop-i
UID: 9270 PID: 9256
Pathname: 7562
Possible Rootkit: Spam tool component
Command: snapd-desktop-i
UID: 9271 PID: 9256
Pathname: 7562
Possible Rootkit: Spam tool component
Warning: Hidden file found: /etc/.resolv.conf.systemd-resolved.bak: ASCII text
Warning: Hidden file found: /etc/.updated: ASCII text
Подробнее здесь: https://stackoverflow.com/questions/790 ... -component
