Arquivo Suspeito no Ubuntu descoberto pelo rkhunter

z_soldier
(usa Ubuntu)

Enviado em 07/03/2021 - 17:42h

Já tentei, nenhum aplicativo abre esse arquivo. Eu verifiquei a saída do comando mount por desconfiar que poderia se tratar de um SO ou micro SO, algo minimalista:
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev) # Essa é a única linha de /dev/shm

Verifiquei que o Rhythmbox está instalado via snap, eu acho que esse aplicativo é instalado com o sistema, caso selecionamos a opção instalar programa de terceiros e já que essa opção existe antes do snap eu nem imaginei que esse software seria via snap agora, não que tenha saído da instalação do sistema, continua lá, foi por lá que instalei, mas caso seja este eu posso excluir pois há outros drivers que suprem a falta deste, já instalei em outra máquina sem esse software e o áudio funciona normal.
O que me deixou alerta foi mesmo o fato desse amigaOS pois parece um micro sistema como disse acima, caso fosse para todo o snap funcionar até faria sentido, mas apenas para o software de som fica meio suspeito, tem a linguagem de programação AmigaE que hoje é amigaDE a mesma usada para o jogo Far Cry, isso aumentou minhas suspeitas sobre AmigaOS em /dev/shm, além disso acabo de verificar que o snap é escrito em Java ou Flash não achei nada sobre uso de AmigaE ou AmigaDE para interação com hardware ou com o sistema por exemplo, até porque Java vai bem com SO linux.
Ocorre que não sei verificar qual dos vários arquivos de /dev/shm é o que está montado e porque apenas um está montado já que arquivos de um mesmo diretório geralmente são dos mesmo tipo, genericamente falando, como por exemplo os arquivos do /dev são de dispositivos de hardware, grande parte dos arquivos de /etc são de configuração dos softwares instalados e do SO...
Sabe como descobrir qual dos arquivos de /dev/shm é o que está montado?

ricardogroetaers
(usa Linux Mint)

Enviado em 07/03/2021 - 18:30h

1- Se verdadeiro está montado como loop.
2- É um sistema operacional proprietário pago para hardware específico.
https://amigaos.net/
Se ficar procurando cabelo em ovo, vai que acaba achando.
3-4- São perguntas para projetistas.
O comando abaixo, alem de unidades de armazenamento (discos por exemplo), partições e volumes (partições com sistema de arquivos) comuns, pode mostrar tambem dispositivos de bloco montados.
sudo parted -l
Por favor, não puxe da minha mente mais do que a capacidade suportada, podem ocorrer danos irreparáveis na minha psique.

z_soldier
(usa Ubuntu)

Enviado em 08/03/2021 - 02:52h

z_soldier
(usa Ubuntu)

Enviado em 08/03/2021 - 02:57h

Valeu mas esse comando não ajuda em nada, não aparece nele nem o arquivo swap montado pelo sistema que substitui a partição swap, agradeço mesmo assim.

ricardogroetaers
(usa Linux Mint)

Enviado em 08/03/2021 - 18:43h

Desculpe, troquei as bolas.
Por favor veja se a saída do comando abaixo ajuda.
lsblk -fi

z_soldier
(usa Ubuntu)

Enviado em 09/03/2021 - 03:24h

Seria o mais fácil mas não vai resolver muito, pois caso seja um hacker que tem a máquina ou a rede que uso como alvo específico não vai adiantar eu formatar N vezes a máquina pois não descobrindo a falha que pode estar sendo explorada haverá outra invasão e novamente será instalado malware no sistema. Formatar e reinstalar o sistema não é uma solução definitiva é paliativa caso a falha permaneça e não seja sanada por uma atualização do sistema ou um software que resolva a falha de segurança. Eu tenho quase certeza que está comprometido, visto que outro sistema baseado em linux daqui na mesma rede que tenho certeza que está corrompido.

z_soldier
(usa Ubuntu)

Enviado em 09/03/2021 - 08:32h

Seria o mais fácil mas não vai resolver muito, pois caso seja um hacker que tem a máquina ou a rede que uso como alvo específico não vai adiantar eu formatar N vezes a máquina pois não descobrindo a falha que pode estar sendo explorada haverá outra invasão e novamente será instalado malware no sistema. Formatar e reinstalar o sistema não é uma solução definitiva é paliativa caso a falha permaneça e não seja sanada por uma atualização do sistema ou um software que resolva a falha de segurança. Eu tenho quase certeza que está comprometido, visto que outro sistema baseado em linux daqui na mesma rede que tenho certeza que está corrompido.