É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO] [Dúvidas em Geral]

Campos74 · 2013-06-25T16:50:44-03:00

Olá a todos. Alguns já sabem que recentemente atualizei o Ubuntu do 12.04 para o 12.10, semana passada na verdade. Depois disso tive problemas para utilizar o Virtual Box e não conseguia a desinstalação do mesmo de modo algum, resolvi assim: http://www.vivaolinux.com.br/topico/back-track-geral/Problema-para-remover-VirtualBox-onde-utilizo-o-BT5R3-e-Kali Bom, hoje dando uma fuçada no terminal vi que algumas pastas foram modificadas e foi colocada uma barra invertida nas mesmas, em todas que possuem espaços no nome. Ou seja, as pastas com apenas um nome não foram alteradas, mas as outras ficaram como exemplo assim: Original: Meu Sistema Modificada: Meu\ Sistema E não é possivel entrar na pasta com o nome original, para entrar sou obrigado a digitar com a barra. Utilizando (desculpe se o nome estiver errado) o gerenciador de arquivos do Ubuntu ao invés do Terminal basta clicar na pasta que o acesso é normal. Mas... Fico agora me perguntando se não foi por isso que não consegui a remoção do Virtual Box!!! É óbvio que nos programas a especificação dessa barra invertida (ou contrabarra) não está presente na programação, assim causando transtornos para os usuários do Linux, já que o programa não encontraria as pastas que procura! Nem para instalar, nem para remover. Alguém possui alguma informação a respeito do caso e como me livrar disso? OBS: Não autorizei nenhum script, apesar de ter utilizado a planilha. Acredito que devamos nos unir agora mais do que nunca, porque se alterar alguma pasta do sistema o SO, a princípio, já era, vai dar trabalho para recuperar.

13. Re: É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO]

Enviado em 25/06/2013 - 23:41h

edps escreveu:

Usando a linha de comando, você pode minimizar esses erros medonhos nas operações que contenham arquivos com nomes espaçados, utilizado as aspas, exemplo:



$ cd

$ cp -av Área\ de\ trabalho/ TESTE/

é o mesmo que executar:



$ cd

$ cp -av "Área de trabalho" TESTE/

Amigo obrigado pela dica da utilização das aspas, realmente funcionou e ao que parece estou no comando do sistema novamente. Modifiquei as pastas que havia feito com espaço antes utilizando mv + "" claro.

Agora ainda resta saber o que está modificando meu sistema porque umas horas atrás fui inicializar o BackTrack e voltou o erro da semana passada.

Agora com a modificação utilizando as aspas e juntando os nomes com underline o sistema voltou a funcionar.

Restou só encontrar esse script malicioso (que eu acho que é um), mas eu chego lá. Obrigado mais uma vez pela dica. Tópico encerrado, problema solucionado.

14. Re: É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO]

Enviado em 26/06/2013 - 09:43h

Vc marcou como resolvido, pelo que entendí não resolveu ainda. Vc disse que as barras estão separadas, tentou assim?

$ mv Teste \ do \ Sistema Teste_do_Sistema

com as barras separadas por espaços?

15. Re: É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO]

Enviado em 26/06/2013 - 10:02h

albfneto escreveu:

Vc marcou como resolvido, pelo que entendí não resolveu ainda. Vc disse que as barras estão separadas, tentou assim?

$ mv Teste \ do \ Sistema Teste_do_Sistema

com as barras separadas por espaços?

Você tem razão o tópico não foi resolvido, mas agora não posso voltar atrás e desmarcar (ou posso?), se algum moderador puder fazê-lo fico grato.

E concordo em não ter resolvido porque diferente do que deveria ser por ser clássico em sistemas unix o Linux coloca sim alguns nomes de pastas com separação por espaços e estes ainda são modificados pelo vírus ou script malicioso que ainda não encontrei.

Marquei como resolvido porque consegui renomear as pastas utilizando " " (aspas):
mv "Teste do Sistema" Teste_do_Sistema (mesmo aparecendo as barras e espaços quando solicito o diretório, DIR).

Então se o sistema ainda tem como fazer as pastas serem modificadas tenho que encontrar o vírus ou script para postar aqui.

A solução ao meu ver é renomear com as aspas manualmente, mas vou tentar encontrar a causa do problema.

Respondendo sua pergunta sim, eu tentei da maneira como sugeriu (com espaço em ambos os lados da barra) e me retorna que o alvo Sistema não é um diretório.

16. Re: É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO]

Enviado em 26/06/2013 - 10:25h

Sinceramente, não vi problema nenhum até agora.

Seguinte, se eu der o comando:
cd minhas pastas

O executável 'cd' vai identificar como se você tivesse apenas tentando entrar na pasta "minhas", porque tem um espaço separando um argumento do outro. O caminho do arquivo tem que ser apenas UM argumento.
Quando você coloca a barra invertida, o comando cd já sabe que tem que considerar o espaço como parte do argumento.
Ou seja, quando você digita:
cd minhas\ pastas
O comando cd vai considerar o espaço e o caminho para a pasta vai estar completo.

Mesmo coisa com o MV:
mv teste\ do\ sistema/ teste_do_sistema

Mas te garanto que não é nenhum tipo de vírus. Até se alguém fizesse um vírus pro Linux e distribuísse por aí, garanto que esse vírus iria fazer coisas muito mais interessantes do que mexer nos nomes das pastas. xD

17. Re: É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO]

Enviado em 26/06/2013 - 10:36h

Eu ainda não entendi essa estória de vírus, script malicioso ou o que seja, afinal qual é o problema com as barras invertidas? isso é tradicional oras... ou você tecla TAB para autocompletar ou especifica a mesma entre aspas.

E vi coisas como você tentando renomear uma pasta com o mesmo nome, exemplo:

Campos74 escreveu:

É pior do que eu pensava!!!

Criei um diretório agora chamado Teste do Sistema.
...
Usei o comando mv para renomeá-lo desta forma:

mv Teste\ do\ Sistema Teste do Sistema
...

Além de ter especificado a nova pasta da forma incorreta (ou seja, sem o uso das barras, ainda usou o mesmo nome!), quando deveria ter feito isto:



mv Teste\ do\ Sistema Teste\ do\ Sistema2

ou

mv "Teste do Sistema" "Teste do Sistema2"

ou

mv Teste\ do\ Sistema "Teste do Sistema2"

Antes de achar que existe isso ou arquilo, verifique suas conexões ativas com o netstat, nmap ou outro, verifique os processoas ativos com o top ou htop, pois para mim você tá procurando chifre em cabeça de cavalo! rs

18. Re: É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO]

Enviado em 26/06/2013 - 10:49h

MarceloTheodoro escreveu:

Sinceramente, não vi problema nenhum até agora.

Seguinte, se eu der o comando:
cd minhas pastas

O executável 'cd' vai identificar como se você tivesse apenas tentando entrar na pasta "minhas", porque tem um espaço separando um argumento do outro. O caminho do arquivo tem que ser apenas UM argumento.
Quando você coloca a barra invertida, o comando cd já sabe que tem que considerar o espaço como parte do argumento.
Ou seja, quando você digita:
cd minhas\ pastas
O comando cd vai considerar o espaço e o caminho para a pasta vai estar completo.

Mesmo coisa com o MV:
mv teste\ do\ sistema/ teste_do_sistema

Mas te garanto que não é nenhum tipo de vírus. Até se alguém fizesse um vírus pro Linux e distribuísse por aí, garanto que esse vírus iria fazer coisas muito mais interessantes do que mexer nos nomes das pastas. xD

Marcelo quando eu crio uma pasta com o nome separado por espaços (pelo menos aqui) eu entro com (cd Minha Pasta) por exemplo, ou seja com a separação por espaço. Ele reconhece normalmente mas depois de algumas horas estão surgindo essas barras. No momento os escripts estão todos desativados, e estou ativando um a um dos que baixei para saber qual é. Mas vou descobrir qual é.

O problema é por exemplo o Virtual Box. Sempre que entro nele me dá problema de novo porque a pasta VirtualBox VMs é própria dele e com as barras e espaços colocados pelo sistema ele não inicializa a máquina virtual. Mas não posso alterar de VirtualBox VMs para VirtualBox_VMs porque é uma pasta do programa.

Entendeu o problema? Eu perco acesso.

19. Re: É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO]

Enviado em 26/06/2013 - 10:55h

edps escreveu:

Eu ainda não entendi essa estória de vírus, script malicioso ou o que seja, afinal qual é o problema com as barras invertidas? isso é tradicional oras... ou você tecla TAB para autocompletar ou especifica a mesma entre aspas.

E vi coisas como você tentando renomear uma pasta com o mesmo nome, exemplo:

Campos74 escreveu:

É pior do que eu pensava!!!

Criei um diretório agora chamado Teste do Sistema.
...
Usei o comando mv para renomeá-lo desta forma:

mv Teste\ do\ Sistema Teste do Sistema
...

Além de ter especificado a nova pasta da forma incorreta (ou seja, sem o uso das barras, ainda usou o mesmo nome!), quando deveria ter feito isto:



mv Teste\ do\ Sistema Teste\ do\ Sistema2

ou

mv "Teste do Sistema" "Teste do Sistema2"

ou

mv Teste\ do\ Sistema "Teste do Sistema2"

Antes de achar que existe isso ou arquilo, verifique suas conexões ativas com o netstat, nmap ou outro, verifique os processoas ativos com o top ou htop, pois para mim você tá procurando chifre em cabeça de cavalo! rs

Vou repetir o que escrevi para o Marcelo:
Quando eu crio uma pasta com o nome separado por espaços (pelo menos aqui) eu entro com (cd Minha Pasta) por exemplo, ou seja com a separação por espaço. Ele reconhece normalmente mas depois de algumas horas estão surgindo essas barras. No momento os escripts estão todos desativados, e estou ativando um a um dos que baixei para saber qual é. Mas vou descobrir qual é.

O problema é por exemplo o Virtual Box. Sempre que entro nele me dá problema de novo porque a pasta VirtualBox VMs é própria dele e com as barras e espaços colocados pelo sistema ele não inicializa a máquina virtual. Mas não posso alterar de VirtualBox VMs para VirtualBox_VMs porque é uma pasta do programa.

Entendeu o problema? Eu perco acesso.

Tentei renomear com o "mesmo nome" também porque não é o mesmo nome realmente, apenas está parecendo ser.

Os programas que necessitam de pastas que contenham mais de um nome perdem acesso a ela em poucas horas. Exemplo do Virtual Box que coloquei acima. Uso o Ubuntu a pouco mais de um ano e nunca tive esse problema.

20. Re: É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO]

Enviado em 26/06/2013 - 11:00h

Campos74 escreveu:

Vou repetir o que escrevi para o Marcelo:
Quando eu crio uma pasta com o nome separado por espaços (pelo menos aqui) eu entro com (cd Minha Pasta) por exemplo, ou seja com a separação por espaço. Ele reconhece normalmente mas depois de algumas horas estão surgindo essas barras. No momento os escripts estão todos desativados, e estou ativando um a um dos que baixei para saber qual é. Mas vou descobrir qual é.

O problema é por exemplo o Virtual Box. Sempre que entro nele me dá problema de novo porque a pasta VirtualBox VMs é própria dele e com as barras e espaços colocados pelo sistema ele não inicializa a máquina virtual. Mas não posso alterar de VirtualBox VMs para VirtualBox_VMs porque é uma pasta do programa.

Entendeu o problema? Eu perco acesso.

Tentei renomear com o "mesmo nome" também porque não é o mesmo nome realmente, apenas está parecendo ser.

Os programas que necessitam de pastas que contenham mais de um nome perdem acesso a ela em poucas horas. Exemplo do Virtual Box que coloquei acima. Uso o Ubuntu a pouco mais de um ano e nunca tive esse problema.

AI! parei! é muita coisa para essa minha azeitoninha processar, quanto mais tento entender mais fico como diria o DiDi: cafuso.

Boa sorte.

21. Re: É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO]

Enviado em 26/06/2013 - 12:07h

Ah, Solucionou renomeando com as Aspas,

em novos arquivos, se quiser use as aspas, junte tudo ou use underline

as \ barras reversas não são um problema a ser resolvido! Eu e o Edinaldo falamos,o sistema faz para juntar, para tentar juntar os nomes... é uma caracteristica do linux, mesmo.

Vc insiste em usar os espaços separados, Minha Pasta...

vai funcionar gráficamente, no Nautilus,ex, no Dolphin, mas mais cedo ou mais tarde, vai te dar problema no Bash, no terminal

se vc usar "Minha Pasta" ,

ou MinhaPasta ,

ou Minha-Pasta

ou ainda, Minha_Pasta,

não terá mais o problema.

é só usar ou aspas, ou hífen ou juntar ou unir com underline.

22. Re: É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO]

Enviado em 26/06/2013 - 12:38h

Se vc usar as Aspas, "Minha Pasta", vai ficar uma só.

Se vc unir com Underline, também: Minha_Pasta

Mas como quer, separado mesmo, vão ficar sempre 2, o sistema, para "tentar" juntar, vai por as barras reversas...

Fiz um teste para vc poder ver, veja a imagem, o screen abaixo:

http://imgur.com/txXFlPk

23. Re: É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO]

Enviado em 27/06/2013 - 11:04h

Pessoal realmente era um script de .xls

Nome: kIRK3 (do .xls)

Antes de acabar corrompendo o arquivo só pude perceber algumas palavras em francês num comentário, só não me perguntem o que era, não deu para copiar e traduzir.

O que sei é que agora minhas pastas não são mais alteradas (continuam sem as barras) e todos os programas funcionam sem que eu tenha que renomeá-las. Então problema encontrado.

Se não me engano baixei esse arquivo para controle de porta serial para controle de robô (meu hobby).

Agradeço a atenção de todos, mas como o que me salvou para poder continuar a utilizar o PC renomeando as pastas foram as aspas, votarei nessa como melhor resposta.

É vírus no ubuntu ou um script do qual não fui avisado? [RESOLVIDO]

Responder tópico