'Αρχείο φάντασμα'

[spirosk]

Καλησπέρα σας.
Μου συνέβη το εξής 'περίεργο' και λίγο ανησυχητικό. Δεν ξέρω αν το topic κολλάει στο θέμα αλλά δεν ήξερα που να postάρω.
Κατέβασα απο το laptop (ubuntu 10.04) στη δουλειά (χωρίς σχόλια...) τις ταινίες hackers μέσω torrent. Και τα τρία avi βρίσκονταν σε ένα φάκελο 'Hackers 1,2,3'. Αυτόν το φάκελο έκανα αποκοπή - επικόλληση στο laptop στο σπίτι (ubuntu 10.04) χρησιμοποιώντας ενα φλασάκι.
Ως εδώ καλά. Σήμερα, χρησιμοποίησα το ίδιο φλασάκι σε εναν desktop που τρέχει windows xp, και δεν έχει καμία σχέση με το όλο κατέβασμα κλπ. Το περίεργο είναι ότι ο desktop 'βλέπει' το φάκελο 'Hackers 1,2,3' και προσπαθώντας να το διαγράψω μου αναφερει ότι ο φάκελος ή το αρχείο είναι κατεστραμένο ή δεν υπάρχει. στο ubuntu βέβαια δεν φαίνεται απολύτως τίποτα και όταν κάνω αναζήτηση ως root, και όταν επιλέγω εμφάνιση κρυφών αρχείων. Μου φαίνεται λίγο περίεργο να υπάρχει 'κάτι', έστω ένα υπόλειμμα αρχείου, που να φαίνεται στα windows και όχι στο linux. Μου φαίνεται λίγο ανησυχητικό το να υπάρχουν πιο κρυφά κι απο τα 'κρυφά' αρχεία, όπως σε μερικές περιπτώσεις των windows με αρχεία τύπου generic malware, trojan κλπ.
Έχει κανείς καμία ιδέα για το τι μπορεί να συμβαίνει?

[bendersteed]

Νομίζω αυτό είναι ένα κλασσικό worm, στην αυτόματη εκτέλεση του usb flash. Το φλασάκι μάλλον έχει μολυσμένο autorun.inf και έτσι δημιουργείται αυτός ο φάκελος από το ίχνος του προηγούμενου. Κάνε ένα scan με κάποιο antivirus (πχ clamav στο ubuntu) και θα καθαρίσει το stickάκι, μάλλον. Πάντως αυτό νομίζω είναι το πιο γνωστό worm σε usb flash.

[Nisok]

Δώσε σε ένα τεματικό, στο εν' λόγω path την εντολή

Κώδικας: Επιλογή όλων

ls -i

[spirosk]

Δώσε σε ένα τεματικό, στο εν' λόγω path την εντολή

Κώδικας: Επιλογή όλων

ls -i

Μου έβγαλε αυτό.

Κώδικας: Επιλογή όλων

spiros@spiros-laptop:/media/corsair$ ls -i
ls: cannot access Hackers 1, 2, 3: Input/output error
12 afalatwsh 14 edisson reports 11 maps 13 mio moov files
165 DWG and PDF 294 Hackers 1, 2, 3 10 maths 164 software


[stavrosLinux]

κάνε ένα φορμάτ το φλασάκι και είσαι οκ.

[Epirotes]

κάνε ένα φορμάτ το φλασάκι και είσαι οκ.

... αφού πρώτα αντιγράψεις ότι δεδομένα σου χρειάζονται αλλού!

[spirosk]

ok. format έγινε και όλα είναι μια χαρά. Αλλά, με σάρωση του flash με klamav, όντως βρέθηκε ένα μολυσμένο αρχείο το οποίο δεν είχε καμία σχέση με το φάκελο που έβλεπα σαν ίχνος. Πιο συγκεκριμένα, ήταν ένα αρχείο autocad (dwg). Η απορία μου είναι, απ'τη στιγμή που δεν υπάρχει αρχείο autorun.inf δεν θα έπρεπε να 'βλέπω' το αρχείο που θα μολύνει ένα σύστημα με windows? Μέχρι τώρα, ακόμα και με 'εμφάνιση κρυφών αρχείων' μέσα απο windows, υπήρχαν αρχεία που τα έβλεπα μόνο μέσα στο ubuntu. (έτυχε μια φορά να δω και τον καταπληκτικό ιό, howtomakesexlastlonger.exe σε ένα flashακι που μου έδωσαν!). Αλλά θεωρούσα ότι αν υπάρχει κάτι κακόβουλο που δεν φαίνεται στα windows, θα φανεί στο linux. Εντάξει, κατανοώ ότι ένα αρχείο worm θα κρυφτεί πίσω από ένα υπάρχον αρχείο και δεν θα φανεί σαν κάτι ξένο με κάποια ιδιαίτερη κατάληξη, αλλά το 'ίχνος' του φακέλου δεν θα πρέπει να παρουσιαζόταν και στο ubuntu? Ή μήπως το 'ίχνος' φαίνεται αφού 'τρέξει' το worm, δηλαδή όταν το φλασάκι διαβαστεί απο windows?