Pagina 1 di 2
Strani file (forse) nella /home
Inviato: gio 16 feb 2012, 0:42
da Plaoo
Salve, stavo cazzeggiando con grep quando ho dato questo comando
Mi sono accorto che output è piuttosto strano
Una parte:
Codice: Seleziona tutto
drwx------. 3 plaoo plaoo 4096 3 feb 01.22 [01;34m.thumbnails[0m
drwxr-xr-x. 2 plaoo plaoo 4096 18 nov 16.09 [01;34mVideo[0m
-rw-------. 1 plaoo plaoo 5146 11 feb 01.19 .viminfo
drwxrwxr-x. 2 plaoo plaoo 4096 16 feb 00.23 [01;34m.VirtualBox[0m
drwxr-xr-x. 5 plaoo plaoo 4096 12 feb 22.19 [01;34mVirtualBox VMs[0m
drwx------. 4 plaoo plaoo 4096 15 feb 01.39 [01;34m.xchat2[0m
drwx------. 2 plaoo plaoo 4096 18 nov 16.47 [01;34m.xchat-gnome[0m
drwxrwxr-x. 2 plaoo plaoo 4096 9 dic 22.11 [01;34m.xmonad[0m
drwxrwxr-x. 3 plaoo plaoo 4096 21 nov 22.42 [01;34m.xonotic[0m
Questi file (?) cosa sono, ho installato l'altro giorno e recuperato il backup quindi perchè mi ritrovo date cosi strane?
Scusate l' ignoranza ma non ho idea di cosa siano, ricordo che sono file che avevo almeno 2 formattazioni fa...
Re: Strani file (forse) nella /home
Inviato: gio 16 feb 2012, 9:02
da sixjan
ahi, ahi, ahi...
credo che ti sia beccato il potentissimo malware NHCUC-2012. non basta nemmeno
clamd per risolvere. formatta tutto senza pietà.
ciao.
Re: Strani file (forse) nella /home
Inviato: gio 16 feb 2012, 9:27
da fgcl2k
I caratteri strani che vedi sono sequenze di escape per i colori. In quanto alle date, cosa hanno di strano?
Re: Strani file (forse) nella /home
Inviato: gio 16 feb 2012, 11:32
da Plaoo
fgcl2k ha scritto:I caratteri strani che vedi sono sequenze di escape per i colori. In quanto alle date, cosa hanno di strano?
Quindi non sono file? Per le date sono cose che non esistono nella mia home, comunque se mi dite che non devo preoccuparmi meglio cosi, o da quello che ho letto non sapete dirmelo con precisione.
Re: Strani file (forse) nella /home
Inviato: gio 16 feb 2012, 13:42
da zoros
hai scritto che hai formattato 2 volte ... non la /home, immagino ... i nomi dei file possono essere stati danneggiati per errore, oppure sono stati creati con una diversa codifica dei caratteri rispetto a quella in uso (da iso8859-1 a utf8, ad esempio) ...
Re: Strani file (forse) nella /home
Inviato: gio 16 feb 2012, 14:02
da giberg
Plaoo ha scritto:fgcl2k ha scritto:I caratteri strani che vedi sono sequenze di escape per i colori. In quanto alle date, cosa hanno di strano?
Quindi non sono file? Per le date sono cose che non esistono nella mia home, comunque se mi dite che non devo preoccuparmi meglio cosi, o da quello che ho letto non sapete dirmelo con precisione.
Togliendo gli escape quelle sono normalissime directory della home (nascoste e non).
Ipotizzo possa essere un problema con l'output colorato, anziché
vedere la lista colorata vedi i caratteri di escape dei colori che non vengono
quindi interpretati.
Re: Strani file (forse) nella /home
Inviato: gio 16 feb 2012, 14:07
da giberg
Re: Strani file (forse) nella /home
Inviato: lun 12 mar 2012, 19:55
da -sf
Riuppo il thread senza stare ad aprirne uno nuovo; ho un problemino simile per quanto riguarda pero directory nella /
http://i43.tinypic.com/lw3ux.jpg
Avete qualche idea di cosa possano essere? E sopratutto come sono state create in una zona del filesystem che dovrebbe essere accessibile in scrittura solo da root?
Re: Strani file (forse) nella /home
Inviato: mar 13 mar 2012, 8:28
da fgcl2k
Cosa contengono?
Re: Strani file (forse) nella /home
Inviato: mar 13 mar 2012, 11:00
da Plaoo
Pastaci un ls -al
Re: Strani file (forse) nella /home
Inviato: mar 13 mar 2012, 18:57
da -sf
Nulla sono vuote, solo una ha una sottodirectory, ma anch'essa vuota.
Codice: Seleziona tutto
bash-4.1$ ls -al /
total 46
dr-xr-xr-x 3 root root 168 Feb 9 01:32 ?év¶¯?Ñ@?Hä·=?Z稽äѬ_+ÔôÃ
drwxr-xr-x 28 root root 728 Mar 4 13:09 .
drwxr-xr-x 28 root root 728 Mar 4 13:09 ..
dr-xr-xr-x 2 root root 48 Feb 9 01:32 4¡?Xsü8éK?Å?â¤p÷ñ?(??Üà W§ü<¹?æ
drwxr-xr-x 2 root root 4856 Dec 21 21:38 bin
drwxr-xr-x 2 root root 960 Feb 5 21:31 boot
drwxr-xr-x 18 root root 6020 Mar 13 12:46 dev
drwxr-xr-x 82 root root 6752 Mar 13 12:46 etc
drwxrwxrwx 17 root root 4096 Mar 12 18:16 hdd
drwxr-xr-x 4 root root 96 Dec 9 13:26 home
drwxr-xr-x 6 root root 4752 Feb 24 00:58 lib
drwxr-xr-x 19 root root 744 Mar 12 13:50 media
drwxr-xr-x 10 root root 272 Sep 26 2006 mnt
drwxr-xr-x 6 root root 160 Mar 9 13:16 opt
dr-xr-xr-x 210 root root 0 Mar 11 15:28 proc
dr-xr-xr-x 2 root root 48 Feb 9 01:32 r9µ('µ,X}£fâ
drwx--x--- 21 root root 664 Mar 6 15:26 root
drwxr-xr-x 2 root root 7280 May 17 2008 sbin
drwxr-xr-x 2 root root 96 Dec 8 14:17 srv
drwxr-xr-x 13 root root 0 Mar 11 15:29 sys
drwxrwxrwt 142 root root 8592 Mar 13 12:46 tmp
drwxr-xr-x 17 root root 544 Mar 4 13:08 usr
drwxr-xr-x 17 root root 480 Feb 15 08:21 var
drwxrwxrwx 1 root root 8192 Feb 23 18:31 winxp
dr-xr-xr-x 2 root root 48 Feb 9 01:32 ???v9h¯'Ó¯?qo?À??
dr-xr-xr-x 2 root root 48 Feb 9 01:32 ãkxþ
/hdd la creai io al momento dell'installazione come mount point per una partizione che poi divento' ad uso storage (messa li semplicemente per pigrizia, perche' era veloce da scrivere quando dovevo fare il mount manuale
).
stessa cosa per /winxp che punta alla partizione di windows
Re: Strani file (forse) nella /home
Inviato: mar 13 mar 2012, 19:39
da ZeroUno
umount della partizione e fsck -f /dev/xxxx sono d'obbligo prima di continuare una qualunque analisi
Re: Strani file (forse) nella /home
Inviato: mar 13 mar 2012, 20:27
da -sf
fsck -f della partizione su cui sta la /?
Devo recuperare una live dunque; anche se non ho mai notato problemi e/o file corrotti all'interno della partizione.
Re: Strani file (forse) nella /home
Inviato: mer 14 mar 2012, 10:32
da ZeroUno
quel tipo di file ha tutta l'aria di essere nati da un fs corrotto.
Per curiosità, ne hai visto il contenuto di quei file?
Comunque se non hai una live, da lilo dai
Linux init=/bin/bash ro
Avrai una shell di root e il filesystem montato in read-only
/sbin/fsck -f /dev/xxxx
/sbin/reboot
EDIT: come live va bene anche il cd di installazione di slackware eventualmente
Re: Strani file (forse) nella /home
Inviato: mer 14 mar 2012, 12:38
da -sf
Sono tutte directory vuote (o cosi' pare da thunar).
Appena torno a casa provo a fare come mi hai suggerito!
Grazie
