Я новичок в Ubuntu.
Несколько дней назад я заметил текстовый файл с именем pwn3d.txt
в моей домашней папке. В нем был следующий текст:
Вы (полностью) pwn3d из-за гомографической ошибки в ваших программных зависимостях
Я не заметил никакой необычной активности, и мой аккаунт не был взломан.
Но все равно я запаниковал и переустановил Ubuntu (у меня все еще установлена Windows). Сегодня я попытался покопаться в журналах, чтобы найти какое-нибудь подозрительное поведение, и, кажется, нашел несколько:
- Мой брандмауэр (UFW) блокирует кучу всего:
У меня есть команды --slave, несколько примеров:
update-alternatives 2019-02-10 00:12:25: run with --quiet --install /usr/bin/awk awk /usr/bin/mawk 5 --slave /usr/share/man/man1/awk.1.gz awk.1.gz /usr/share/man/man1/mawk.1.gz --slave /usr/bin/nawk nawk /usr/bin/mawk --slave /usr/share/man/man1/nawk.1.gz nawk.1.gz /usr/share/man/man1/mawk.1.gz update-alternatives 2019-06-14 10:38:23: run with --install /usr/bin/c++ c++ /usr/bin/g++ 20 --slave /usr/share/man/man1/c++.1.gz c++.1.gz /usr/share/man/man1/g++.1.gz update-alternatives 2019-06-09 13:34:33: run with --quiet --install /usr/bin/c99 c99 /usr/bin/c99-gcc 20 --slave /usr/share/man/man1/c99.1.gz c99.1.gz /usr/share/man/man1/c99-gcc.1.gz
когда я выполнил следующую команду,
cat /etc/passwd|grep '/bin/bash'
я получил следующий результат вместе с моим именем пользователя:root:x:0:0:root:/root:/bin/bash
Есть предложения? Я под атакой? Мне форматировать компьютер? Есть ли опасность для других устройств в моей сети (ноутбуки, маршрутизатор, стримеры)?