Invasão [RESOLVIDO]

Well_Drodg
(usa Ubuntu)

Enviado em 26/04/2014 - 13:15h

Boa tarde a todos =)

Eu gostaria de saber se há algum jeito de saber se meu ubuntu 13.04 foi invadido, devido a um acontecimento muito estranho que aconteceu comigo
Eu estava assistindo seriados online e derepente o ubuntu simplesmente travou e travou TUDO
Não dava para fazer absolutamente NADA
Mas aí vem a parte estranha....
Minhas musicas começaram a tocar


Alguem POR FAVOR pode me ajudar?

removido
(usa Nenhuma)

Enviado em 26/04/2014 - 14:20h

Existe uma corrente de estudo que já demonstrou que entidades (espiritos) podem se manifestar através de computadores. Talvez esse seu caso seja um relato de possessão da máquina.

Alguém do além está tentando entrar em contato contigo...

removido
(usa Nenhuma)

Enviado em 26/04/2014 - 15:16h

Analise os logs e rode o Chkrootkit.

# apt-get install chkrootkit

* Verificar possíveis rootkits e backdoors
# chkrootkit

removido
(usa Nenhuma)

Enviado em 26/04/2014 - 15:20h

Qual a configuracao do seu pc?Se for ubuntu + unity e sua maquina for ruim,pode ser isso.

removido
(usa Nenhuma)

Enviado em 26/04/2014 - 15:57h

Desculpa amigo! Mas qual a ligação? Ubuntu + unity e maquina ruim iniciam processos não solicitados? Ele está relatando que a maquina travou e iniciou-se um processo não solicitado por ele.

removido
(usa Nenhuma)

Enviado em 26/04/2014 - 16:32h

Tem razao,eu nao prestei atencao sobre as musicas tocarem sozinho.

secretsportal
(usa Ubuntu)

Enviado em 28/04/2014 - 17:46h

Sinceramente isso é mtu bizzaro, mas quais as chances de uma maquina com linux ser invadida, acho praticamente nula, tendo em vista q vc nao usou a senha de root pra solicitações desconhecidas, de qualquer maneira acho que vc poderia postar a saída de processos pra que alguem do VOL possa analisar, copia ae o resultado do comando ps -aux , mostre tbm os logs do sistema,
Esse fenômeno aconteceu só uma vez ou mtas vezes?
Vc executou algum arquivo desconhecido no sistema?

Well_Drodg
(usa Ubuntu)

Enviado em 28/04/2014 - 19:02h

Em todas as linhas, ao final delas, aparecem somente os avisos not found, not infected e not tested
Então aparentemente está tudo em ordem né?![/quote]

Well_Drodg
(usa Ubuntu)

Enviado em 28/04/2014 - 19:57h

Aconteceu apenas uma única vez até hoje e a coisa que poder ser a mais suspeita por eu ter usado comando root para baixar foi um programa para crackear do qual não me lembro o nome agora

secretsportal
(usa Ubuntu)

Enviado em 29/04/2014 - 08:56h

Programa de crackear??
Como assim?
Se soubesse o nome iria ajudar mtu, pode ser tbm q seja apenas um erro no sistema ate pq nunca mais aconteceu ne, mas enfim é algo a se averiguar, se tivesse o nome do programa seria útil.

Well_Drodg
(usa Ubuntu)

Enviado em 29/04/2014 - 20:39h

Bom, o nome é aircrack e o vídeo tuto que me baseei é esta --> http://www.youtube.com/watch?v=nf1XbAqxlyY

secretsportal
(usa Ubuntu)

Enviado em 30/04/2014 - 12:54h

Conheço esse software, cara eu nao recomendo isbtalar softwares de pentest, hacking etc no seu sistema principal nao, use distribuições no qual essa e outras ferramentas já estão inclusas como o kali linux ou backbox, e melhor nao usar no ubuntu esses tipos de ferramentas nao.