Автор Тема: Съобщение за Вирус?!  (Прочетена 2775 пъти)

vladeka

  • Напреднали
  • *****
  • Публикации: 17
    • Профил
Съобщение за Вирус?!
« -: Jan 05, 2015, 20:43 »
Здравейте и за много години. Като отворя "сърч-а" в applications освен стандартните икони на програми и др. ми излиза и икона - бял лист с име: your computer has a virus. Реших да сканирам с ClamAV, но нищо не бе открито. Ъпдейтнах си каквото имаше чрез Software Updater, но като че ли пак нищо. Дайте съвети какво може да е това и ако имам нещо как да го премахна?!
Благодаря
Активен

neter

  • Global Moderator
  • Напреднали
  • *****
  • Публикации: 3408
  • Distribution: Debian, SailfishOS, CentOS
  • Window Manager: LXDE, Lipstick
    • Профил
    • WWW
Re: Съобщение за Вирус?!
« Отговор #1 -: Jan 05, 2015, 20:56 »
Дай снимка на екрана, да видим как изглежда това чудо, както и изход от команда, изпълнена като обикновен потребител:
Код:
grep -r -i 'virus' /usr/share/applications ~/.local/share/applications
Активен

"Да си добре приспособен към болно общество не е признак за добро здраве" - Джиду Кришнамурти

bvbfan

  • Напреднали
  • *****
  • Публикации: 1056
  • Distribution: KaOS
  • Window Manager: Plasma 5
    • Профил
Re: Съобщение за Вирус?!
« Отговор #2 -: Jan 05, 2015, 21:00 »
Да точно щях да пиша, че искам да видя картинката  ;D Навярно ще бъде в Изображения  :D
Активен

vladeka

  • Напреднали
  • *****
  • Публикации: 17
    • Профил
Re: Съобщение за Вирус?!
« Отговор #3 -: Jan 05, 2015, 21:11 »
След изпълнението на командата!
/home/black_bison/.local/share/applications/starthere.desktop:Name=your computer has a virus
black_bison@vladimir:~$
Активен

neter

  • Global Moderator
  • Напреднали
  • *****
  • Публикации: 3408
  • Distribution: Debian, SailfishOS, CentOS
  • Window Manager: LXDE, Lipstick
    • Профил
    • WWW
Re: Съобщение за Вирус?!
« Отговор #4 -: Jan 05, 2015, 21:16 »
И какво има в този файл? Може да ни покажеш съдържанието му и с копиране на изхода от командата:
Код:
cat ~/.local/share/applications/starthere.desktop
Активен

"Да си добре приспособен към болно общество не е признак за добро здраве" - Джиду Кришнамурти

vladeka

  • Напреднали
  • *****
  • Публикации: 17
    • Профил
Re: Съобщение за Вирус?!
« Отговор #5 -: Jan 05, 2015, 21:22 »
Tам е проблема,че като цъкна върху иконата на този файл или там незнам какво е нищо не се случва ,та дори и не се отваря само си стои като една икона с въпросният надпис под нея.
А това е резултатът след командата:

[Desktop Entry]
Encoding=UTF-8
Version=1.0
Type=Application
Name=your computer has a virus
Icon=bin
Path=/home/black_bison/workspace/GraphicalUL
Exec=/usr/lib/jvm/java-7-openjdk-i386/bin/java -Dfile.encoding=UTF-8 -classpath /home/black_bison/workspace/GraphicalUL/bin StartHere
StartupNotify=false
StartupWMClass=StartHere
OnlyShowIn=Unity;
X-UnityGenerated=true
black_bison@vladimir:~$
Активен

bvbfan

  • Напреднали
  • *****
  • Публикации: 1056
  • Distribution: KaOS
  • Window Manager: Plasma 5
    • Профил
Re: Съобщение за Вирус?!
« Отговор #6 -: Jan 05, 2015, 21:26 »
Изглежда като проект на Eclipse, това кой го е писал - няква Java е не изглежда като вирус  ???
Активен

vladeka

  • Напреднали
  • *****
  • Публикации: 17
    • Профил
Re: Съобщение за Вирус?!
« Отговор #7 -: Jan 05, 2015, 21:31 »
Да имам Java имам и Eclipse инсталирани, уча се да програмирам на този език :) Но от последния резултат на командата която изпълних не разбирам къде е приблема и защо ми го отчита като вирус,?!
Активен

neter

  • Global Moderator
  • Напреднали
  • *****
  • Публикации: 3408
  • Distribution: Debian, SailfishOS, CentOS
  • Window Manager: LXDE, Lipstick
    • Профил
    • WWW
Re: Съобщение за Вирус?!
« Отговор #8 -: Jan 05, 2015, 21:52 »
Файловете с разширение .desktop служат за създаване на стартери за програми, скриптове и т.н. Такъв е и този файл, изходът от който те накарах да ни покажеш. Никога не съм ползвал Eclipse, така че не зная създава ли си такива стартери и с каква цел (може би за бърз достъп до проекти и тяхното изпълнение). Когато сложиш такъв стартер на десктопа или в менютата, това, което виждаш от него са иконката, описаната на реда "Icon", и името, описано на реда "Name", а при кликване върху стартера се изпълнява командата, описана на реда "Exec".
Ta... Не ти отчита нищо като вирус - просто такъв текст е вписан за име на този стартер, а командата, която е вписана в него изглежда като да изпълнява с java нещо (може би примерен проект) с име "StartHere". Може да опиташ какво ще излезе при изпълнение в конзолата на описаната команда. Спокойно можеш да изтриеш този .desktop файл, ако мислиш, че няма да ти е нужен. А защо за име му е въведен този странен текст... Това може да се каже с точност само с помощта на кристално кълбо, но предполагам, че или ти си го създал чрез някакъв проект, без да осъзнаваш, или някой, който също ползва твоя компютър, си прави майтап с теб. Вероятността този файл да има нещо общо с вирус клони към нула, така че не се притеснявай ;)
« Последна редакция: Jan 05, 2015, 21:54 от neter »
Активен

"Да си добре приспособен към болно общество не е признак за добро здраве" - Джиду Кришнамурти

vladeka

  • Напреднали
  • *****
  • Публикации: 17
    • Профил
Re: Съобщение за Вирус?!
« Отговор #9 -: Jan 05, 2015, 22:08 »
Сега ме подсети, че преди известно време създадох едно просто приложение което бълва на десктопа определен брой прозорци с въросния надпис за вирус.След помоща ви  намерих въпросната папка и я изтрих,ама това пак си остана....(нали цялата работа идва от workspace/GraphicalUL..)
Активен

neter

  • Global Moderator
  • Напреднали
  • *****
  • Публикации: 3408
  • Distribution: Debian, SailfishOS, CentOS
  • Window Manager: LXDE, Lipstick
    • Профил
    • WWW
Re: Съобщение за Вирус?!
« Отговор #10 -: Jan 05, 2015, 22:15 »
Този файл е в папката /home/black_bison/.local/share/applications и трябва да го изтриеш оттам. Конзолната команда за изтриването му е:
Код:
rm ~/.local/share/applications/starthere.desktop
Активен

"Да си добре приспособен към болно общество не е признак за добро здраве" - Джиду Кришнамурти

bvbfan

  • Напреднали
  • *****
  • Публикации: 1056
  • Distribution: KaOS
  • Window Manager: Plasma 5
    • Профил
Re: Съобщение за Вирус?!
« Отговор #11 -: Jan 05, 2015, 22:19 »
Въпросът беше риторичен, ясно е че си го писал ти, всички проекти на Eclipse ходят в workspace, аз отдавна не съм го ползвал и не зная прави ли desktop файлове.
Активен

go_fire

  • Global Moderator
  • Напреднали
  • *****
  • Публикации: 8825
  • Distribution: Дебиан Сид
  • Window Manager: ROX-Desktop / е17
  • кашик с гранатомет в танково поделение
    • Профил
    • WWW
Re: Съобщение за Вирус?!
« Отговор #12 -: Jan 05, 2015, 23:21 »
Мога да кажа само — ползвай Нетбийнс  ;D
Активен

В $por4e2 e истината  ;)

***

Aко даваха стипендия за най-глупави, щях да съм човека с най-много Mини Kупъри

***

Reborn since 1998 || 15.09.2007 totally М$ free && conscience clear

vladeka

  • Напреднали
  • *****
  • Публикации: 17
    • Профил
Re: Съобщение за Вирус?!
« Отговор #13 -: Jan 06, 2015, 20:07 »
Цялата папка я изтрих, след това в терминала написах и командата за изтриване на конкретния файл
реултат:
black_bison@vladimir:~$ rm ~/.local/share/applications/starthere.desktop
rm: cannot remove ‘/home/black_bison/.local/share/applications/starthere.desktop’: No such file or directory
Обаче тази икона неще и неше да изчезва от applications ?!
Активен

KPETEH

  • Напреднали
  • *****
  • Публикации: 584
    • Профил
Re: Съобщение за Вирус?!
« Отговор #14 -: Jan 06, 2015, 20:59 »
Цялата папка я изтрих, след това в терминала написах и командата за изтриване на конкретния файл
реултат:
black_bison@vladimir:~$ rm ~/.local/share/applications/starthere.desktop
rm: cannot remove ‘/home/black_bison/.local/share/applications/starthere.desktop’: No such file or directory
Обаче тази икона неще и неше да изчезва от applications ?!

Снимка на екрана ще видим ли скоро или не знаеш как се прави такава ?
Активен

Най-добрата страна на алчността е способността и да стопява коефициента на интелигентност дори на най-умния човек.