Arquivo some da pasta após sua execução

helmuthschmitz
(usa Outra)

Enviado em 26/04/2021 - 14:14h

Estou com um problema que está me assombrando. Existe um dos aplicativos na empresa onde trabalho, o 4SMagoMediaChecker, que rodando no Ubuntu 18, em uma máquina específica, ele some logo após sua execução. Em qualquer outra maquina tudo funciona perfeitamente bem. Mas nesse maquina especifica, eu rodo ele, ele roda, e fica rodando. Mas ao mesmo tempo, some da pasta em q esta rodando. Obviamente, nem consigo executar ele uma segunda vez pois ele nao esta mais la. O 4SMagoMediaChecker nao poderia estar se auto removendo, pq conheco o codigo fonte dele, e nao ha nada sobre remoção alguma. O mais estranho, se eu renomeio ele de 4SMagoMediaChecker para qualquer outro nome, como 4SMagoMediaChecker2 por exemplo, tudo fica normal. Ou seja, existe alguém ou alguma coisa relacionada com algum tipo de match com esse nome. Script? Malware? nao sei mais como nem onde procurar. ALguem tem alguma ideia do q pode ser isso? Ja se deparou com algo assim:?

maurixnovatrento
(usa Slackware)

Enviado em 27/04/2021 - 13:19h

Caraca, bem estranho. Já considerou a possibilidade de um bug no gerenciador de arquivos? Ou sei lá, limpar o cache das aplicações, a pasta temporária do sistema ou até mesmo verificar sua existência digitando ls pelo terminal?

___________________________________________________________

Conhecimento não se Leva para o Túmulo.

https://github.com/MauricioFerrari-NovaTrento  

msoliver
(usa Debian)

Enviado em 27/04/2021 - 18:47h

Sugestão:
Faça uma busca em todos os arquivos, por "4SMagoMediaChecker"
Como root:
grep -r '4SMagoMediaChecker' /
Isso checa se algum 'arquivo' faz referência a esse 'nome'
Em tempo:
O none '4SMagoMediaChecker', pode estar em
hexa, base64, ou qquer outra codificação, para dificultar a localização.....
O que é bem provável....
Exemplo básico e 'tosco'.
----------------------------------------------------------------------------------------------------------------
regex=$(printf "%s" {A..Z} {z..a} {0..9})
xeger=$(printf "%s\n" {A..Z} {z..a} {0..9}|shuf|tr -d '\n')
sed 'y/'$regex'/'$xeger'/' <<< '4SMagoMediaChecker'
B1ObKPOMFRbSwMTZMn
sed 'y/'$xeger'/'$regex'/' <<< 'B1ObKPOMFRbSwMTZMn'
4SMagoMediaChecker
----------------------------------------------------------------------------------------------------------------
______________________________________________________________________
Importante: lynx --dump goo.gl/a9KeFc|sed -nr '/^[ ]+Se/,/dou.$/p'
Att.: Marcelo Oliver
______________________________________________________________________
Nota de esclarecimento:
O comando: lynx --dump goo.gl/a9KeFc|sed -nr '/^[ ]+Se/,/dou.$/p',
faz parte da minha assinatura.
O qual, "filtra" a página: "https://www.vivaolinux.com.br/termos-de-uso/",
Mostrando o seguinte:

Se você sanou sua dúvida ou resolveu um problema a partir de um
tópico criado, é extremamente recomendável que acesse o tópico e
marque-o como "RESOLVIDO". E mais recomendável ainda que você eleja
como melhor resposta a que mais lhe ajudou.

______________________________________________________________________

leandropscardua
(usa Ubuntu)

Enviado em 27/04/2021 - 21:40h

fuser é o comando p ver qual processo está usando um arquivo. Se não me engano seria fuser -u arquivo_que_some.txt