[ajuda] Virus detona Sudo [RESOLVIDO]

hugogpd
(usa Ubuntu)

Enviado em 08/07/2011 - 20:25h

Ola pessoal! aconteceu uma coisa chata comigo, tenho um usuário para fazer testes, outro pra mexer no gráfico, outro pra fazer alterações no compiz, para fazer tutos e tudo mais.(são 4 então) e outro para trabalhar, todos com a mesma senha, diferente só o que foi instalado na formatação, que seria o superusuário, que difere um caracter adicional.

Quando iniciei pra fazer algumas alterações, as do compiz e plugins (Ubuntu 11.04) sem querer entrei no superusuario padrão, aquele que foi instalado. fato que ele era Ubuntu clássico assim como o outro.

Acontece que comecei a modificar tudo, fui vendo as explicações na web, nos vídeos, como deixar-lo mais bonito, enfim troquei tudo, fiz vários comandos que já conheço, alguns confesso que não havia visto.
Porem o que aconteceu foi o seguinte, depois de tantos comandos, acabou que o Linux executou um virus (achei que nem tinha), ele começou a dar problemas, então fui correndo comando e diretórios pra ver o que era, sem exito.Mas não me preocupei, reiniciei, porque era um usuário pra isso mesmo (pensava) achei até interessante na hora.
Porem tava tudo como administrador. (superusuaio)
tentei identificar o problema pelo outro usuário, porque este já não entrava, (visto qual que era comecei a me preocupar), e nada, como ultimo recurso passei o antivírus Bitdefender que tenho instalado. aparecei o vírus. coloquei ele em quarentena até decidir o que fazer (espero que me ajudem).
Só que o virus deletou o arquivo SUDO do diretório /usr/bin/, e agora não consigo remover o sudo, nem reintala-lo, não executa nada. enfim! (ufa!!)


Queria saber se isso já ocorreu com alguém? e se alguém sabe a forma recolocar este arquivo no diretório, reinstalar, ou outra coisa.
Agradeço de antemão.

leandro
(usa Arch Linux)

Enviado em 08/07/2011 - 20:47h

É diclorodifeniltricloroetano,rsrsrs.

Quanto ao ocorrido, será que não é possível remover e adicionar outro administrador via livecd?

hugogpd
(usa Ubuntu)

Enviado em 08/07/2011 - 20:47h

não consigo enviar porque, o usuario que uso não tem permissão pra entrar na home do outro usuario, e o bitdefender só reconheceu o direotório e o gatilho.
portanto não tem nome.

ThePinkShark
(usa Slackware)

Enviado em 08/07/2011 - 20:51h

Sim meu caro eu sei mas este e-mail tem história. Um dia há muitos anos atrás encontrei este composto escrito de forma errada num livro. Não dei muita atênção e nos anos que se passaram nem lembrei do fato. Mas... um dia estava eu criando um e-mail e acreditem ou não já existia um diclorodifeniltricloretano!!! caramba! então me lembrei do livro e mudei o fenil para um função mistica e miraculoza o "femil". Somente eu possuo a formula de tal composto e ele é extremamente raro ahahhahahahahha!

leandro
(usa Arch Linux)

Enviado em 08/07/2011 - 21:00h

Tenta o mesmo procedimento desta pergunta: http://www.vivaolinux.com.br/topico/Ubuntu-e-Kubuntu/como-retirar-do-grupo-do-root-usuario-criado-na...


Quanto ao vírus, seria bom avaliar ele... a título de pesquisa.

Quem sabe o ddt do ThePinkShark não acaba com ele? rsrs

pinduvoz
(usa Debian)

Enviado em 08/07/2011 - 21:04h

Experimente entrar por um Live CD e fazer um chroot para sua instalação.

Então vc cria uma senha de root e vai poder usar os poderes de superusuário sem sudo.

Se não souber como fazer as duas coisas, pergunte.

hugogpd
(usa Ubuntu)

Enviado em 08/07/2011 - 21:13h

aí que ta o problema, sem sudo, sem como editar, o outro post não da certo, porque se tento editar aparecerá o sudo para baixar, porque ele é como uma lenda, ta ali mas não existe; tenho que baixar agora o Ubuntu de novo faze oq, só baixei na época que estava no Alpha, esse eu deletei, e agora o pendrive que comprei da canonical não consigo achar...

(maldita neet! combo-2mega que nada, 3 horas pra baixar, absurdo!!!)

pinduvoz
(usa Debian)

Enviado em 08/07/2011 - 21:48h

Vc pode fazer o chroot com uma distro Linux minimalista, tipo o DSL ou o SliTaz (50 MB para baixar).

E se vc não criou uma senha de root para o Ubuntu instalado e quase certo que vai conseguir consertar a instalação via chroot.

hugogpd
(usa Ubuntu)

Enviado em 09/07/2011 - 16:40h

Livecd resolve mesmo.
Obrigado todos.

viana3
(usa openSUSE)

Enviado em 09/07/2011 - 20:39h

Por favor me tirem uma dúvida.Existe de fato vírus para o ubuntu?

removido
(usa Nenhuma)

Enviado em 09/07/2011 - 20:43h

Vírus?! Para detonar root?! Achei estranho essa história hem ... também queria ver esse tal vírus, hospeda ai pra gente.