Autor Tópico: Arquivos suspeitos [Resolvido]  (Lida 1271 vezes)

HMMSF

  • Visitante
Arquivos suspeitos [Resolvido]
« Online: 26 de Julho de 2010, 20:57 »
Fiz uma verificação no sistema com o rkhunter e ele me retornou um log que acusa arquivos supeitos no sistema:

Código: [Selecionar]
[20:36:20]   Checking /dev for suspicious file types         [ Warning ]
[20:36:20] Warning: Suspicious file types found in /dev:
[20:36:20]          /dev/shm/pulse-shm-4180720504: data
[20:36:21]          /dev/shm/pulse-shm-4046245269: data
[20:36:21]          /dev/shm/pulse-shm-2879914484: data
[20:36:21]          /dev/shm/pulse-shm-3690342616: data
[20:36:21]          /dev/shm/pulse-shm-871790103: data
[20:36:21]          /dev/shm/pulse-shm-855304197: data

Os arquivos estão na pasta /dev/shm e são esses:


Esses arquivos oferecem algum risco?
« Última modificação: 28 de Julho de 2010, 22:43 por HMMSF »

Offline shamdro

  • Usuário Ubuntu
  • *
  • Mensagens: 30
    • Ver perfil
Re: Arquivos suspeitos
« Resposta #1 Online: 26 de Julho de 2010, 21:07 »
Os arquivos "Dev" sao pacotes de desenvolvimento, pode excluir esses arquivos, se alguma coisa de ruim acontecer, vai ser no som, dai eh so ir no Synapitic e reinstalar o Pulse-Audio
Lucid Lynx (Celeron E3200, 2g, 320hd, Kernel2.6, Gnome2.30)

HMMSF

  • Visitante
Re: Arquivos suspeitos
« Resposta #2 Online: 27 de Julho de 2010, 09:20 »
Valeu o esclarecimento. Acho que vou deixar eles aí porque mesmo que sejam prejudiciais não vão chegar muito longe sem permissões.

Offline sistematico

  • Usuário Ubuntu
  • *
  • Mensagens: 576
  • Sistematico
    • Ver perfil
    • Sistematico.org
Re: Arquivos suspeitos
« Resposta #3 Online: 27 de Julho de 2010, 12:55 »
Os arquivos "Dev" sao pacotes de desenvolvimento
Não, a pasta /dev é onde moram os dispositivos do sistema.
Não exclua nada dentro dessa pasta, jamais.

Recomendo a seguinte leitura:
http://www.pathname.com/fhs/pub/fhs-2.3.html#DEVDEVICEFILES
http://pt.wikipedia.org/wiki/Filesystem_Hierarchy_Standard
Lucas Saliés Brum
Ubuntu User #27150
http://sistematico.org

HMMSF

  • Visitante
Re: Arquivos suspeitos
« Resposta #4 Online: 28 de Julho de 2010, 22:25 »
Obrigado pelo toque, sistematico. Agradeço.

[Tópico: Resolvido]