Féregirtás hogyan?

ötvenentul

klt Nem, a róka indításáig minden ok, van internet. Ha ez az izé előjön, akkor az
ikonja helyére kérdőjel kerül, s nem is áll vissza, csak ha manuálisan ki-, és újra bekapcsolom.
Ha más progit indítok elsőre -terminál-, akkor ez az izé nem jön elő.

csuhas32

ötvenentul Ha más progit indítok elsőre -terminál-,

És ha a terminálban próbálsz internetet használni (mondjuk sudo apt update && sudo apt upgrade), akkor se jön elő, akkor van internet rendesen?

klt

ötvenentul van internet.

Honnan tudod, ha nem indítottál semmit?
És fordítva: amíg kérdőjel van a jelzőkén, valóban nincs net? Próbáltad?

a mester

csuhas32 (ping ubuntu.hu)

ötvenentul

klt Igen, próbáltam. Amíg a kérdőjel van az internet kapcsolat helyén,
addig se a levelező, (jelzi) se a böngésző nem éri el az internetet. S mint írtam, manuálisan le kell
kapcsolnom a csatlakozást, és újra csatlakoztatni. Olykor egyből van.

Alveus

Lehet volt róla szó, de más bongeszonel is előjön ez ugyanazon a gépen?

a mester

Alveus És egy új felhasználóval?

klt

Alveus más bongeszonel

Kérdeztem már, de elsikkadt az a szál.

tenkes

Én is egyre inkább azt gondolom, hogy itt valami félreértés van és a kérdező néz el valamit következetesen.
Valóban léteznek ilyen jellegű támadások, de azok viszonylag egyszerűen kezelhetőek keresőprogramok nélkül is.

A gép ne csatlakozzon a routerre
Router hard reset
Adatok mentése, OS teljes újrahúzása
Ez max egy délelőtt, beállításokkal együtt. Így szinte kizárt, hogy megmaradjon a kártevő, és csak a mentett adatokból jöhet vissza.

Kutyó

tenkes Van még fontos adat.
Két gép lóg a routeren és az egyiknél nincs baj.
A bajos gépet újra telepítette, ha minden igaz, akkor tiszta alap telepítéssel (nem telepített a böngészőhöz applikációkat.
A baj nem azonnal jelentkezett (két nap).
Az nem (sem) derült ki, hogy használ-e valamilyen szinkronizálást.
Ha jól értettem, akkor a baj úgy magához ragadja a gépet, hogy csak hard resettel tud kilépni.
Ha ez igaz, akkor nem tudom, hogyan tudja a böngészőt újra indítani (ezután állítólag jól működik).
Meg lehet még próbálni egy USB lemezre való teszt telepítést is.
------ Hallottatok valamilyen bios féregről?

klt

tenkes

tenkes tt valami félreértés van és a kérdező néz el valamit következetesen.

Én gyanítom, ott van valaminek a hibás működése is a háttérben, de őszintén szólva nem hiszem, hogy kártevő okozza.
A kártevő az folyamatosan próbálkozna, nem csak egyszer. És főleg nem CSAK a Firefox indításakor, és ott is CSAK az első alkalommal.

Kutyó akkor a baj úgy magához ragadja a gépet, hogy csak hard resettel tud kilépni.

Én meg azt olvastam, hogy bárhova kattint, eltűnik az az izé.

csuhas32

ötvenentul A félreértések elkerülése végett, nem a fertőzött gépen levelezek.

Ha ez a levelezés a fórumozást jelenti, én azért nagy esélyt nem látok rá, hogy a telepítő CD-ről bebootolva arról ide bejelentkezve, a telepített rendszer rendszer- vagy home partícióján lévő lista.txt fájlt (persze csak ha van olyan, ami az izé megnyitott állapotakor készült) megnyitva és a tartalmát ide beküldve rettenetesen nagy veszélynek lenne kitéve az itteni azonosítód, ellopnák a bejelentkezési adataidat.
Mi más történhetne?

Nem lehet azt a routert kihagyni a körből vagy helyette ideiglenesen egy másikat munkába állítani?
Mi van, ha a router csinálja az egészet és nincs is semmiféle féreg?

csuhas32

Kutyó ----- Hallottatok valamilyen bios féregről?

Gyakran kerül ez elő mint elméleti lehetőség, mikor valaki halmozza a PEBKAC-t, nem ért hozzá csak nyomkodja a gombokat vagy hibás hardvert használ, nem stimmelnek az elméletei a valósághoz és ezért hamar arra a következtetésre jut, hogy támadás áldozata lett, sokszor az a vége, hogy a kártevőt a BIOS-ban helyezték el.
Volt szerencsém végignézni egy idősebb úr linuxos kalandjait, évekig nyomozott, nem hitt a hardverhibában, az ellenérve az volt, hogy felváltva három lemezt is használ. Jól elszórakoztatta a segítőket. De végül csak kiderült, hogy mind a három lemez koros és hibás is volt.
Amikor végre vett egy új lemezt, az összes véletlenszerű hiba megszűnt, a vírusok, férgek hirtelen eltűntek még a BIOS-ból is kitakarodtak.

tenkes

Létezik mindenféle kártevő, de itt (HA egyáltalán van valami) inkább egy "egyszerű" DNS eltérítésről lehet szó. Az jöhet közvetlenül router feltöréssel, vagy a hozzá csatlakozó gépen egy véletlen/figyelmetlen letöltéssel, ami azután pl. hamis bejelentkezéssel szerzi meg a router adatait, és utána szabadon garázdálkodhat rajta, akár újra ráveheti a delikvenst, hogy ismét letöltse a gépén, amit nem kellene.
Ezért fontos minden eszköz rendszeres frissítése és ezért írtam a fentieket, gépek leválasztása, router hard reset, gépek újrahúzása és megnézni mi a helyzet. Mert ha ez sem segít, akkor marad a kezelői hiba.

tenkes

tenkes router hard reset, gépek újrahúzása

Még annyit ehhez:
Macerás? Az! De a hibakeresés egyik fő szabálya, hogy ne merüljünk el a vélt elméleteinkben, hanem sorra zárjuk ki a gyakorlatban is a lehetőségeket, mert megoldást keresünk és nem elméleteket.

klt

Kedves @ötvenentul , merre laksz?
Nézd meg ezt a térképet:
https://ubuntu.hu/map
Amennyiben nem laksz túl messze tőlem (<25km), szívesen átruccanok egy előre egyeztetett időben, és megpillogom azt a fertőzést.

klt

Találtam valami érdekeset.

https://unix.stackexchange.com/questions/419422/wifi-disable-hotspot-login-screen

so GNOME pops up a hotspot login screen.

Vagyis a GNOME is tud ilyet feldobni, na most valamelyik képen láttuk is, hogy "hálózati bejelentkezés" címzetű volt az izé.

The offending file in Fedora is however /usr/libexec/gnome-shell-portal-helper

Ide a rozsdás bökőt, hogy ha a listak.txt-t sikerült volna megcsinálni, ott lett volna agnome-shell-portal-helper !!!

És akkor amit ki kéne próbálni a "fertőzött" gépen:

For disabling it, in Ubuntu it is (no idea if it applies to Fedora):

Open Settings
Select Privacy
Turn ‘network connectivity checking’ off

Érdemes lenne egy próbakört menni ezzel.

csuhas32

klt
Én szeretem a grafikus megoldásokat, csak akkor nem látom, mit csinál a kérdező.
Esetleg próbálhatnánk ezt is:
Ellenőrzés: cat /etc/NetworkManager/NetworkManager.conf
Ha ilyet találunk benne:

[connectivity]
enabled=true

akkor aktív.
Kikapcsolás: sudo nano /etc/NetworkManager/conf.d/20-connectivity.conf, értéket át kell írni erre:

[connectivity]
enabled=false

Ctrl+O [mentés]; enter; Ctrl+X [kilépés a Nano-ból]
A Networkmanager újraindítása: sudo systemctl restart NetworkManager
Lehet, hogy majd megnézem egy virtuális telepítésen, hogy magyar nyelvű telepítésen hogyan is mutat a találatod, de az időbe telik.

klt

ötvenentul

ötvenentul le kell
kapcsolnom a csatlakozást, és újra csatlakoztatni.

Szerintem valami kehe lehet a hálózattal ( a mester megmondta előre 😃 ) , a network manager meg ezen dobja le az ékszíjat. Tiltsd le azt a "connectivity check" modult, mert ebben a pillanatban már teljesen biztos vagyok benne, hogy annak a megjelenését hiszed féregnek.
Tovább gondolva, voltak előzmények, az OP szerint

ötvenentul egy ideje egyre sűrűbben panaszkodott arra, hogy a kért oldalhoz nem tud kapcsolódni, majd a ”próbálja újra” gombot használva gond nélkül kapcsolódott.

Ez az első tünet lehetett. Első körben megpróbálnám átdugni másik portba a kábelt a routeren.
Ha ez nem segít, kicserélni a kábelt.

ötvenentul

klt Na, ezt megcsinálom. Ugye erre nem gondoltam, mert ez a gép is
azon a routeren van.

ötvenentul

klt Átdugtam. Rendszer indít, böngésző, nincs asus ablak.
Közben felugrott a frissítés kezelő, a rókát ki kellett kapcsolni, hogy tudjon
frissülni. Nem kellett volna, de újra indítottam a gépet, böngészőt, most sincs
asus ablak. A levelező sem jelzi a kapcsolat hiányát.
Még nem merem kijelenteni, hogy oké, -pár nap- de addig is köszönöm mindenkinek,
aki segíteni próbált.

csuhas32

ötvenentul
Feldobtam virtuálisba egy Ubuntu 22.04-et.
Alapvetően angol lett a nyelve és meg is találtam, amit @klt jelzett a Settings /Privacy alatt. Tényleg alapból be van kapcsolva.

Utána átállítottam a nyelvet magyarra, így a Beállítások/ Adatvédelem/ Kapcsolatnál keresd.
A „Kapcsolat ellenőrzése” alapból be lesz kapcsolva:

Ezt kellene kikapcsolnod így:

Remélhetőleg ezután nem fog jelentkezni az ijesztő felület.
Ettől még a rendszered általad korábban észlelt kapcsolódási problémája ugyan megmarad, de azt hiszem, az alapvető kérdésedre most már megvan a megnyugtató válasz.

« Előző oldal Következő oldal »