fallito recupero da copia backup home virtual vms

[woddy68]

Non posso esserti molto di aiuto in quanto non utilizzo VM e solitamente faccio installazioni come impostate di default, anch'io in /bin ho molti file, credo sia normale e sinceramente è la prima volta che ci guardo.
L'importante è che l'OS funzioni correttamente, non faccio nemmeno back up del sistemi in quanto utilizzo btrfs come file system che si crea un'istantanea ogni volta che apporto modifiche al sistema, in modo che in un minuto se qualcosa andasse storto recupero il sistema.

[thece]

Qui ti ho scritto una parziale cavolata

Ho sempre la /bin, per farti un esempio, (ma credo anche altre dir sotto la root) che inizia con la dir X11 che contiene 1660 file, quella regolare del 18.04 arriva a circa 200, capisci quindi che la gara è dura... clamav e rootkit non possono dirti che ci sono file infettati poichè non lo sono, sono duplicati da altre dir o vattelapesca...

/ , /root e /bin non iniziano con la directory X11 . Le prime due non la devono nemmeno contenere.

Guardandola "in un certo modo", il modo che usi tu, la directory /bin effettivamente potrebbe iniziare con la sottodirectory X11, che comunque è del tutto lecita: è parte del Server X (il server grafico).

A dirla tutta poi sia la directory /bin/X11 che la directory /bin/X sono dei link simbolici alla directory /bin stessa , quindi tutte e tre queste directory hanno lo stesso contenuto.

... il solito problema sulla /bin dove al primo posto si dovrebbe trovare il file bash, piu altri 160 file circa ...

Il fatto che poi dici che al primo posto si dovrebbe trovare bash è del tutto campato in aria: ci sono un sacco di comandi che iniziano per il carattere "a".
Così, tanto per dire, al momento la mia /bin contiene circa 1450 file, ma il numero è del tutto indicativo ovviamente, dipende infatti dalla quantità di applicazioni installate.
Tu comunque inizialmente parlavi di svariate repliche della directory X11.

... sulle stesse directory della root e della home. per esempio sotto bin ci sono una infinità di repliche della dir X11 che a sua volta contiene circa 2800 file

Ti confermo invece che le directory / e /root non dovrebbero contenere la sotto directory X11.

Detto ciò, non ho capito se quello che ti allarma è il nome di questa sotto directory o altro.

Per tutto il resto rimango fermo su quanto ho già scritto.

[neeuro]

ciao woddy,

faccio le copie e ripristino il sistema come ho spiegato, salvo la home e reinstallo i programmi che avevo nel mio desk.

non ho ben capito come usi un file system per fare backup ad integrazione, magari hai un volume shadowing o un mirroring, non so... ma al solito non sono un sistemista e non ne so abbastanza. mi trovo bene facendo cio che faccio, anche se devo reinstallare i programmi sull ultimo sistema operativo, quando occorre. mentre le copie home sono settimanali.

caro thece,

ho esposto cio che ho visto e che tu non riesci a vedere, mi riferisco all immagine che ho allegato. si tratta di un file viso, nome che crea sospetto, dal momento che aggiorna sotto windows di virtualbox le directory di ubuntu mate sistema operativo del mio laptop.

ora, non entro nel merito se sia normale trovare la dir x11 sotto la /bin con circa 1600 file, mi riferisco piuttosto all analisi del clamav e del rkhunter, post precedente, che rilevano sospetti ma anche file infettati punto.

se non trovo punti fermi, divento pazzo, in parte, per coerenza con il mio nick, gia lo sono, ma oltre, non mi resterebbe che l ospitalita al manicomio criminale.

resta il fatto che non riesco ad installare il virtualbox per riprodurre quel tipo di aggiornamento visto sotto win10, con la relativa bonifica.

buona giornata

[woddy68]

Ciao neeuro, non sono entrato nel dettaglio per non andare troppo OT, ma dal momento che me lo chiedi...io utilizzo prevalentemente openSUSE che per impostazione predefinita utilizza Btrfs, Btrfs è un moderno file system che permette di fare immagini di sistema, in openSUSE è tutto automatizzato, nel senso che quando aggiorno il sistema, si crea automaticamente un'istantanea, se l'aggiornamento dovesse fallisce, oppure dopo l'aggiornamento avessi problemi, mi basterebbe dal grub avviare l'ultima immagine creata e fare un rollback per renderla predefinita per annullare l'aggiornamento. Questo avviene anche quando si apportano modifiche al sistema.
Può essere utilizzato anche per back up della /home, ma in questo caso è consigliato farlo manualmente, in quanto altrimenti ogni singolo file che modifichi, elimini o aggiungi creerebbe un'immagine, il che non sarebbe vantaggioso per vari motivi, anche se queste immagini sono incrementali.
Ovviamente Btrfs si può utilizzare anche in Ubuntu, ma automatizzarlo non penso sia così semplice, ma è sempre possibile creare manualmente immagini di sistema.

[neeuro]

grazie woddy

sei stato molto gentile, "dimolto ganzo" si dice dalle mie parti, soddisfacente la spiegazione, purtroppo uso e sono affezionato a ubuntu, e al solito non credo sia pane per i miei denti, ma grazie chissà se trovo qualcuno di buona voltà potrei rifare io pure questa cosa.

mi sto già complicando la vita con mx-linux, che mi piace un casino, lo sto provando con un vecchio pc della hp a 12" ed è una grande ganzata.

ritorniamo a bomba. allora per l'amico thece, ho riprodotto il casino che mi successe una settimana fa e ti allego la solita immagine. se mi dici che non la leggi mi presento da te con un lanciafiamme, sei contento? dimmi di sì perchè ho impiegato il giusto a ridurre la risoluzione.

dunque un'altra cosa, fra questo post e quello in cui digitavo dal laptop hp 12" notate qualche differenza?

ovvai se ne riparla al prossimo giro

[thece]

@neeuro

l'immagine questa volta è leggibile, ma come ti ho già scritto VISO è un componente che non conosco.

ritorniamo a bomba. allora per l'amico thece, ho riprodotto il casino che mi successe una settimana fa e ti allego la solita immagine. se mi dici che non la leggi mi presento da te con un lanciafiamme, sei contento? dimmi di sì perchè ho impiegato il giusto a ridurre la risoluzione.

Sicuramente lo sai già ma ti ricordo che esistono anche i servizi (gratuiti) di condivisione delle immagini. Uno a caso: https://imgur.com/

Ti ho già scritto tutto quanto farei io, non ho altro da aggiungere. Visto che tu hai deciso di muoverti diversamente e di fare giustamente le cose a modo tuo non mi rimane che augurarti buon lavoro.

[neeuro]

@thece

l'immagine questa volta è leggibile, ma come ti ho già scritto VISO è un componente che non conosco.

ma hai visto cosa sta facendo da windows il virus? il nome non dice nulla a me ma a nessun altro girando per internet, sicuramente fasullo.

Sicuramente lo sai già ma ti ricordo che esistono anche i servizi (gratuiti) di condivisione delle immagini. Uno a caso: https://imgur.com/

Ti ho già scritto tutto quanto farei io, non ho altro da aggiungere. Visto che tu hai deciso di muoverti diversamente e di fare giustamente le cose a modo tuo non mi rimane che augurarti buon lavoro.

non avertene a male e chiediti semmai perchè ho usato l'acquisizione dal post del forum: per far prima ad inviartela, capito mi hai?

e già che ci siamo ti invio anche quella che si trova nel disco virtuale, è una fotografia ma si vede bene lo stesso.

Aspetta che non ho finito, ho reinstallato il sistema come da tuo suggeriimento, ma avevo già preso la stessa strada anche da me e l'ho scritto, e questa volta ha funzionato. Penso però che chi potrebbe controllarmi con un trojan che lo avverte delle mie attività su questo computer, (era l'indovinello), si sia preso qualche giorno di ferie.

Ed in attesa farò girare un antivirus e vediamo se mi toglie quella specie di installazione dal disco ottico.

Stai bene amico, non prendertela, mi sono già presentato, per cui vedi tu...

Cordialmente

PS dimenticavo, sempre per te thece, il file /bin è come ho sempre sostenuto dovrebbe essere, parlo per me ovviamente, poi le variabili sono infinite vedi foto

[thece]

non avertene a male e chiediti semmai perchè ho usato l'acquisizione dal post del forum: per far prima ad inviartela, capito mi hai?

Ma non me la sono presa e soprattutto non ho capito cosa intendi. Che le immagini mi arrivino prima se me le posti attraverso il Forum?

e già che ci siamo ti invio anche quella che si trova nel disco virtuale, è una fotografia ma si vede bene lo stesso.

Si vede bene che cosa? Quello è il pannello di controllo dell'hypervisor di Virtualbox specifico per quella VM. Cosa dovrei osservare di strano?

Stai bene amico, non prendertela, mi sono già presentato, per cui vedi tu...

Prendermela per che cosa? Perchè abbiamo opinioni diverse? Io quotidianamente mi confronto con decine di persone che hanno un'opinione diversa dalla mia. A volte ho ragione. A volte ho torto. I risultati stabiliscono chi ha ragione e chi ha torto.
Mi ripeto: tu esponi un problema. Io ti propongo una soluzione. Sta a te accettare o meno la mia soluzione. Se il tuo problema permane, il problema lo hai tu, non io.

[woddy68]

l'immagine questa volta è leggibile, ma come ti ho già scritto VISO è un componente che non conosco.

ma hai visto cosa sta facendo da windows il virus? il nome non dice nulla a me ma a nessun altro girando per internet, sicuramente fasullo.

VISO è https://docs.oracle.com/cd/E97728_01/F1 ... /viso.html non un virus !

[thece]

VISO è https://docs.oracle.com/cd/E97728_01/F1 ... /viso.html non un virus !

Non ho idea di cosa sia questo "viso"
...
VISO sembrerebbe essere un componente di Virtualbox - personalmente, mai sentito prima. Cerca in Rete

Capperi, non sono l'unico a saper usare un motore di ricerca! Dovremmo scrivere un tutorial per tutti gli altri

[neeuro]

thece

Capperi, non sono l'unico a saper usare un motore di ricerca! Dovremmo scrivere un tutorial per tutti gli altri

ma cosa pensi abbia fatto per cercarlo secondo te? l ultimo posto dove avrei potuto trovarlo era proprio sotto virtualbox e tu invece che facevi? non hai risposto per aiutarmi? mi pare AVERLO DETTO in esordio che si chiama VISO e adesso ci sghignazzi anche...

ok woddy

ma la cosa non mi persuade, non ho lanciato questo applicativo. come se mi venisse proposto un aggiornamento su cui non posso decidere...
e se non lo voglio perche non lo capisco, come faccio a farlo fuori?
tu hai provato a lasciarlo girare con la wifi attiva? provoca una milionata di file a dir poco. io l ho spento per evitargli di scrivermi all impazzata.

la famosa dir sul primo file della root X11 appunto, mi aveva scritto la stessa cosa ripetuta n volte, i duplicati li ho cancellati a mano

scusami ma mi sento un demente...

grazie comunque poiche a un risultato ci siamo arrivati, non e un virus ma un rompic il cui scopo non mi e chiaro soprattutto perche manca di richiesta di accettazione e non capisco come si disabilita.
ti ringrazio in anticipo se mi dicessi come fare a elinimarlo. poi con calma cerchero di capire che roba e.

ancora devo completare il ripristino del sistema e non attivo la rete nella win10 se prima non lo cancello.

grazie ancora

[woddy68]

Io non utilizzo VM, per cui non posso risponderti nel merito, tuttavia continuavo a leggere di questo fantomatico virus, per cui alla fine mi è bastata una semplice ricerca "virtual box VISO" e tra i primi risultati ho trovato quello che ho pubblicato. Non è un virus, ho letto solo di sfuggita, ma mi è sembrato di capire sia un tipo di iso generato per VB. Non posso fare prove, perché proprio l'ultima cosa che installerei sul mio pc è una VM, per cui non so cosa dirti, se non di non chiamarlo più virus.

[neeuro]

Io non utilizzo VM, per cui non posso risponderti nel merito, tuttavia continuavo a leggere di questo fantomatico virus, per cui alla fine mi è bastata una semplice ricerca "virtual box VISO" e tra i primi risultati ho trovato quello che ho pubblicato. Non è un virus, ho letto solo di sfuggita, ma mi è sembrato di capire sia un tipo di iso generato per VB. Non posso fare prove, perché proprio l'ultima cosa che installerei sul mio pc è una VM, per cui non so cosa dirti, se non di non chiamarlo più virus.

ma non l’ho chiamato virus, dopo che hai pubblicato il link, in un altro modo, e ti ho scritto che non sono persuaso, anche se ti riconosco il merito di averlo scoperto.

si tratta di un programma di supporto della oracle per chi installa virtualbox.

i dubbi sul come e sul quando viene installato, restano. Guarda queste immagini, i pathname prima e dopo aver cliccato sulla bin, e nella barra di stato il numero dei files, confrontali con l'immagine normale della bin come dobrebbe essere, senza la X11. Ed è la cosa iniziale di cui mi lamentavo nei post di esordio....

e sai dove l’ho trovata questa cortesia? Sul pc hp piccolino 12 pollici, e chi ce l‘ha portato? Senza dubbio il mio disco delle iso e dei backup, quando nelle mie installazioni ho provato la mxlinux, le immagini sono state scattate proprio da li. E cosa c’entra con la proposta viso in questo pc? Ti ripeto non lo posso definire un virus, ma qualcosa di molto rompi si...

dovrebbe funzionare cosi un programma che si prefigge di darti supporto per l’applicativo VB?

Spero che qualche luminare mi illumini, massima stima per oracle, di piu per linux e le sue distro, ed ancora maggiormente per i suoi collanoratori.

grazie

[woddy68]

Puoi sempre fare le tue domande nel forum di supporto di virtualbox https://forums.virtualbox.org/
Immagino che li sapranno darti tutte le informazioni.