Trước hết, tôi sẽ nói rằng tôi là một người mới hoàn toàn và là người mới làm quen với Ubuntu. Hiện tại, tôi đang chạy 20.04.3 LTS.
Vì vậy, tôi đã xử lý một con RAT lần đầu tiên lây nhiễm cho PC Windows của tôi và tôi rất nghi ngờ nó đã lây lan sang điện thoại di động Android của mình. Tôi đã cài đặt lại Windows nhiều lần sau khi xóa ổ cứng và nó vẫn tiếp tục hoạt động trở lại. Vì vậy, tôi đã chuyển sang Ubuntu như một cách khắc phục tạm thời.
Tôi đã rất thận trọng về bất kỳ hành vi bất thường nào do Ubuntu thể hiện. Tôi đã nhận thấy một số hành vi kỳ lạ.
Một là thông báo lỗi xuất hiện ngẫu nhiên liên quan đến mã nhị phân của vũ trụ bảo mật tiêu điểm amd64. Xem ảnh được đăng dưới đây.
Cũng có trường hợp trang đăng nhập của người dùng trông khác và tôi tự hỏi liệu đó có phải là màn hình lớp phủ hay không. Vui lòng xem link video tại đây: https://streamable.com/gynn2t Logo dự phòng xuất hiện trên màn hình đăng nhập và tôi không thể nhấp vào nó. Ngoài ra, có một màn hình đăng nhập phụ ngắn gọn sau khi tôi đã đăng nhập vào màn hình đầu tiên khiến tôi nghĩ rằng đó là màn hình đăng nhập lớp phủ mà tôi đã đăng nhập.
Ngoài ra còn có một tệp có tên là agent.1761 và khi tôi tìm kiếm nó trên google, tôi đã tìm thấy liên kết này: https://community.synology.com/enu/forum/20/post/140792
Điều này đã tham chiếu một NAS có thể được sử dụng để sao lưu HĐH bao gồm Windows và Ubuntu..
Tại một thời điểm, tôi cũng nhận thấy rằng một biểu tượng mạng xuất hiện trên màn hình đăng nhập.
Để tham khảo, tôi đã cài đặt lại Ubuntu sau khi nhận thấy tất cả các hành vi kỳ lạ này. Cài đặt hiện tại tôi có là nơi thông báo lỗi xuất hiện.
Tôi cũng nhận thấy rằng biểu tượng trợ năng bật lên trên màn hình đăng nhập vào ban đêm. Tôi đang ở giờ PST. Tin tặc ở các quốc gia khác thường đăng nhập vào ban đêm của tôi vì ở khu vực của họ là ban ngày. Khi hệ điều hành Windows của tôi bị tấn công, máy tính hầu như chỉ bị xóa vào ban đêm.
Câu hỏi lớn nhất của tôi là làm cách nào để phát hiện xem Ubuntu đã bị hack, có phần mềm độc hại, vi rút hay trojan hay không? Thứ hai, làm cách nào để bảo vệ Ubuntu? Tôi đánh giá cao bất kỳ sự giúp đỡ.
https://ibb.co/7yWgHKd
https://ibb.co/pJKSWmH
https://ibb.co/Y7yGz1P
'Lỗi khi mở bộ đệm (E: Không thể phân tích cú pháp tệp gói /var/lib/apt/lists/security.ubuntu.com_ubuntu_dists_focal-security_universe_binary-AMD64_Packages(1), W: Bạn có thể muốn chạy apt-get update để khắc phục những sự cố này , E: Tệp bộ nhớ cache của gói bị hỏng)'. Điều này thường có nghĩa là các gói đã cài đặt của bạn có các phụ thuộc chưa được đáp ứng
