evolution e file strani

[kazi]

spiego a punti ciò che accade:

-apro evolution
-faccio invia-ricevi
-mi compare un messaggio in cui mi viene richiesta una passowrd di una casella (è con email.it, so che hanno dei casini perchè stanno cambiando i server)
-mi compaiono nella cartella /dati/ due file:
sysconf.exe
testfile
-li elimino ma dopo un po' ricompaiono anche se non faccio più invia-ricevi
-chiudo evolution e li elimino non ricompaiono più

sottolineo che:
-mi succede solo con quella cartella che non contiene nulla di particolare (solo i miei dati)
-non mi è mai successo prima d'oggi
-non bevo alccolici e non mangio funghetti allucinogeni


ps giuro che se è un virus (o warm che sia, per me è tutto uguale) mi incxxxo veramente!

avete idee?

grazie

[HarravanS]

Aspetta che finiscano i lavori e controlla se riappaiono.

Ma la cartella /dati/ cos'è? è del server di email.it o locale?

[kazi]

no no locale, contiene due cartelle:

dati1 che è il punto di mount di hda7
dati2 che è il punto di mount di hdd1

più che altro non capisco perchè proprio lì mi deve ficcare quella roba?????? in quelle cartelle ci sono solo documenti!!!

[HarravanS]

aspetta e poi valuta.

Mi sembra strano

[kazi]

dando file nomefile mi esce sta' roba:

[paolo@localhost dati]$ file sysconf.exe
sysconf.exe: MS-DOS executable (EXE), OS/2 or MS Windows
[paolo@localhost dati]$ file testfile
testfile: empty

[HarravanS]

beh si, sa tanto di worm, ma non avrebbe senso.

Un worm per windows che usa una falla di evolution?

e poi la dir di storage delle email non dovrebbero essere quella.

hai controllato che il tuo win sia pulito?

[kazi]

win? che è se parli di windows, eh ho smesso

mi sono venute in mente 2 cose:

1: in /dati/dati1/RW1/linux/impostazioni c'è una cartella denominata evolution (e non .evolution) che però è solo il back up di quella presento in /home/paolo (che è qeulla "attiva")

2: penso che la cartella dati sia l'unica con permessi 0777 accessibile direttamente da /, credo (e quindi non sono sicuro) che le altre abbiano permessi più restrittivi -> se qualcuno cercasse di rompere troverebbe campo libero in quella cartella.

dimenticavo: non ho firewall nè antivirus, ma ho aggiornato tutti i pacchetti della mdk e fatto i vari bugfix

[kazi]

questi i permessi con ls -la nomefile:

[root@localhost dati]# ls -la sysconf.exe
-rwxr--r-- 1 utentesmb 499 663552 mag 11 23:39 sysconf.exe*
[root@localhost dati]# ls -la testfile
-rwxr--r-- 1 utentesmb 499 0 mag 11 23:39 testfile*

poi liminando da evolution i due account di email.it non succede più...
mi sa che gli scrivo 2 righe