启动时创建的汉字文件夹

Question

我在跑：

No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 16.04.1 LTS
Release:    16.04
Codename:   xenial

启动时在我用户的主目录中创建了一个包含中文字符的文件夹。今天，创建了两个文件夹：

drwx------  2 andre andre     4096 Sep 19 07:53 ??????????????????????????/
drwx------  2 andre andre     4096 Sep 19 07:57 ??????????????????????????/

两者都是空的。

我怀疑是病毒。我跑了蛤蜊，什么也没找到。我已经运行了 rootkit 猎人，但一无所获。

几乎所有搜索结果都指向 Windows 恶意软件以及如何删除它。

更新：

• 我注意到文件 /home/andre/.ssh/id_rsa.pub 两天前被修改 - 不确定这是否相关
• 更改PermitRootLogin prohibit-password为PermitRootLogin no/etc/ssh/sshd_config

结果如下：

主持人：

$ more /etc/hosts
127.0.0.1   localhost
127.0.1.1   Bilskirnir
10.100.0.11 dev2

# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters    

增殖：

$ more /etc/profile

if [ "$PS1" ]; then
  if [ "$BASH" ] && [ "$BASH" != "/bin/sh" ]; then
    # The file bash.bashrc already sets the default PS1.
    # PS1='\h:\w\$ '
    if [ -f /etc/bash.bashrc ]; then
      . /etc/bash.bashrc
    fi
  else
    if [ "`id -u`" -eq 0 ]; then
      PS1='# '
    else
      PS1='$ '
    fi
  fi
fi

if [ -d /etc/profile.d ]; then
  for i in /etc/profile.d/*.sh; do
    if [ -r $i ]; then
      . $i
    fi
  done
  unset i
fi

.bashrc 似乎没有改变。（可能太长了在这里发帖）

.bash_logout

more .bash_logout 

if [ "$SHLVL" = 1 ]; then
    [ -x /usr/bin/clear_console ] && /usr/bin/clear_console -q
fi

。轮廓

more .profile 

# if running bash
if [ -n "$BASH_VERSION" ]; then
    # include .bashrc if it exists
    if [ -f "$HOME/.bashrc" ]; then
    . "$HOME/.bashrc"
    fi
fi

# set PATH so it includes user's private bin if it exists
if [ -d "$HOME/bin" ] ; then
    PATH="$HOME/bin:/usr/local/glassfish-4.1/bin:$HOME/scripts:/usr/local/netbeans-8.0.2/bin:$PATH"
fi
PATH="$HOME/Apps/TrID:/usr/local/glassfish-4.1/bin:$HOME/scripts:/usr/local/netbeans-8.0.2/bin:$PATH"

没有未知的浏览器扩展。

有什么建议吗？

Answer 1

我也遇到了同样的问题，也吓坏了。

在我家的根目录下出现了一个和你的文件夹几乎相同字符的文件夹

我发现罪魁祸首是 RhythmBox 插件，在我的案例中是封面浏览插件。一旦我启动播放器，该文件夹就会自行创建。

我刚刚卸载了插件。

为此，启动突触包管理器，搜索 rhythmbox，然后您将看到已安装的所有插件。选择并卸载导致您出现问题的那个

否则 sudo apt-get 删除 rhythmbox-plugin- pluginToRemove

如果我将来可以修复它，我将使用此线程让您知道。

在您的情况下，它可能是另一个软件将崩溃/提醒您的主文件夹转储到您的主文件夹中。

干杯，