Malware, horses e virus

[Mickie]

*/20 * * * * /usr/share/prey/prey.sh > /var/log/prey.log

Non è che hai per caso un programma antifurto che si chiama Prey:
http://preyproject.com/" onclick="window.open(this.href);return false;
impostato per fare qualcosa ogni 20 minuti?

[Caspy]

*/20 * * * * /usr/share/prey/prey.sh > /var/log/prey.log

Non è che hai per caso un programma antifurto che si chiama Prey:
http://preyproject.com/" onclick="window.open(this.href);return false;
impostato per fare qualcosa ogni 20 minuti?

Sì, ma l'avevo disinstallato

[Caspy]

*/20 * * * * /usr/share/prey/prey.sh > /var/log/prey.log

Non è che hai per caso un programma antifurto che si chiama Prey:
http://preyproject.com/" onclick="window.open(this.href);return false;
impostato per fare qualcosa ogni 20 minuti?

Sì, ma l'avevo disinstallato

Come faccio a rimuovere tutto?

[Mickie]

Non saprei, di solito o si reinstalla il programma e si guarda bene se ha un suo uninstaller, oppure si cercano tutti i file ad esso collegati con l'applicazione Find Any File e si cestinano, facendo attenzione a non rimuovere cose che non c'entrano.

[Caspy]

Non saprei, di solito o si reinstalla il programma e si guarda bene se ha un suo uninstaller, oppure si cercano tutti i file ad esso collegati con l'applicazione Find Any File e si cestinano, facendo attenzione a non rimuovere cose che non c'entrano.

L'ho già fatto non ho niente sull'hard disc di pray ma mi da sempre la stessa cosa

[Mickie]

Non lo so, prova a vedere se è un processo che si apre al login, oppure prova a vedere in Monitoraggio Attività se lo vedi, sicuramente qualcuno saprà indicarti come rimuoverlo. Intanto però ti sei accertato che non è un virus!

[Caspy]

Non lo so, prova a vedere se è un processo che si apre al login, oppure prova a vedere in Monitoraggio Attività se lo vedi, sicuramente qualcuno saprà indicarti come rimuoverlo. Intanto però ti sei accertato che non è un virus!

Grazie per le dritte proverò

[Mickie]

Prova a vedere qua:
http://support.preyproject.com/kb/commo ... stall-prey" onclick="window.open(this.href);return false;

[Sparkle]

Scusate ma a me non succede niente e da quando ho inserito il comando nel terminale il computer si è rallentato e si comporta in modo stranissimo.
La prima volta mi ha chiesto la password di amministratore poi si è bloccato, poi mi ha riaperto il terminale con la finestra bianca, poi non si riavvia.
Ma che caspita succede ???
Il comando "sudo crontab -l non produce nessun effetto se non quello di andare a capo e basta.
Che debbo fare ???

Aloha

[fragrua]

*/20 * * * * /usr/share/prey/prey.sh > /var/log/prey.log

Non è che hai per caso un programma antifurto che si chiama Prey:
http://preyproject.com/" onclick="window.open(this.href);return false;
impostato per fare qualcosa ogni 20 minuti?

Straordinaria Mickie!

[Mickie]

Grazie Franz… ma ora vogliamo aiutare Caspy a liberarsi di quel crontab inutile?
Ieri sera ho anche pensato che, se non ha più il programma Prey, in realtà magari quelle operazioni non vengono svolte, seppure il crontab compaia ancora.
Secondo me potrebbe controllare in Console se alla voce var/log compare qualcosa di fatto, o una scritta del tipo "non potuto fare perché non trovata l'applicazione".
Che ne pensi?

[fragrua]

Personalmente non lo so. Ci verrebbe qualcuno più "terminale"!

[mattleega]

Ho provato a scaricare Prey e ho aperto il pacchetto che si presenta così:




Vedo che però è previsto un uninstaller, potresti riscaricare l'app e disinstallarla usandolo.
Peggio di così non può fare.

[Kernel Panic]

Grazie Franz… ma ora vogliamo aiutare Caspy a liberarsi di quel crontab inutile?

Si potrebbe provare così. Copia e incolla nella finestra del Terminale questo comando:

Codice: Seleziona tutto

sudo crontab -r

Dopo bisogna riavviare.

Ricordarsi che per motivi di sicurezza il Terminale non permette di vedere la password quando la si digita quindi bisogna scriverla con attenzione e procedere ugualmente.

Dopo riprovare col precedente comando:

Codice: Seleziona tutto

sudo crontab -l

Questo per controllare se il cron è stato rimosso.

[mattleega]

Ho fatto di meglio: ho scompattato l'uninstaller, lo puoi trovare, pronto da usare, qui in formato dmg.

Dropbox non mi fa caricare un file .App