Tôi đã cài đặt spin Fedora 29 KDE mới. Firefox đã thêm, cập nhật. Sau mỗi lần khởi động lại và đăng nhập một thư mục trống với tên ngẫu nhiên xuất hiện trong thư mục chính. Mỗi tên thời gian là mới và trông không có ý nghĩa gì, giống như một số rác. Để cho bạn một ví dụ, đây là một vài cái tên chính xác như được báo cáo bởi "ls -l -a"
drwxrwxr-x 2 adontz adontz 6 Jan 14 12:23 ' '$'\326'
drwxrwxr-x 2 adontz adontz 6 Jan 14 12:21 ''$'\240\335'
drwxrwxr-x 2 adontz adontz 6 Jan 14 12:19 ''$'\240\355\346''3tU'
drwxrwxr-x 2 adontz adontz 6 Jan 14 12:18 ''$'\260\323'
drwxrwxr-x 2 adontz adontz 6 Jan 14 12:12 ''p'$'\351'
drwxrwxr-x 2 adontz adontz 6 Jan 14 12:08 '0'$'\304'
drwxrwxr-x 2 adontz adontz 6 Jan 14 12:05 '0'$'\305'
drwxrwxr-x 2 adontz adontz 6 Jan 14 11:57 '0'$'\327'
drwxrwxr-x 2 adontz adontz 6 Jan 14 11:53 '@'$'\327'
drwxrwxr-x 2 adontz adontz 6 Jan 14 11:50 'p'$'\351'
drwxrwxr-x 2 adontz adontz 6 Jan 14 11:47 'p'$'\351'
Các thư mục này không thể bị xóa khỏi Cá heo, chỉ từ dòng lệnh.
Ổ cứng không bị hỏng, được kiểm tra. Ngoài ra, tại thời điểm tôi viết bài này, nó đã xảy ra trên ba máy tính riêng biệt. Chỉ cần đăng xuất và đăng nhập là không đủ, cần phải khởi động lại, nhưng các thư mục được tạo tại thời điểm đăng nhập.
Ngoài ra, tôi đã thử sử dụng audd / audctl để tìm ra quy trình nào đã tạo ra các thư mục này theo quy tắc sau
-a exit,always -F dir=/home/"
sau đó cố gắng tìm bất cứ điều gì hữu ích từ nhật ký kiểm toán với
grep -P -o 'name="[^"]+"' /var/log/audit/audit.log
nhưng tôi không tìm thấy hồ sơ liên quan.
Những gì người khác có thể được thực hiện?