staging.inyokaproject.org

via DuckDuckGo

Läuft da eine Spyware auf meinem System?

Status: Ungelöst | Ubuntu-Version: Ubuntu 20.04 (Focal Fossa)
Antworten |

Bunjip

Anmeldungsdatum:
24. Juni 2014

Beiträge: 290
Zitieren
4. Februar 2022 09:41

Hallo liebe Expert:innen,

seit Monaten beobachte ich auf meinem Rechner ein seltsames Phänomen. In unregelmäßigen Abständen scheint der aktuelle Bildschirm für einen Sekundenbruchteil einzufrieren, dann gibt es einen kaum sichtbaren "Blitz" (Bild verschwindet und ist sofort wieder da) und alles ist wieder ganz normal. Das ganze läuft wirklich innerhalb eines Sekundenbruchteils ab.

Irgendwie erinnert mich das Verhalten an das Erstellen von Screenshots. Deswegen kam mir die Vermutung, ob ich mir vielleicht eine Schadsoftware eingefangen habe, die zufällig Screenshots erstellt und in die Weiten des Netzes verschickt. Vielleicht mit dem Ziel, mich bei Passworteingaben oder beim Onlinebanking "zu erwischen". Ich weiß, klingt ziemlich unwahrscheinlich. Dennoch meine Fragen:

1. Sind solche Schadprogramme tatsächlich denkbar und im Umlauf (auf Linuxsystemen)? 2. Wenn ja, wie finde ich am sichersten heraus, ob so etwas bei mir läuft?

Danke für Tipps.

voxxell99

Avatar von voxxell99

Anmeldungsdatum:
23. September 2009

Beiträge: 3744
Zitieren
4. Februar 2022 13:57

Ich weiß, klingt ziemlich unwahrscheinlich.

Ist es auch. 😉 Klingt eher nach einem nicht rund laufenden Desktop (Reset der GUI).

Zuck

Anmeldungsdatum:
9. Juli 2020

Beiträge: 190
Zitieren
4. Februar 2022 15:42

Bunjip schrieb:

Hallo liebe Expert:innen,

seit Monaten beobachte ich auf meinem Rechner ein seltsames Phänomen. In unregelmäßigen Abständen scheint der aktuelle Bildschirm für einen Sekundenbruchteil einzufrieren, dann gibt es einen kaum sichtbaren "Blitz" (Bild verschwindet und ist sofort wieder da) und alles ist wieder ganz normal. Das ganze läuft wirklich innerhalb eines Sekundenbruchteils ab.

Welche Hardware verwendest du? Hast du Programme außerhalb der Ubuntu-Paketquellen installiert?

Hast du vielleicht nur einen zweiten Monitor oder Fernseher angeschlossen, der in Standy geht und angeschaltet wurde. Ich habe einen TV, wenn ich diesen anschalte, flackert ganz kurz das Bild am PC, wie bei einem Screenshot. Der TV ist am PC HDMI-Eingang angeschlossen.

Bunjip

(Themenstarter)

Anmeldungsdatum:
24. Juni 2014

Beiträge: 290
Zitieren
7. Februar 2022 09:12

Zuck schrieb:

Welche Hardware verwendest du? Hast du Programme außerhalb der Ubuntu-Paketquellen installiert?

Der Rechner ist ein DELL Precision 5510 Laptop. Ja, ich nutze folgende Paketquellen:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
$ cat /etc/apt/sources.list
# deb cdrom:[Ubuntu 20.04.1 LTS _Focal Fossa_ - Release amd64 (20200731)]/ focal main restricted

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
deb http://de.archive.ubuntu.com/ubuntu/ focal main restricted
# deb-src http://de.archive.ubuntu.com/ubuntu/ focal main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb http://de.archive.ubuntu.com/ubuntu/ focal-updates main restricted
# deb-src http://de.archive.ubuntu.com/ubuntu/ focal-updates main restricted

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team. Also, please note that software in universe WILL NOT receive any
## review or updates from the Ubuntu security team.
deb http://de.archive.ubuntu.com/ubuntu/ focal universe
# deb-src http://de.archive.ubuntu.com/ubuntu/ focal universe
deb http://de.archive.ubuntu.com/ubuntu/ focal-updates universe
# deb-src http://de.archive.ubuntu.com/ubuntu/ focal-updates universe

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu 
## team, and may not be under a free licence. Please satisfy yourself as to 
## your rights to use the software. Also, please note that software in 
## multiverse WILL NOT receive any review or updates from the Ubuntu
## security team.
deb http://de.archive.ubuntu.com/ubuntu/ focal multiverse
# deb-src http://de.archive.ubuntu.com/ubuntu/ focal multiverse
deb http://de.archive.ubuntu.com/ubuntu/ focal-updates multiverse
# deb-src http://de.archive.ubuntu.com/ubuntu/ focal-updates multiverse

## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.
deb http://de.archive.ubuntu.com/ubuntu/ focal-backports main restricted universe multiverse
# deb-src http://de.archive.ubuntu.com/ubuntu/ focal-backports main restricted universe multiverse

## Uncomment the following two lines to add software from Canonical's
## 'partner' repository.
## This software is not part of Ubuntu, but is offered by Canonical and the
## respective vendors as a service to Ubuntu users.
deb http://archive.canonical.com/ubuntu focal partner
# deb-src http://archive.canonical.com/ubuntu focal partner

deb http://security.ubuntu.com/ubuntu focal-security main restricted
# deb-src http://security.ubuntu.com/ubuntu focal-security main restricted
deb http://security.ubuntu.com/ubuntu focal-security universe
# deb-src http://security.ubuntu.com/ubuntu focal-security universe
deb http://security.ubuntu.com/ubuntu focal-security multiverse
# deb-src http://security.ubuntu.com/ubuntu focal-security multiverse

# This system was installed using small removable media
# (e.g. netinst, live or single CD). The matching "deb cdrom"
# entries were disabled at the end of the installation process.
# For information about how to configure apt package sources,
# see the sources.list(5) manual.
deb https://typora.io/linux ./
# deb-src https://typora.io/linux ./
deb [arch=amd64] https://download.docker.com/linux/ubuntu focal stable
# deb-src [arch=amd64] https://download.docker.com/linux/ubuntu focal stable
deb http://ppa.launchpad.net/nextcloud-devs/client/ubuntu focal main
# deb-src http://ppa.launchpad.net/nextcloud-devs/client/ubuntu focal main

Hast du vielleicht nur einen zweiten Monitor oder Fernseher angeschlossen, der in Standy geht und angeschaltet wurde. Ich habe einen TV, wenn ich diesen anschalte, flackert ganz kurz das Bild am PC, wie bei einem Screenshot. Der TV ist am PC HDMI-Eingang angeschlossen.

Nein, kein zweiter Monitor.

Zuck

Anmeldungsdatum:
9. Juli 2020

Beiträge: 190
Zitieren
7. Februar 2022 10:35 (zuletzt bearbeitet: 10. Februar 2022 12:21)

Bunjip schrieb:

Zuck schrieb:

Welche Hardware verwendest du? Hast du Programme außerhalb der Ubuntu-Paketquellen installiert?

Der Rechner ist ein DELL Precision 5510 Laptop. Ja, ich nutze folgende Paketquellen:

Ich würde als erste nach einem Bios-Update sehen und ggf. einspielen, für dein Laptop scheint es ein Update mit "Dringend" zu geben.

Damit siehst du die Bios Version. 

dmesg | grep -i bios

Zu deinen Fremdquellen kann ich nichts sagen, aber diese können sicherlich auch Probleme machen.

Mit dem Paket "debsums" kannst du nach Änderungen im System suchen. Sonst kann man noch so etwas wie rkunter oder chkrootkit verwenden, was aber auch ein paar falsch positive Meldungen bringen kann. "debsums --help" gibt Auskunft darüber, was die einzelnen Abkürzungen bedeuten.

sudo -i
debsums -a -c -x
exit

Sonst lohnt sich auch ins journal oder mitdmesg nachzusehen, welche Probleme generell bestehen könnten.

journalctl -p 3 -xb
#oder
journalctl -p err..alert

dmesg -x -l crit,warn,err

Natürlich kannst du auch per Terminal nachsehen, was dein PC für Verbindungen ins Internet aufbaut. Das Programm "iftop" kann man laufen lassen oder einfach per folgendem Kommando.

ss -tulpnat
Antworten |