![看来有人试图入侵我的 Ubuntu,而且我还截取了屏幕截图,这是真的还是假的?](https://linux22.com/image/1478608/%E7%9C%8B%E6%9D%A5%E6%9C%89%E4%BA%BA%E8%AF%95%E5%9B%BE%E5%85%A5%E4%BE%B5%E6%88%91%E7%9A%84%20Ubuntu%EF%BC%8C%E8%80%8C%E4%B8%94%E6%88%91%E8%BF%98%E6%88%AA%E5%8F%96%E4%BA%86%E5%B1%8F%E5%B9%95%E6%88%AA%E5%9B%BE%EF%BC%8C%E8%BF%99%E6%98%AF%E7%9C%9F%E7%9A%84%E8%BF%98%E6%98%AF%E5%81%87%E7%9A%84%EF%BC%9F.png)
看来我的计算机给出了错误读数或者受到了某种黑客攻击,我进行了扫描并在我的 Windows 分区上发现了木马代理。即使在扫描之后,我仍然发现在另一次扫描中又神秘地发现了木马代理。我的 ubuntu 系统是否受到了某种攻击?我有更多的图片;但由于我的名誉,我不能发布超过两张。在我通过 clamscan 发现病毒的时候,我看到了堆栈破坏尝试。我还查看了我的日志并进行了取证扫描,发现了可疑活动,例如未知的 uid 和奇怪的端口。我还查看了 apparmor,它报告了 CAP_DAC_OVERRIDE,我在互联网上搜索了这是什么意思,网站告诉我这是为了绕过文件操作 (rwx) 检查。这也发生在可疑活动似乎发生的时候。这可能是错误读数吗?这似乎不是巧合。