Directorio y archivos que no se dejan borrar [Solucionado]
DesconectadoHola foreros
Descargué un libro, en formato . rar
Se supone que el libro estaba formado por el scaneo
de las páginas, o sea, una cantidad de .jpg.
Al descomprimirlo verifiqué que las imágenes estan en cantidad
correspondiente a las páginas del libro en cuestión, con un tamaño
razonable 70/100 kb cada una, pero los manipuladores de imagenes no las
pueden abrir.
Decidí entonces borrar todo, directorio y archivos.
Imposible.
Con cualquiera de los comandos para tal fin y tanto como usuario como root
inmediatemente de borrar vuelven a aparecer.
Renombrar es igual, toman el nuevo nombre un segundo e inmediatamernte aparece el
original.
Tiene todo el aspecto de un virus.
Lo único parecido que encuentro en la red es lo referido a un virus llamado: recycled.
Pero el diagnóstico como la solución son para Windows.
wheezy/sid
2.6.39-2-686-pae
Saludos cordiales
- Inicie sesión o regístrese para enviar comentarios
- 271 lecturas
1 -prueba con triturar en vez de borrar
comando shred
si un programa triturado vuelve a la vida entonces alguien desde fuera del directorio lo está recreando y hay que encontrarlo
2 - usa find para encontrar los archivos nuevos en tu sistema desde que abriste el rar, es posible que un archivo externo te esté recuperando los archivos (optiones tiempo de find)
3 - o bien se vuelven a recrear desde memoria, desde una copia en swap. Podrías limpiar la swap de entrada (por ejemplo borrando la particion swap y volviendo a crear un sistema swap de nuevo sobre el espacio libre, o redirigiendo /dev/null a swap ) y luego vigilar el tema del sticky bit del archivo. Revisa las propiedades de los archivos que estás borrando, lee sobre sticky bit y comprueba el usuario del directorio, no debería ser el caso pero hay que ir aislando y descartando cosas
4- La cuarta posibilidad es que el que crea el archivo no esté en memoria ni en otros directorios de tu sistema sino en una máquina externa que se conecta a la tuya, en cuyo caso tienes que comprobar el acceso por red,
Prueba como root.
Pon "sudo" antes del comando de borrado. Así, por ejemplo, si la carpeta se llama carpeta-a-borrar, sitúate en la carpeta que la contiene y teclea:
sudo rm -rf carpeta-a-borrarGracias, es el razonamiento correcto.
Triturar no funcionó
Usé find con la opción de tiempo, lo saqué a un txt y no encontré nada "significativo"
al menos para mí.
Finalmente lo borré desconectado de internet y funcionó. Desapareció.
Uf qué alivio!
Llevo un rato conectado y no aparece.
Creo que está solucionado.
Saludos cordiales
Gracias
ya había probado como root
saludos