可能安装了一些恶意软件或间谍软件。需要帮助卸载

Question

我是一个白痴，谁可能已经安装了一些驱动程序从一个钓鱼网站，以使我的打印机工作。

有问题的网站是https://drivers-canon.net/canon-ts5053-driver.html；是的，我知道我是个白痴，直到我回到网站，我才注意到这个粗略的英语。

我不知道这些文件是在哪里结束的，而且它们也绝对帮不了我打印任何东西。

我确实设法用synaptics扫描以删除所安装的文件。我能确定我把所有东西都拿走了吗？

Answer 1

我不认为你被感染了(可能是错的)。我在windows exe、tar.gz和.deb上运行了virustotal扫描，所有结果都是干净的。

病毒全扫描结果：可执行文件，deb，tar.gz。

但是，如果你是感染了，不幸的是，除了重新安装，以确保你是干净的，没有其他方法。

如果这不是一个选项，运行一个彻底的病毒检查与ClamAV。

在此之后，扫描您的个人电脑的rootkit，请参阅本指南。

如果您有兴趣，打开tar.gz，您将在那里找到一个install.sh文件，用gedit打开它，并尝试对其进行分解。您将找到安装程序复制文件的路径。

狩猎愉快。

Answer 2

除了重新安装操作系统之外，没有任何方法可以确保您的系统是安全的，因为您在安装时给了伪打印机驱动程序根用户权限。由于它被授予根权限，伪造的打印机驱动程序可以在不知情的情况下干预您的文件系统中由root拥有的部分。

Answer 3

你不能确定你的AV找到了所有，但很可能是它找到了。先别惊慌。你做了AV扫描，这是对的。运行AV几次。如果计算机开始异常运行，你可能不得不重新安装。在重新安装OS和程序之前，您需要保存数据文件。现在是真正的坏消息。即使重新安装操作系统和所有程序，感染也可能隐藏在数据中。因此，在重新安装之后，您将得到同样的东西。另一方面，你可能是幸运的，感染隐藏在操作系统中。这意味着重新安装操作系统将解决您的问题。