Под виндой стоит nod32, стабильно обновляется, но похоже комп подцепил таки заразу (Когда открываю в проводнике какую-либо папку, она открывается в новом окне и со следующей папкой так же и т.д. А сегодня винда вообще не запустилась - при запуске на голубом фоне синий кружочек крутится без остановки и раб. стол не появляется). Могут ли вирусы через Linux (стоит Ubuntu 10.10 amd64) проникнуть в Windows (Seven 7600).
LinuxForum.Fans
вирусы через Linux прямиком в Windows?
Автор: Silencer
52 сообщений
8017 просмотров
Могут ли вирусы через Linux (стоит Ubuntu 10.10 amd64) проникнуть в Windows (Seven 7600).
Разве что, если имеется общий доступ к каким-либо файлам из-под обеих ОС.
[quote=Cretinus]Могут ли вирусы через Linux (стоит Ubuntu 10.10 amd64) проникнуть в Windows (Seven 7600).
Разве что, если имеется общий доступ к каким-либо файлам из-под обеих ОС.[/quote]
Права доступа на windows-разделы у обычного позьзователя из-под ubuntu стоит только "для чтения". Но признаюсь, иногда запускаю файловый менеджер с правами root`а
Права доступа на windows-разделы у обычного позьзователя из-под ubuntu стоит только "для чтения". Но признаюсь, иногда запускаю файловый менеджер с правами root`а
В данном случае важнее, имеет ли windows-пользователь доступ к любым загруженным из-под Ubuntu данным.
Cretinus, если комп не совсем слабый то нод ставь версии 2.7 и AVG в придачу smile а сейчас либо лив сиди с тем же AVG либо
(что кошернее wink ) слаксу лив USB
Могут ли вирусы через Linux (стоит Ubuntu 10.10 amd64) проникнуть в Windows (Seven 7600).
нет. потому-что кроссплатформенных вирусов пока нет (которые могут размножаться и там и там). кроме того, не существует вирусов для вашей ОС.
Тем не менее, существуют руткиты - специальные программы, которые могут использоваться злоумышленником для удалённого управления вашим компьютером. Такие руткиты теоретически могут быть внедрены виндовс-вирусом в убунту.
На практике необходимо выполнение двух условий:
1) вы должны иметь врага, хакера высокой квалификации. случайно заразится не получится, а специально вам не напишет школьник такой вирус-руткит.
2) на вашей машине должна лежать ценная информация, или она должна быть ключевой в какой-то цепочке. Причём ценность должна быть выше $5000. За меньшую сумму никто не станет совершать это уголовно-наказуемое преступление (6 лет общего режима, ЕМНИП).
В данном случае важнее, имеет ли windows-пользователь доступ к любым загруженным из-под Ubuntu данным.
к сожалению - имеет. причём как на запись, так и на чтение. формат EXT4 очень прост и открыт, что позволяет с лёгкостью изменить какой-нибудь файл (к примеру /bin/login или например заглушку /bin/false (она имеет размер 22К, что позволяет дописать туда много вредоносного кода, 2К точно, а скорее больше, ибо ей наверное выделенно 8*4=32К)).
А уж читать данные невозбранно можно вообще просто - программкой по типу photorec, которая как известно работает в любой файловой системе (ей просто наплевать на ФС).
Единственное что нужно - права "рута" в венде.
UPD: блин... из линукс в виндовс! А я прочитал "из венды в линукс" :)
Ответ - да, могут. Например можно скопировать флешку в бубунту, а потом скопировать бубунтой в венду. Очевидно, что вирус тоже скопируется. Т.е. сама бубунта не может заразится, вирусы в ней почти все не работают (но есть и рабочие, которые работают в wine), но передаточным звеном убунта вполне может быть. Кроме того, вы можете скачать варезный фотошоп+кряк+вирусы в линуксе, и запустить их в венде. Линукс конечно не будет убивать вирусы, а отлично их скачает.
кроссплатформенных вирусов пока нет
Есть! Но они, на мой взгляд неэффективны wink
http://www.securelist.com/ru/weblog?weblogid=183580648
да вполне возможно я думаю, вирусов и всяких эксплойтов и под Линукс хватает
Это типо продолжение темы нужен ли антивирус в линукс?
Заразить вируснёй винду из линукса - элементарно. Вопрос даже не в том заразится ли сама система на линуксе.
Это отдельный разговор и уже много раз пережёванный. А вот заразится ли винда, если мы в линуксе скачаем супер-пупер-мега кряк ко всем программам для всех времен и народов, то ответ очевиден - да заразится, и более того, может умереть не оставив завещания.
С этой ситуацией сам лично сталкивался уже много раз, когда убедив своих знакомых, в том что линукс безопастнее, они соглашались, что бы я им его поставил второй системой, оставив при этом винду и имея полный доступ к диску D:\ из линукса. Я всё это благополучно делал, и буквально через 2 часа (это своего рода рекорд, обычно винда живёт дольше) меня зовут воскрешать винду, со словами, что типа я был прав линукс безопастнее. При допросе с пристрастием выясняется, что причиной всему тот самый мега кряк, который они скачали линуксом из Интернета (так же безопастнее) и положили на примонтированный диск D:\, а из винды его просто запустили....
Отсюда вывод.
Если на компе живут две системы (Винда и линукс) и линукс мы используем для Интернета, то скачанный файл всё же нужно проверить антивирусом (да именно в линуксе!), а потом уже кидать в виндовый раздел. А уж каким антивирусом - это другой вопрос.
Cretinus,
Показать
[console]regsvr32 "%SystemRoot%\System32\actxprxy.dll"
regsvr32 "%ProgramFiles%\Internet Explorer\ieproxy.dll"[/console]
Гугел знает всё: http://www.google.ru/search?q=windows+7+%D0%BF%D0%B0%D0%BF%D0%BA%D0%B8+%D0%BE%D1%82%D0%BA%D1%80%D1%8B%D0%B2%D0%B0%D1%8E%D1%82%D1%81%D1%8F+%D0%BA%D0%B0%D0%B6%D0%B4%D0%B0%D1%8F+%D0%B2+%D0%BD%D0%BE%D0%B2%D0%BE%D0%BC+%D0%BE%D0%BA%D0%BD%D0%B5&ie=utf-8&oe=utf-8&aq=t&rls=com.mandriva:en-US:unofficial&client=firefox
regsvr32 "%ProgramFiles%\Internet Explorer\ieproxy.dll"[/console]
Гугел знает всё: http://www.google.ru/search?q=windows+7+%D0%BF%D0%B0%D0%BF%D0%BA%D0%B8+%D0%BE%D1%82%D0%BA%D1%80%D1%8B%D0%B2%D0%B0%D1%8E%D1%82%D1%81%D1%8F+%D0%BA%D0%B0%D0%B6%D0%B4%D0%B0%D1%8F+%D0%B2+%D0%BD%D0%BE%D0%B2%D0%BE%D0%BC+%D0%BE%D0%BA%D0%BD%D0%B5&ie=utf-8&oe=utf-8&aq=t&rls=com.mandriva:en-US:unofficial&client=firefox
Если на компе живут две системы (Винда и линукс) и линукс мы используем для Интернета, то скачанный файл всё же нужно проверить антивирусом (да именно в линуксе!), а потом уже кидать в виндовый раздел.
Или если уже кидать в виндовый раздел, перед этим не проверяя его антивирусом, то только в архиве.
а у меня был случай-
подарили мне программку зажатую в архив, снабженный заразой - так, что при открытии авира не давала его распаковать. Тогда я распаковал архив в линуксе. После этого в винде спокойно установил прогу, вируса уже не было. Иногда, получается, что простое копирование проги под линуксом освобождает программу от добавки. Это не значит, что кламав будет лишним в описанной ситуации.
а еще у меня есть очень настойчивая хрень, которая переносится под вендой на флешке. Антивири ие определяют ее как вирус, но.
прячется она в корзине и/или в System Volume Information и создает на флешке каталог /STARA, а в корне - авторан. После чистки реестра - в реестр видимым образом не возвращается. Если под линуксом поубивать корзину и СВИ, то до первого запуска поиска венда чиста. Но после первого же поиска - все с начала. Кроме реестра. Гугль не помощник. А вы?
yxma, ,было у меня подобное. Загрузился с Мандривы (тогда она ещё у меня стояла), залез на диск C: и прошерстил его вдоль и поперёк, удаляя лишнее. Больше этой фигни потом не было smile
Есть!
есть. только они НЕ работают.
да вполне возможно я думаю, вирусов и всяких эксплойтов и под Линукс хватает
вирусов нет, эксплоиты, руткиты, трояны, и прочее - есть.
существуют вирусы, которые распространяются через сервера (которые под linux), но для их распространения нужен одмин-идиот, который админит сервер из венды.
Отсюда вывод.
Если на компе живут две системы (Винда и линукс) и линукс мы используем для Интернета, то скачанный файл всё же нужно проверить антивирусом (да именно в линуксе!), а потом уже кидать в виндовый раздел. А уж каким антивирусом - это другой вопрос.
вот "каким" - это очень важный вопрос. даже платные антивирусы фильтруют менее 20% вирусов, я уж не говорю о бесплатных. потому вам ещё долго переставлять венду, даже если вы и обвесите линукс антивирусами. ИМХО лучше обходится без антивируса, или юзать какой-нибудь лёгкий вроде аваста в ХП или мс-антивируса в семёрке. От касперского и дрвеба больше вреда чем пользы. нод32 и нортон - в ту-же топку...
Но после первого же поиска - все с начала. Кроме реестра. Гугль не помощник. А вы?
а я рекомендую EXT2 для флешек. УМВР :)
а венду можно просто убить :)
а еще у меня есть очень настойчивая хрень, которая переносится под вендой на флешке. Антивири ие определяют ее как вирус, но.
прячется она в корзине и/или в System Volume Information и создает на флешке каталог /STARA, а в корне - авторан. После чистки реестра - в реестр видимым образом не возвращается. Если под линуксом поубивать корзину и СВИ, то до первого запуска поиска венда чиста. Но после первого же поиска - все с начала.
самый настоящий вирус
только несерьезный...
Termo, да на вирус он не тянет. Копирует содержимое Recicles Bin (корзины) smile
Висит отдельным файлом в System 32. правда, с винды не виден.... oO
и создает в корне autorun.inf?
действительно, безобидный файлик smile
Termo, кстати, autorun.inf может создавать что угодно в винде smile
например, всеми любимый аваст его прописывает при сканировании, Win32.Drivers-при монтировании. Список продолжать? smile
кстати, autorun.inf может создавать что угодно в винде
Вы его просто читайте. В текстовам редакторе. Там все написано. :)
Войдите или зарегистрируйтесь, чтобы ответить.
