Заметил, что моя флешка стала заражаться вирусами в Убунту. Поставил clamantivirus, почистил флешку. Потом нашел около 200 вирусов на разделе виртуального Виндовса, созданного вайном. Убил, но они тут же опять появляются. В какую сторону рыть? Что чистить и как прекратить нашествие тварей? А то уже реально заразил своей флешкой пару компов с виндой.
LinuxForum.Fans
Вирусы и Линукс
Автор: dm2003
53 сообщений
10742 просмотров
Заметил, что моя флешка стала заражаться вирусами в Убунту.
дальше читать не стал
Заметил, что моя флешка стала заражаться вирусами в Убунту. Поставил clamantivirus, почистил флешку. Потом нашел около 200 вирусов на разделе виртуального Виндовса, созданного вайном. Убил, но они тут же опять появляются. В какую сторону рыть? Что чистить и как прекратить нашествие тварей? А то уже реально заразил своей флешкой пару компов с виндой.
Что есть "виртуальный Виндовс, созданный вайном"? Вы под вайном винду установили? oO
вайном что создали? раздел диска? oO
Что за раздел виртуальной винды?
Когда флешка заражается вы что то виндовое запускаете? Или даже если не запускает виндового - заражается.....
Под линуксом флэшка заажатся виндовым виусом?
Вообще бед какойто.
voral, скорее всего на флэшке ПО с вирусами smile
А то уже реально заразил своей флешкой пару компов с виндой
Скорее наоборот - вирусы на Вашей флешке появились после общения с этими самыми компами, вернее, с одним из них. И вообще, названия вирусов в студию. Интересно посмотреть на это кросплатформенное чудо
Заметил, что моя флешка стала заражаться вирусами в Убунту.
Интересно, каким образом Вы это определили? На глаз? :lol:
[quote=dm2003]Заметил, что моя флешка стала заражаться вирусами в Убунту.
Интересно, каким образом Вы это определили? На глаз? :lol:[/quote]
А они наверное пи установке запрос выдавали: "Вставлен новый носитель. Заразить вирусом? да/нет" :)
Наверное немного выразился не так, но все по-порядку.
1. Просканировал зараженную флешку KlamAV. Удалил все, что он нашел. Потом просканировал папку с Вайном в домашней директории. Именно ее я по ошибке назвал виртуальным виндовсом. Ну да Бог с ней. Прехали. В этой папке я нашел порядка 40 вирусов, и львиная доля из них были не в папке Program Files. а именно в корне папки. Названия у них разные. Пример: autorun.inf, cuqpv.exe и т.д. Проверял специально на Virustotal.com. 40 из 43 подтвердили, что это вирусы. Удаляю все это добро антивирусом. Флешка уже отключена от компа. И проходит секунд 10-30 и опять вижу как в корне Вайна опять появляются похожие exe-шные файлы-вирусы.
2. Если пусть флешка была причиной заражения папки Вайн, то почему вирусы появляются в ней, когда флешка уже отключена?
3. Если вирус сидел изначально на компе, то почему после проверки и удаления заразы антивирусом, эта дрянь появляется вновь?
У меня нет практики борьбы с вирусами в Линуксе, хотя в Винде я очень неплохо справлялся с ними. Проходил курсы на сайте Virusinfo.info.
Помогите разобраться плиз с этой проблемкой.
dm2003, clamav поставь или avira и натрави их на папку с .wine =)
Удали папку ~/.wine а потом заново запусти winecfg и постав опять те проги которые были проинсталироваными в вайне. И убей процес wineserver или как там его.
Вот сейчас поставил сканить clamav, просканировал 1%, а в паке /home/dm/.cache/winetricks уже обнаружено более 6500 вирусов. Вот это круто!!!!))))
wineserver или как там его.
а он разве не нужен? oO
Вот сейчас поставил сканить clamav, просканировал 1%, а в паке /home/dm/.cache/winetricks уже обнаружено более 6500 вирусов. Вот это круто!!!!))))
это кеш просто удали его и не мучайся.
wineserver или как там его.
а он разве не нужен? blink
кажысь запускаетса такой процес. Так его нуна убить, удалить папку вине и переконфигурировать заново. Но я могу ошыбатса.
кажысь запускаетса такой процес. Так его нуна убить, удалить папку вине и переконфигурировать заново. Но я могу ошыбатса.
это что каждый раз что ли так делать? Нее, не тру способ =)
в linux под wine запустили виндовые вирусы)) подкармливай их файлами, а то вдруг умрут =)
*голосом интерна Лобанова* Че на пацана набросились? очень интерестный ведь случай!
Умникам которые считаю, что через вайн нельзя заразить usb flash...автору топика так же посвящается.
Показать
10. Risks
10.1. Wine is malware-compatible
Just because Wine runs on a non-Windows OS doesn't mean you're protected from viruses, trojans, and other forms of malware.
There are several things you can do to protect yourself:
Never run executables from sites you don't trust. Infections have already happened.
In web browsers and mail clients, be suspicious of links to URLs you don't understand and trust.
Never run any GUI application (including Wine applications) as root. (See above. )
Use a virus scanner, e.g. ClamAV is a free virus scanner you might consider using if you are worried about an infection; see also Ubuntu's notes on how to use ClamAV. No virus scanner is 100% effective, though.
Consider removing the default Wine Z: drive, which maps to the unix root directory. This is only a weak defense, but it might help against some attacks. The downside to this is you won't be able to run Windows applications that aren't reachable from a Wine drive (like C: or D:). This includes inability to install Wine-gecko (see bug 19873). A work around is to copy/move/symlink downloaded installers to ~/.wine/drive_c before you can run them.
If you're running applications that you suspect to be infected, run them as their own Linux user or in a virtual machine. (The ZeroWine malware analyzer works this way.)
10.2. How good is Wine at sandboxing Windows apps?
Wine does not sandbox in any way at all. When run under Wine, a Windows app can do anything your user can. Wine does not (and cannot) stop a Windows app directly making native syscalls, messing with your files, altering your startup scripts, or doing other nasty things.
You need to use AppArmor, SELinux or some type of virtual machine if you want to properly sandbox Windows apps.
That said, winetricks does have a sandbox verb that does at least a partial job of isolating Wine programs from the rest of your system. It protects against errors rather than malice. It's useful for, e.g., keeping games from saving their settings in random subdirectories of your home directory.
10.3. Nautilus can delete your home directory when you empty the trash!
In some versions of Gnome (2.21.90?), if you move ~/.wine to trash, and empty the trash, everything that you can write to in your root filesystem is then deleted (including the contents of your home folder).
This is said to be fixed in Gnome 2.21.92. See https://bugs.launchpad.net/ubuntu/+source/nautilus/+bug/188361 and https://bugs.launchpad.net/ubuntu/+source/gnome-applets/+bug/195207
If you are logged in as root, this bug is worse, it can delete your entire hard drive.
пруф.
Офтопик.
Показать
У меня нет практики борьбы с вирусами в Линуксе, хотя в Винде я очень неплохо справлялся с ними. Проходил курсы на сайте Virusinfo.info.
ухахахахахха ржунимагу!!! :D :D :D :D :D
в linux под wine запустили виндовые вирусы)) подкармливай их файлами, а то вдруг умрут =)
Добрый, ты. )))
dm2003 Ну как поличил? или нет
Просканил 15%, найдено 11722 вируса. Жду.)))
Войдите или зарегистрируйтесь, чтобы ответить.
