1

Под виндой стоит nod32, стабильно обновляется, но похоже комп подцепил таки заразу (Когда открываю в проводнике какую-либо папку, она открывается в новом окне и со следующей папкой так же и т.д. А сегодня винда вообще не запустилась - при запуске на голубом фоне синий кружочек крутится без остановки и раб. стол не появляется). Могут ли вирусы через Linux (стоит Ubuntu 10.10 amd64) проникнуть в Windows (Seven 7600).

2

Cretinus пишет:

Могут ли вирусы через Linux (стоит Ubuntu 10.10 amd64) проникнуть в Windows (Seven 7600).

Разве что, если имеется общий доступ к каким-либо файлам из-под обеих ОС.

Был, был и весь вышел...

3

Lupo Alberto пишет:
Cretinus пишет:

Могут ли вирусы через Linux (стоит Ubuntu 10.10 amd64) проникнуть в Windows (Seven 7600).

Разве что, если имеется общий доступ к каким-либо файлам из-под обеих ОС.

Права доступа на windows-разделы у обычного позьзователя из-под ubuntu стоит только "для чтения". Но признаюсь, иногда запускаю файловый менеджер с правами root`а

4

Cretinus пишет:

Права доступа на windows-разделы у обычного позьзователя из-под ubuntu стоит только "для чтения". Но признаюсь, иногда запускаю файловый менеджер с правами root`а

В данном случае важнее, имеет ли windows-пользователь доступ к любым загруженным из-под Ubuntu данным.

Был, был и весь вышел...

5 (01.02.2011 10:53:39 отредактировано gramozeka)

больше смахивает на дырявость самой Семёрки ... тыц и мега-тыц

" si contuderis stultum in pila quasi tisanas feriente desuper pilo non auferetur ab eo stultitia eius " © Proverbs 27:22

6

Cretinus, если комп не совсем слабый то нод ставь версии 2.7 и AVG в придачу  smile  а сейчас либо лив сиди с тем же AVG либо
(что кошернее  wink ) слаксу лив USB

Я буду сниться тебе после смерти,  Под маской желтого шелка. Я очень тихо сыграю на флейте, И очень недолго.
  А ты пытайся в какой-то ответ  Интерпретировать звуки. (Я очень тихо играю на флейте. На грани слуха).
Я прячу в себе такую же тьму Под маской желтого шелка, Лицо собрав себе самому Из костяных осколков.

7 (01.02.2011 11:16:03 отредактировано drBatty)

Cretinus пишет:

Могут ли вирусы через Linux (стоит Ubuntu 10.10 amd64) проникнуть в Windows (Seven 7600).

нет. потому-что кроссплатформенных вирусов пока нет (которые могут размножаться и там и там). кроме того, не существует вирусов для вашей ОС.

Тем не менее, существуют руткиты - специальные программы, которые могут использоваться злоумышленником для удалённого управления вашим компьютером. Такие руткиты теоретически могут быть внедрены виндовс-вирусом в Ubuntu.

На практике необходимо выполнение двух условий:

1) вы должны иметь врага, хакера высокой квалификации. случайно заразится не получится, а специально вам не напишет школьник такой вирус-руткит.
2) на вашей машине должна лежать ценная информация, или она должна быть ключевой в какой-то цепочке. Причём ценность должна быть выше $5000. За меньшую сумму никто не станет совершать это уголовно-наказуемое преступление (6 лет общего режима, ЕМНИП).

Lupo Alberto пишет:

В данном случае важнее, имеет ли windows-пользователь доступ к любым загруженным из-под Ubuntu данным.

к сожалению - имеет. причём как на запись, так и на чтение. формат EXT4 очень прост и открыт, что позволяет с лёгкостью изменить какой-нибудь файл (к примеру /bin/login или например заглушку /bin/false (она имеет размер 22К, что позволяет дописать туда много вредоносного кода, 2К точно, а скорее больше, ибо ей наверное выделенно 8*4=32К)).

А уж читать данные невозбранно можно вообще просто - программкой по типу photorec, которая как известно работает в любой файловой системе (ей просто наплевать на ФС).

Единственное что нужно - права "рута" в венде.

UPD: блин... из линукс в Windows! А я прочитал "из венды в линукс" ab
Ответ - да, могут. Например можно скопировать флешку в Ubuntu, а потом скопировать бубунтой в венду. Очевидно, что вирус тоже скопируется. Т.е. сама Ubuntu не может заразится, вирусы в ней почти все не работают (но есть и рабочие, которые работают в wine), но передаточным звеном Ubuntu вполне может быть. Кроме того, вы можете скачать варезный фотошоп+кряк+вирусы в линуксе, и запустить их в венде. Линукс конечно не будет убивать вирусы, а отлично их скачает.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

8 (01.02.2011 11:17:40 отредактировано Dimaty)

drBatty пишет:

кроссплатформенных вирусов пока нет

Есть! Но они, на мой взгляд неэффективны wink
http://www.securelist.com/ru/weblog?weblogid=183580648

АХАХХАХААХАХАХХАХАХ!!!11
То есть "Мяу"

9

да вполне возможно я думаю, вирусов и всяких эксплойтов и под Линукс хватает

XMPP: mogul82@jabber.ru Фанбой AMD

10

Это типо продолжение темы нужен ли антивирус в линукс?
Заразить вируснёй винду из линукса - элементарно. Вопрос даже не в том заразится ли сама система на линуксе.
Это отдельный разговор и уже много раз пережёванный. А вот заразится ли винда, если мы в линуксе скачаем супер-пупер-мега кряк ко всем программам для всех времен и народов, то ответ очевиден - да заразится, и более того, может умереть не оставив завещания.
С этой ситуацией сам лично сталкивался уже много раз, когда убедив своих знакомых, в том что линукс безопастнее, они соглашались, что бы я им его поставил второй системой, оставив при этом винду и имея полный доступ к диску D:\ из линукса. Я всё это благополучно делал, и буквально через 2 часа (это своего рода рекорд, обычно винда живёт дольше) меня зовут воскрешать винду, со словами, что типа я был прав линукс безопастнее. При допросе с пристрастием выясняется, что причиной всему тот самый мега кряк, который они скачали линуксом из Интернета (так же безопастнее) и положили на примонтированный диск D:\, а из винды его просто запустили....
Отсюда вывод.
Если на компе живут две системы (Винда и линукс) и линукс мы используем для Интернета, то скачанный файл всё же нужно проверить антивирусом (да именно в линуксе!), а потом уже кидать в виндовый раздел. А уж каким антивирусом - это другой вопрос.

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

11 (02.02.2011 00:31:15 отредактировано verg)

Cretinus,

+ открыть спойлер

 Консоль:
regsvr32 "%SystemRoot%\System32\actxprxy.dll"
regsvr32 "%ProgramFiles%\Internet Explorer\ieproxy.dll"


Гугел знает всё: http://www.google.ru/search?q=windows+7 … nt=firefox

12

Vadimsky пишет:

Если на компе живут две системы (Винда и линукс) и линукс мы используем для Интернета, то скачанный файл всё же нужно проверить антивирусом (да именно в линуксе!), а потом уже кидать в виндовый раздел.

Или если уже кидать в виндовый раздел, перед этим не проверяя его антивирусом, то только  в архиве.

13

а у меня был случай-
подарили мне программку зажатую в архив, снабженный заразой - так, что при открытии авира не давала его распаковать. Тогда я распаковал архив в линуксе. После этого в винде спокойно установил прогу, вируса уже не было. Иногда, получается, что простое копирование проги под линуксом освобождает программу от добавки. Это не значит, что кламав будет лишним в описанной ситуации.

а еще у меня есть очень настойчивая CENSORED, которая переносится под вендой на флешке. Антивири ие определяют ее как вирус, но.
прячется она в корзине и/или в System Volume Information и создает на флешке каталог /STARA, а в корне - авторан. После чистки реестра - в реестр видимым образом не возвращается. Если под линуксом поубивать корзину и СВИ, то до первого запуска поиска венда чиста. Но после первого же поиска - все с начала. Кроме реестра. Гугль не помощник. А вы?

друзья, давайте заменим чсВ на ЧСД!
Проблемы. Глюки. Красные глаза. Так будет с каждым, кто не хочет сменить Ubuntu на минт-росинку9
Знаю, что росинка - внучка убунты, значит, неизбежны родимые пятна. Но бабулька-то куда страшнее!
Но наш слакварь стоит на запасном пути. Он ждет своего часа. Может, когда док вернется из бана?

14

yxma, ,было у меня подобное. Загрузился с Мандривы (тогда она ещё у меня стояла), залез на диск C: и прошерстил его вдоль и поперёк, удаляя лишнее. Больше этой фигни потом не было smile

Linux Mint 19.3 Mate Edition
Windows 7

15

Dimaty пишет:

Есть!

есть. только они НЕ работают.

mogul82 пишет:

да вполне возможно я думаю, вирусов и всяких эксплойтов и под Линукс хватает

вирусов нет, эксплоиты, руткиты, трояны, и прочее - есть.
существуют вирусы, которые распространяются через сервера (которые под linux), но для их распространения нужен одмин-идиот, который админит сервер из венды.

Vadimsky пишет:

Отсюда вывод.
Если на компе живут две системы (Винда и линукс) и линукс мы используем для Интернета, то скачанный файл всё же нужно проверить антивирусом (да именно в линуксе!), а потом уже кидать в виндовый раздел. А уж каким антивирусом - это другой вопрос.

вот "каким" - это очень важный вопрос. даже платные антивирусы фильтруют менее 20% вирусов, я уж не говорю о бесплатных. потому вам ещё долго переставлять венду, даже если вы и обвесите линукс антивирусами. ИМХО лучше обходится без антивируса, или юзать какой-нибудь лёгкий вроде аваста в ХП или мс-антивируса в семёрке. От касперского и дрвеба больше вреда чем пользы. нод32 и нортон - в ту-же топку...

yxma пишет:

Но после первого же поиска - все с начала. Кроме реестра. Гугль не помощник. А вы?

а я рекомендую EXT2 для флешек. УМВР ab
а венду можно просто убить ab

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

16

yxma пишет:

а еще у меня есть очень настойчивая CENSORED, которая переносится под вендой на флешке. Антивири ие определяют ее как вирус, но.
прячется она в корзине и/или в System Volume Information и создает на флешке каталог /STARA, а в корне - авторан. После чистки реестра - в реестр видимым образом не возвращается. Если под линуксом поубивать корзину и СВИ, то до первого запуска поиска венда чиста. Но после первого же поиска - все с начала.

самый настоящий вирус
только несерьезный...

ПатреГ не любит Gnome...

17

Termo, да на вирус он не тянет. Копирует содержимое Recicles Bin (корзины) smile
Висит отдельным файлом в System 32. правда, с винды не виден.... oO

Linux Mint 19.3 Mate Edition
Windows 7

18

и создает в корне autorun.inf?
действительно, безобидный файлик  smile

ПатреГ не любит Gnome...

19

Termo, кстати, autorun.inf может создавать что угодно в винде smile
например, всеми любимый аваст его прописывает при сканировании, Win32.Drivers-при монтировании. Список продолжать? smile

Linux Mint 19.3 Mate Edition
Windows 7

20

Wolfenberg пишет:

кстати, autorun.inf может создавать что угодно в винде

Вы его просто читайте. В текстовам редакторе. Там все написано. ab

21 (02.02.2011 18:27:55 отредактировано drBatty)

Wolfenberg пишет:

кстати, autorun.inf может создавать что угодно в винде

РЕШЕТО

в линуксе autorun может создать только рут, как и любой файл в корне. Это по умолчанию, и это хорошо.

оффтопик:
ЗЫЖ защита от авторана - создайте ПАПКУ с таким именем в корне. говорят вири не могут её удалить.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

22

Wolfenberg пишет:

Список продолжать?

да, продолжите
с примерами, please
будет познавательно...

ПатреГ не любит Gnome...

23 (02.02.2011 19:02:40 отредактировано XRevan86)

Termo пишет:

ЗЫЖ защита от авторана - создайте ПАПКУ с таким именем в корне. говорят вири не могут её удалить.

Так и запишем, делать вирусы с удалением папки autorun.inf ae.

мда. пора бы уже новую ветку на форуме создавать..
"безопасность" например.
а чо? меня вот тоже интересуют вопросы относительно вайфая..
к примеру принцип работы aircrack-ng..
и как от него защитицо  wink

//

25 (02.02.2011 19:14:44 отредактировано drBatty)

Darth Revan, а вирусмейкеры в курсе. но нам-же тоже нужен какой-то простой способ самих себя обезопасить?!
и разглашения я не боюсь - мазданые ламеры мои посты не читают принципиально ab
у них от одного моего ника обида.  ae

сантехник пишет:

к примеру принцип работы aircrack-ng..
и как от него защитицо

не юзать вайфай, как это делаю я ab

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

26

Darth Revan пишет:

Так и запишем, делать вирусы с удалением папки autorun.inf

юмор оценил
в свете того, кто это на самом деле предлагал  wink

ПатреГ не любит Gnome...

27 (02.02.2011 19:58:19 отредактировано XRevan86)

if [ -d "autorun.inf" ]; then
  Who="Свой";
  exit 0;
fi;

28

drBatty пишет:

а венду можно просто убить

Нужно!

drBatty пишет:

мазданые ламеры мои посты не читают принципиально

Зашёл я как то на какой то форум по винде, что то для работы спросить. Так меня там забанили только за то что ОС не винда!
Так и написали в сплывающем окне: "reason your OS not Windows", раззадорили только!
Поэтому давайте качать файлы и не проверять, а кидать им как есть, раз они любят секс и такие умные, то и пусть е.......!

Истина ускользает от тех кто отказывается её видеть обоими глазами.
Талантам нужно помогать, бездарности пробьются сами.
В Туле настолько суровые парни, что вместо пены для бритья, используют пену монтажную.
cat /broken/hands > /dev/null

29

что вирус - понятно. в текстовом файле видно, что гаденыш создает на флеше папочку стара, которую действительно не видно под виндой. а вот файл в /систем32 убить побоялся - выглядит как системный. А ведь нужно было бы хотя бы попытаться.
прибью гада, я бы и винду прибил (см.аватар), а как же гамез??? И у меня точно нет положительного отношения к проге, которая лезет в окно (каламбурчик-с), когда ты гонишь ее в дверь.

друзья, давайте заменим чсВ на ЧСД!
Проблемы. Глюки. Красные глаза. Так будет с каждым, кто не хочет сменить Ubuntu на минт-росинку9
Знаю, что росинка - внучка убунты, значит, неизбежны родимые пятна. Но бабулька-то куда страшнее!
Но наш слакварь стоит на запасном пути. Он ждет своего часа. Может, когда док вернется из бана?

30 (02.02.2011 23:33:11 отредактировано ZhuK)

yxma пишет:

а у меня был случай-
подарили мне программку зажатую в архив, снабженный заразой - так, что при открытии авира не давала его распаковать. Тогда я распаковал архив в линуксе. После этого в винде спокойно установил прогу, вируса уже не было. Иногда, получается, что простое копирование проги под линуксом освобождает программу от добавки.

  А каким образом это происходит? Пингвин молитву из open требника зачитывает в процессе разархивирования?  smile
  Вы небось Авиру халявную пользовали?  ag
  Товарищи, объясните мне почему советуют поставить НОД версии 2,7 когда есть уже 4,2 и НОД никогда не грузил систему и является довольно таки хорошим антивирусом? И почему "легковесный" Аваст это хорошо? Более дерганого, зашуганого и бесполезного антивируса трудно себе представить. Аваст - это женщина-истеричка из женского батальона Керенского.  ag
ЗЫ. Да жуткие страсти рассказывают тут. Начитался и вспомнил, что еще 2 недели назад вырубил свой НОД  из автозагрузки и две недели в сети без защиты, но правда под юзверем.  :lol:  Нужно будет проверится. Но думаю что все в порядке.