Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Ubuntu, Linux Mint → Вирусы и Линукс
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Заметил, что моя флешка стала заражаться вирусами в Ubuntu. Поставил clamantivirus, почистил флешку. Потом нашел около 200 вирусов на разделе виртуального Виндовса, созданного вайном. Убил, но они тут же опять появляются. В какую сторону рыть? Что чистить и как прекратить нашествие тварей? А то уже реально заразил своей флешкой пару компов с виндой.
Заметил, что моя флешка стала заражаться вирусами в Ubuntu.
дальше читать не стал
Заметил, что моя флешка стала заражаться вирусами в Ubuntu. Поставил clamantivirus, почистил флешку. Потом нашел около 200 вирусов на разделе виртуального Виндовса, созданного вайном. Убил, но они тут же опять появляются. В какую сторону рыть? Что чистить и как прекратить нашествие тварей? А то уже реально заразил своей флешкой пару компов с виндой.
Что есть "виртуальный Windows, созданный вайном"? Вы под вайном винду установили? oO
вайном что создали? раздел диска? oO
Что за раздел виртуальной винды?
Когда флешка заражается вы что то виндовое запускаете? Или даже если не запускает виндового - заражается.....
Под линуксом флэшка заажатся виндовым виусом?
Вообще бед какойто.
voral, скорее всего на флэшке ПО с вирусами smile
А то уже реально заразил своей флешкой пару компов с виндой
Скорее наоборот - вирусы на Вашей флешке появились после общения с этими самыми компами, вернее, с одним из них. И вообще, названия вирусов в студию. Интересно посмотреть на это кросплатформенное чудо
Заметил, что моя флешка стала заражаться вирусами в Ubuntu.
Интересно, каким образом Вы это определили? На глаз? :lol:
dm2003 пишет:Заметил, что моя флешка стала заражаться вирусами в Ubuntu.
Интересно, каким образом Вы это определили? На глаз? :lol:
А они наверное пи установке запрос выдавали: "Вставлен новый носитель. Заразить вирусом? да/нет" 
Наверное немного выразился не так, но все по-порядку.
1. Просканировал зараженную флешку KlamAV. Удалил все, что он нашел. Потом просканировал папку с Вайном в домашней директории. Именно ее я по ошибке назвал виртуальным виндовсом. Ну да Бог с ней. Прехали. В этой папке я нашел порядка 40 вирусов, и львиная доля из них были не в папке Program Files. а именно в корне папки. Названия у них разные. Пример: autorun.inf, cuqpv.exe и т.д. Проверял специально на Virustotal.com. 40 из 43 подтвердили, что это вирусы. Удаляю все это добро антивирусом. Флешка уже отключена от компа. И проходит секунд 10-30 и опять вижу как в корне Вайна опять появляются похожие exe-шные файлы-вирусы.
2. Если пусть флешка была причиной заражения папки Вайн, то почему вирусы появляются в ней, когда флешка уже отключена?
3. Если вирус сидел изначально на компе, то почему после проверки и удаления заразы антивирусом, эта дрянь появляется вновь?
У меня нет практики борьбы с вирусами в Линуксе, хотя в Винде я очень неплохо справлялся с ними. Проходил курсы на сайте Virusinfo.info.
Помогите разобраться плиз с этой проблемкой.
dm2003, clamav поставь или avira и натрави их на папку с .wine =)
Удали папку ~/.wine а потом заново запусти winecfg и постав опять те проги которые были проинсталироваными в вайне. И убей процес wineserver или как там его.
Вот сейчас поставил сканить clamav, просканировал 1%, а в паке /home/dm/.cache/winetricks уже обнаружено более 6500 вирусов. Вот это круто!!!!))))
wineserver или как там его.
а он разве не нужен? oO
Вот сейчас поставил сканить clamav, просканировал 1%, а в паке /home/dm/.cache/winetricks уже обнаружено более 6500 вирусов. Вот это круто!!!!))))
это кеш просто удали его и не мучайся.
wineserver или как там его.
а он разве не нужен? blink
кажысь запускаетса такой процес. Так его нуна убить, удалить папку вине и переконфигурировать заново. Но я могу ошыбатса.
кажысь запускаетса такой процес. Так его нуна убить, удалить папку вине и переконфигурировать заново. Но я могу ошыбатса.
это что каждый раз что ли так делать? Нее, не тру способ =)
в linux под wine запустили виндовые вирусы)) подкармливай их файлами, а то вдруг умрут =)
*голосом интерна Лобанова* Че на пацана набросились? очень интерестный ведь случай!
Умникам которые считаю, что через вайн нельзя заразить usb flash...автору топика так же посвящается.
10. Risks
10.1. Wine is malware-compatible
Just because Wine runs on a non-Windows OS doesn't mean you're protected from viruses, trojans, and other forms of malware.
There are several things you can do to protect yourself:
Never run executables from sites you don't trust. Infections have already happened.
In web browsers and mail clients, be suspicious of links to URLs you don't understand and trust.
Never run any GUI application (including Wine applications) as root. (See above. )
Use a virus scanner, e.g. ClamAV is a free virus scanner you might consider using if you are worried about an infection; see also Ubuntu's notes on how to use ClamAV. No virus scanner is 100% effective, though.
Consider removing the default Wine Z: drive, which maps to the unix root directory. This is only a weak defense, but it might help against some attacks. The downside to this is you won't be able to run Windows applications that aren't reachable from a Wine drive (like C: or D:). This includes inability to install Wine-gecko (see bug 19873). A work around is to copy/move/symlink downloaded installers to ~/.wine/drive_c before you can run them.
If you're running applications that you suspect to be infected, run them as their own Linux user or in a virtual machine. (The ZeroWine malware analyzer works this way.)
10.2. How good is Wine at sandboxing Windows apps?
Wine does not sandbox in any way at all. When run under Wine, a Windows app can do anything your user can. Wine does not (and cannot) stop a Windows app directly making native syscalls, messing with your files, altering your startup scripts, or doing other nasty things.
You need to use AppArmor, SELinux or some type of virtual machine if you want to properly sandbox Windows apps.
That said, winetricks does have a sandbox verb that does at least a partial job of isolating Wine programs from the rest of your system. It protects against errors rather than malice. It's useful for, e.g., keeping games from saving their settings in random subdirectories of your home directory.
10.3. Nautilus can delete your home directory when you empty the trash!
In some versions of Gnome (2.21.90?), if you move ~/.wine to trash, and empty the trash, everything that you can write to in your root filesystem is then deleted (including the contents of your home folder).
This is said to be fixed in Gnome 2.21.92. See https://bugs.launchpad.net/ubuntu/+sour … bug/188361 and https://bugs.launchpad.net/ubuntu/+sour … bug/195207
If you are logged in as root, this bug is worse, it can delete your entire hard drive.
пруф.
Офтопик.
У меня нет практики борьбы с вирусами в Линуксе, хотя в Винде я очень неплохо справлялся с ними. Проходил курсы на сайте Virusinfo.info.
ухахахахахха ржунимагу!!! 
в linux под wine запустили виндовые вирусы)) подкармливай их файлами, а то вдруг умрут =)
Добрый, ты. )))
dm2003 Ну как поличил? или нет
Просканил 15%, найдено 11722 вируса. Жду.)))
dm2003, сколько же у тебя там файлов то а? oO
dm2003, сколько же у тебя там файлов то а? oO
Так вот наплодились. Файлов у меня не очень и много. Просто в кэше всякой хрени много оказалось.
Так кеш то можно почистить =)
dm2003, сколько же у тебя там файлов то а? oO
Если ты спрашиваешь за Вайн, то там стоит всего навсего 5-7 виндовозных программ и все. И то не какие то там монстры, типа-фотошопа или офиса, а прога для записи бесплатная, прога для сжатия ДВД дисков, архиватор - тоже бесплатный и парочку платных небольших прог. Но как раз в них то ничего и не нашло. Короче проверка продолжается )))
dm2003, в вайне архиватор и программа для прожига дисков?
Круто :cool:
дальше читать не стал
зря. потому как я сам запускал вирусы в вайне, они и гадили, и размножались. Не вижу причин, которые помешают им заразить флешку.
Для ТС: лучшее (ИМХО) решение - запускать программы в вайн под отдельным пользователем. Причём этого пользователя нужно исключить из всех групп. Тогда он ничего не сможет сделать. В т.ч. не сможет пользоваться флешками. Конкретные группы различаются, но всегда понятно по названию, что например без audio нельзя ничего услышать.
Конечно, ещё лучше не использовать ПО в wine. Но этот способ тоже удобен, если конечно есть некоторая программа, которой принципиально нету в Linux (к счастью, таких немного).
а прога для записи бесплатная, прога для сжатия ДВД дисков, архиватор - тоже бесплатный
вирусы не проверяют программы на платность. А бесплатные архиваторы резалки есть и в Linux. И работают они лучше. И тоже - с графикой.
dm2003 пишет:а прога для записи бесплатная, прога для сжатия ДВД дисков, архиватор - тоже бесплатный
вирусы не проверяют программы на платность. А бесплатные архиваторы резалки есть и в Linux. И работают они лучше. И тоже - с графикой.
Я не это имел ввиду. Я имел ввиду, что крякнутых, а тем самым потенциально опасных программ всего 2-3.
Кстати, а я вот непонял немного, clamav сканирует только по команде пользователя или у него есть сканер в реальном времени?
И есть ли в Линуксе прога, которая может показать каким процессом или файлом создался тот или иной файл? Аналог в Винде - прога от Марка Русиновича, ProcessMonitor
Кстати, а я вот непонял немного, clamav сканирует только по команде пользователя или у него есть сканер в реальном времени?
может и на лету, только вот надо модуль к нему поставить, точней сейчас сказать не могу =)
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Ubuntu, Linux Mint → Вирусы и Линукс
Форум работает на PunBB, при поддержке Informer Technologies, Inc
