uma possibilidade de vírus [RESOLVIDO]

1. uma possibilidade de vírus [RESOLVIDO]

anna kamilla
annakamilla

(usa Manjaro Linux)

Enviado em 07/12/2013 - 21:16h

gente, faz 6 anos que eu estou no linux e sempre ouvi falar que é um sistema seguro e tal. só que hoje meu pai entrou no xp dele e no google chrome com a página do google, e o avast acusou cavalo de troia.

meu note e os outros 2 não se comunicam em rede, pois o samba não está configurado.

eu rodei o rkhunter e não encontrou nenhum rootkit e uso o debian 7.2

está aqui o resultado

http://pastebin.com/6hbxchd7

eu quero saber se há alguma possibilidade do meu note estar passando vírus pela rede.

obs: o meu note está normalzinho.




  


2. MELHOR RESPOSTA

Buckminster
Buckminster

(usa Debian)

Enviado em 07/12/2013 - 22:40h

É muito improvável que isso esteja acontecendo, pois mesmo a tecnologia Java ser bastante portável de sistema para sistema, ainda assim existem algumas diferenças entre a máquina virtual Java para Linux e para Windows.

Provavelmente teu pai clicou em alguma coisa que fez instalar o rootkit.
Veja que ele usa o XP que é um sistema desatualizado e que não oferece suporte para algumas tecnologias modernas.

E veja que nos teus logs todos acusaram "Not found - Não encontrado" e "None found - Nenhum encontrado".

Ainda que passasse alguma coisa pela tua rede, nesse caso que você está desconfiada, teria que ser um vírus muito bem feito que atuasse tanto no Linux quanto no Windows, como esse:

http://idgnow.uol.com.br/internet/2012/07/10/novo-virus-multiplataforma-ataca-computadores-windows-l...

Isso está sendo um dos problemas dessa tecnologia Java multiplataforma.

Mas veja bem que mesmo esses binários para Linux, para Windows e para MAC, eles tem que ser ativados clicando-se neles para serem executados, onde voltamos ao velho, antigo e sempre problema de não dar permissão para alguma coisa 'baixada' da internet que você não sabe o que é.

Por isso que em máquinas Windows ainda é imprescindível o antivírus. E não sei se no Linux também não será necessário ter antivírus logo logo.

Mas em relação a ser transmitido sozinho pela tua rede, acredito ser bastante improvável isso. O que pode acontecer, é que depois de instalada a praga, ela ficar varrendo a rede mandando informações para fora, mas ela mesma se propagar e se instalar nas máquinas é muito pouco provável.

E em relação a isto:
"só que foi falado que está com muito problema de acessar determinado site e este baixar vírus sem que o usuário perceba, e passa pela rede."

que tua irmã informou, faça uma varredura total com antivírus nas máquinas Windows aí da tua casa e fale para trocarem todas as senhas de acesso (computador, roteador, emails, redes sociais, etc). Talvez tenha alguma coisa instalada em alguma máquina que está se conectando com o tal site sem que ninguém perceba. Ou alguém está acessando o tal site desapercebidamente, talvez para 'baixar' músicas, fotos, vídeos, etc.
Onde voltamos ao problema: alguém deve ter clicado nessa coisa e instalou-a na máquina.
Um dos grandes problemas também, são as tais "redes sociais" (uma praga) onde arquivos correm à solta e todo mundo fica clicando neles e enviando de um para o outro, dizendo: -"Olha só que legal essa imagem (ou vídeo)!".
E verifique, por descargo de consciência, as configurações de páginas iniciais dos navegadores para ver se tem algum link que está lá e não deveria estar.

3. Re: uma possibilidade de vírus [RESOLVIDO]

Pedro
px

(usa Debian)

Enviado em 07/12/2013 - 21:26h

annakamilla escreveu:

gente, faz 6 anos que eu estou no linux e sempre ouvi falar que é um sistema seguro e tal. só que hoje meu pai entrou no xp dele e no google chrome com a página do google, e o avast acusou cavalo de troia.


Não entendi... seu pai entrou no xp dele e o avast acusou vírus... boiei nessa.


4. Re: uma possibilidade de vírus [RESOLVIDO]

euteste da silva
foxbit3r

(usa Solaris)

Enviado em 07/12/2013 - 21:44h

Relaxa.. só não fica navegando na internet com root.
E nao utilizei senhas fracas.


5. Re: uma possibilidade de vírus [RESOLVIDO]

anna kamilla
annakamilla

(usa Manjaro Linux)

Enviado em 07/12/2013 - 21:58h

px escreveu:

annakamilla escreveu:

gente, faz 6 anos que eu estou no linux e sempre ouvi falar que é um sistema seguro e tal. só que hoje meu pai entrou no xp dele e no google chrome com a página do google, e o avast acusou cavalo de troia.


Não entendi... seu pai entrou no xp dele e o avast acusou vírus... boiei nessa.



px uma melhor explicação.

a minha irmã trabalha na gvt e nós adquirimos powerbox de 15 mb, o modem é super potente, tendo a potencia de 72 mb/s (info do nm-appplet)

só que foi falado que está com muito problema de acessar determinado site e este baixar vírus sem que o usuário perceba, e passa pela rede.

o meu note ontem baixei 3 apps em java para o celular, e hoje quando o meu pai acessou note dele para estudar o avast acusou virus.

a pergunta é o meu note ao executar este arquivo ou qualquer outro que eu tenha executado mesmo com o debian atualizado mesmo em modo usuário pode ter baixado vírus partilhado isto para a rede?

detalhe: note que tinha um .java no etc, só que eu deletei o arquivo.






6. Re: uma possibilidade de vírus [RESOLVIDO]

Reginaldo de Matias
saitam

(usa Slackware)

Enviado em 07/12/2013 - 23:08h

no Windows verifique o arquivo C:\WINDOWS\system32\drivers\etc\Hosts se esta ok

e no Linux o /etc/hosts se esta ok



7. Re: uma possibilidade de vírus [RESOLVIDO]

Buckminster
Buckminster

(usa Debian)

Enviado em 07/12/2013 - 23:11h

saitam escreveu:

no Windows verifique o arquivo C:\WINDOWS\system32\drivers\etc\Hosts se esta ok

e no Linux o /etc/hosts se esta ok


+1


8. Re: uma possibilidade de vírus [RESOLVIDO]

anna kamilla
annakamilla

(usa Manjaro Linux)

Enviado em 07/12/2013 - 23:40h

tá tudo normal.

só foi uma suspeita.

o note com xp já foi formatado. minha mãe falou que foi ele mesmo, se não ele já estava subindo pelas paredes.

enquanto a atualização de sistema só depois da reforma, que ele é bem velhinho (idade que o meu pc tinha).




9. Re: uma possibilidade de vírus [RESOLVIDO]

Pedro
px

(usa Debian)

Enviado em 08/12/2013 - 15:59h

annakamilla escreveu:
a minha irmã trabalha na gvt e nós adquirimos powerbox de 15 mb, o modem é super potente, tendo a potencia de 72 mb/s (info do nm-appplet)

só que foi falado que está com muito problema de acessar determinado site e este baixar vírus sem que o usuário perceba, e passa pela rede.

o meu note ontem baixei 3 apps em java para o celular, e hoje quando o meu pai acessou note dele para estudar o avast acusou virus.

a pergunta é o meu note ao executar este arquivo ou qualquer outro que eu tenha executado mesmo com o debian atualizado mesmo em modo usuário pode ter baixado vírus partilhado isto para a rede?

detalhe: note que tinha um .java no etc, só que eu deletei o arquivo.


Acho q não tem nada a ver com o note com linux, nisso pode ficar tranquila. Agora o windows já é preocupante, tive recentemente um vírus escrito em java que infectou minha máquina do windows seven... nem tentei buscar mais informações sobre o vírus, fui logo bloqueando e deletando tudo, só não sei como ele fez para passar pelo eset que esta atualizado e rodando aqui -_-??

BOm felizmente não tive prejuízos por esta infecção, percebi a tempo conexões abertas a tempo de achar o vírus, graças ao Process hacker assim deu evitar a desgraça!






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts