Viruksen estoa ubuntussa?

[mgronber]

Itselläni kutina, että tarvitaan ainakin 15% markkinaosuus ennen kuin edes pientä kiinnostusta virusten tekemiseen löytyy muussa kuin ilkivalta tarkoituksessa.

Juuri päinvastoin. Ilkivaltatarkoituksia varten markkinaosuuden pitää olla riittävän suuri, koska ilkivallan tekijä halunnee lähtökohtaisesti saada aikaan mahdollisimman paljon tuhoa. Samoin zombiearmeijat vaativat riittävän markkinaosuuden (ylläpitämättömiä koneita).

Sen sijaan esimerkiksi teollisuusvakoilutarkoituksessa tehtävään kohdennettuun hyökkäykseen riittää yksi ainoa käyttäjätaho eli se jota vastaan hyökkäys halutaan kohdentaa.

[aho]

Juuri päinvastoin. Ilkivaltatarkoituksia varten markkinaosuuden pitää olla riittävän suuri, koska ilkivallan tekijä halunnee lähtökohtaisesti saada aikaan mahdollisimman paljon tuhoa. Samoin zombiearmeijat vaativat riittävän markkinaosuuden (ylläpitämättömiä koneita).

Juu, hyvä pointti tuokin.

Itse ajattelen nykyisistä viruksista, että ovat enemmän muuta kuin puhdasta ilkivaltaa (ilkivallalla tarkoitan tässä esimerkiksi kovalevyn tyhjentämistä). Nykyiset virukset ovat ehkä enempi juuri koneiden valjastamista "zombeiksi" ja ammattimaiseen toimintaan. Hyppönen usein sanonutkin, että virusten tekeminen on ammattimaistunut huomattavasti vuosien takaisista harrastelijapiireistä, mikä helppo uskoa.

En pidä virusten kirjoittamista Linuxille kovinkaan houkuttelevana pienen markkinaosuuden takia. Toki jotain hybridi-viruksia voi tulla, jotka pystyvät leviämään useissa eri käyttöjärjestelmissä. Onhan tuollaisia kyllä tehtykin, mutta taitaa määrä olla vielä aika alhainen.

No saa nyt nähdä miten käy tulevaisuudessa kun Linuxin markkinaosuus tästä nousee.

[Daneli]

Jostakinhan se leipä on ansaittava tietoturva firmojenkin. Ilman viiruksen tekijöitä heillä olisi aika monta siivua vähemmän makkaraa leivällä. Ja kyllähän se hyvästä markkinoinnista kävisi kun olisi ensimäisenä tarjota lääkettä kun muut vielä hapuilevat.... Jos me olemme tämän keksineet niin eiköhän sen ole keksineet nuo firmatkin jo...(tai ainakin osa...)

[Dost]

AHAA!
http://www.tietokone.fi/uutta/uutinen.asp?news_id=34651&tyyppi=1
http://www.digitoday.fi/tietoturva/2008/08/25/rikolliset-murtautuivat-fedoran-ja-red-hatin-jarjestelmiin/200821871/66

Hyvä testi ainakin 

[Sysi]

Avoimmuuden etuja, koko yhteisö on viruksia vastassa, ei tarvi turvautua erillisiin ohjelmantarjoajiin.
Tuossakin ilmainen fedora pääsi vähemmällä

[Mario92]

Justiinsa tuossa kaverin kanssa väiteltiinkin tästä, että mitä, jos joku tekee linuxille viruksen?
Itse ainakin luotan koodaajiin sen verran, etten virusturvaa jaksa laittaa.

[qwertyy]

AHAA!
http://www.tietokone.fi/uutta/uutinen.asp?news_id=34651&tyyppi=1
http://www.digitoday.fi/tietoturva/2008/08/25/rikolliset-murtautuivat-fedoran-ja-red-hatin-jarjestelmiin/200821871/66

Hyvä testi ainakin 

Tuosta uutisesta oli joku kirjoittanut mielestäni hyvän kommentin

Uutisesta puuttui kaikkein olennaisin osa; mitä kautta on tultu sisälle? Social engineering, tiedossa oleva haavoittuvuus, zero-day reikä vai mikä? Onko murrossa käytetty hyväksiä tyhmiä ihmisiä jotka uskovat mitä tahansa?

[Ville Pöntinen]

Tuosta uutisesta oli joku kirjoittanut mielestäni hyvän kommentin

Uutisesta puuttui kaikkein olennaisin osa; mitä kautta on tultu sisälle? Social engineering, tiedossa oleva haavoittuvuus, zero-day reikä vai mikä? Onko murrossa käytetty hyväksiä tyhmiä ihmisiä jotka uskovat mitä tahansa?

Sitä ei ilmeisesti ole kerrottu, ei ainakaan pistänyt minun silmiini selatessani (tosin hätäisesti) vastaavaa uutista ulkomaisilta "nyysseiltä".

[ilu]

internet-defense2009.com/2009/9/_freescan.php tällänen huijaus sivu pisti täällä ainakin koneen ihan sekasin, tarjoaa ilmasta scannausta ja vaikka valitsee peruuta niin silti lähtee käyntiin ja koneen uudelleen käynnistys ei auttanut ongelmaan, putsasin evästeet ja väliaikaistiedostot, mutta silti googlella kun tekee saman haun kuin tämän tullessa niin sama juttu, uudestaan putsattu ja nyt seurataan tilannetta, pystyyköhän noi mihinkään muualle mitään asentamaan kuin evästeet ja väliaikaistiedostot?

[Ville Pöntinen]

internet-defense2009.com/2009/9/_freescan.php tällänen huijaus sivu pisti täällä ainakin koneen ihan sekasin, tarjoaa ilmasta scannausta ja vaikka valitsee peruuta niin silti lähtee käyntiin ja koneen uudelleen käynnistys ei auttanut ongelmaan, putsasin evästeet ja väliaikaistiedostot, mutta silti googlella kun tekee saman haun kuin tämän tullessa niin sama juttu, uudestaan putsattu ja nyt seurataan tilannetta, pystyyköhän noi mihinkään muualle mitään asentamaan kuin evästeet ja väliaikaistiedostot?

Tuo on "hyökkäyssivusto" joka tarjoaa jotain exeä ladattavaksi. Ei toimi Ubuntussa.

Sivusto kyllä väittää "skannaavansa" jotain, jonka jälkeen painoin Ignore. Varmaan olisi sama mitä painaa... (Ensimmäinen kuva)

Tämän jälkeen kettu ilmoitti sivuston olevan tunnettu hyökkäyssivu. (Seuraava kuva)

Painoin kuitenkin Ohita tämä varoitus, jolloin ryhdyttiin lataamaan tiedostoa AV2009install.exe. (Seuraava kuva)
(Nimen perusteella kyseessä on "Antivirus 2009" "ärsytysohjelma", joka ei oikeastaan edes ole virus vaan lähinnä rahanhuijaukseen tehty adware. Ainakin "Antivirus 2008" on sellainen, tosin en tietenkään tunne kaikkia mahdollisia variantteja. 2008-versio oli hankala poistaa eräältä koneelta.)

Ja VOI VOI SENTÄÄN! Mulla kun ei ole virustorjuntaa MENI FIREFOX LATAAMAAN VIRUKSEN SUORAAN TYÖPÖYDÄLLENI (Viimeinen kuva)

Kyllä tää Ubuntu on turvaton, kun käyttäjä voi ihan vahingossa saada (ja levittää) VIRUKSIA!

Pitänee vielä aukaista "sattumalta" wine ja ajaa tuo roska sillä.




Ja noin vakavasti ilu, et kai meinaa, että tuo osoite on sotkenut sun Ubuntu-koneesi?

[ylläpito on poistanut liitteen]

[Klusi]

Mitään virustorjuntaa tarvi 
Tutuillekin olen suositellut ubuntua ensisijaisesti sen viruksettomuuden takia!

Löytyyhän ubuntuun mm. avast ja sitä kannattaakin käyttää, jos kone on tekemisissä windows koneiden kanssa, josta huomaamme, että wintoosa on se syöpäläinen

Hei, pieni huomautus, Kyllähän linuxiin on viruksia, MUTTA tällä hetkellä ei ole todistavasti löydetty aktiivista virusta. Eli vaikka sinun linux koneellesi tulisi tällä hetkellä windows virus niin se ei pääse tekemään pahaa, koska se ei pysty aktivoitumaan.

[Jakke77]

Mitään virustorjuntaa tarvi 
Tutuillekin olen suositellut ubuntua ensisijaisesti sen viruksettomuuden takia!

Löytyyhän ubuntuun mm. avast ja sitä kannattaakin käyttää, jos kone on tekemisissä windows koneiden kanssa, josta huomaamme, että wintoosa on se syöpäläinen

Hei, pieni huomautus, Kyllähän linuxiin on viruksia, MUTTA tällä hetkellä ei ole todistavasti löydetty aktiivista virusta. Eli vaikka sinun linux koneellesi tulisi tällä hetkellä windows virus niin se ei pääse tekemään pahaa, koska se ei pysty aktivoitumaan.

erittäin huolissasi voit jo pikkuhiljaa olla kun juuri eilen yksi linux virus oli alkanut aktivoitumaan ja siirtyileen koneesta toiseen 

[Mippe]

Mitään virustorjuntaa tarvi 
Tutuillekin olen suositellut ubuntua ensisijaisesti sen viruksettomuuden takia!

Löytyyhän ubuntuun mm. avast ja sitä kannattaakin käyttää, jos kone on tekemisissä windows koneiden kanssa, josta huomaamme, että wintoosa on se syöpäläinen

Hei, pieni huomautus, Kyllähän linuxiin on viruksia, MUTTA tällä hetkellä ei ole todistavasti löydetty aktiivista virusta. Eli vaikka sinun linux koneellesi tulisi tällä hetkellä windows virus niin se ei pääse tekemään pahaa, koska se ei pysty aktivoitumaan.

erittäin huolissasi voit jo pikkuhiljaa olla kun juuri eilen yksi linux virus oli alkanut aktivoitumaan ja siirtyileen koneesta toiseen 

Aijaa, mikä?

[ubuntu-linux]

Hei, pieni huomautus, Kyllähän linuxiin on viruksia, MUTTA tällä hetkellä ei ole todistavasti löydetty aktiivista virusta. Eli vaikka sinun linux koneellesi tulisi tällä hetkellä windows virus niin se ei pääse tekemään pahaa, koska se ei pysty aktivoitumaan.

erittäin huolissasi voit jo pikkuhiljaa olla kun juuri eilen yksi linux virus oli alkanut aktivoitumaan ja siirtyileen koneesta toiseen 

Mikäs virus se sellanen on joka pystyy aktivoitumaan ilman windowssia

[Jakke77]

Mitään virustorjuntaa tarvi 
Tutuillekin olen suositellut ubuntua ensisijaisesti sen viruksettomuuden takia!

Löytyyhän ubuntuun mm. avast ja sitä kannattaakin käyttää, jos kone on tekemisissä windows koneiden kanssa, josta huomaamme, että wintoosa on se syöpäläinen

Hei, pieni huomautus, Kyllähän linuxiin on viruksia, MUTTA tällä hetkellä ei ole todistavasti löydetty aktiivista virusta. Eli vaikka sinun linux koneellesi tulisi tällä hetkellä windows virus niin se ei pääse tekemään pahaa, koska se ei pysty aktivoitumaan.

erittäin huolissasi voit jo pikkuhiljaa olla kun juuri eilen yksi linux virus oli alkanut aktivoitumaan ja siirtyileen koneesta toiseen 

Aijaa, mikä?

enpä tämän viruksen nimeä ole mistään löytänyt mutta eiköhän se kohta puolin uutispalstoilla komeile

[Xnewbie]

enpä tämän viruksen nimeä ole mistään löytänyt mutta eiköhän se kohta puolin uutispalstoilla komeile

No pistä nyt linkki vaikka sinne mistä itse sait tiedon?

[Jakke77]

enpä tämän viruksen nimeä ole mistään löytänyt mutta eiköhän se kohta puolin uutispalstoilla komeile

No pistä nyt linkki vaikka sinne mistä itse sait tiedon?

pääseeköhän näiden koneiden kautta ihan sinne  tuttavani koneeseen oli tälläinen pöpeli iskeny ja kuulemma tekee ihan mukavaa hallaa siellä, eilisen päivän oli ukkeli poistellu virusta.

[Tomin]

enpä tämän viruksen nimeä ole mistään löytänyt mutta eiköhän se kohta puolin uutispalstoilla komeile

No pistä nyt linkki vaikka sinne mistä itse sait tiedon?

pääseeköhän näiden koneiden kautta ihan sinne  tuttavani koneeseen oli tälläinen pöpeli iskeny ja kuulemma tekee ihan mukavaa hallaa siellä, eilisen päivän oli ukkeli poistellu virusta.

Onko ihan varma, että oli virus?

[Ville Pöntinen]

pääseeköhän näiden koneiden kautta ihan sinne  tuttavani koneeseen oli tälläinen pöpeli iskeny ja kuulemma tekee ihan mukavaa hallaa siellä, eilisen päivän oli ukkeli poistellu virusta.

Nyt ihan oikeesti faktaa pöytään.


Mikä pöpö? Miten se tuttavasi sen tunnisti? Minkä niminen pöpö?

(Kummaa tietty jos sillä on nimi, kun ei mikään virustorjunta firma ole sellaista siis linux-virusta raportoinut.)

Mitä se pöpö tekee, hallaa, onko jotain hävinnyt vai mistä tuttavasi huomasi koneensa saastuneen? Miksi he yleensäkään tietävät, että kyseessä on virus tai jokin muu haittaohjelma? Miten hän on sitä poistanut? Mikäs ohjelma poistaa ennestään tuntemattomia linux-viruksia?

[ubuntu-linux]

tuttavani koneeseen oli tälläinen pöpeli iskeny ja kuulemma tekee ihan mukavaa hallaa siellä, eilisen päivän oli ukkeli poistellu virusta.

Jos sellaisia alkaa olla niin pitää tehdä ohjelma jolla voi poistaa ohjelmia/tiedostoja, joita on lisännyt viimeaikoina : Esim. jos koneeseen tulee virus se näytttää mitä netistä on tullut parin päivän aikana ja sieltä saisi sitten poistella niitä ja jos virus on tehnyt itsestään kopion, sekin näkyisi siellä.
Tosin taitaa olla hankallaa tuon toteutus.