Virus varoitus

[rähmä]

http://www.digitoday.fi/showPage.php?page_id=14&news_id=55216

mitenköhän viruksen käy?

[moonstone]

Vaikea sanoa... onhan se helppoa kirjoittaa linuxiin "virus" eriasia on sitten se miten se saadaan leviämään.

[Anssi]

Vaikea sanoa... onhan se helppoa kirjoittaa linuxiin "virus" eriasia on sitten se miten se saadaan leviämään.

kyllä se varmaan leviää, kun näyttää myös windows:n mukana kulkevan. ja eikös nytkin linux koneet jonkun verran levitä win32 viruksia.

[Vapaan koodin kananmuna]

Levittää kai siinä tapauksessa, jos lasketaan mukaan se, että linux-kone välittää sähköpostiliikennettä jossa kulkee win-viruksia.

Tuo alkuperäisen uutisen viruksen leviäminen on kuitenkin melko hankalaa, koska binääreitä ei kauheasti vaihdella Linuxin ja Windowsin välillä, tietysti jos Winen kautta tartuttaa Linux-systeemin. Toiseen suuntaan taas on vaikeampi mennä. Jos taas tuon konseptin implementaatio olisi esim. verkkomato täytyisi sen käyttää melko samantapaista haavoittuvuutta kumpaankin systeemiin hyökätessään. Tietysti jostain firefoxin reiästä sisään mönkivä ötökkä voisi ehkä jonkinaikaa menestyäkin.

[moonstone]

Joo, ja eikös tuo virus tartte jonkun tien leviämiseen? Esim tuo firefox? Ja eikös firefoxikin pitäisi tällöin ajaa rootin oikeuksin jotta se pääsisi etenemään järjestelmässä?

Aika hankalaa tosin joo...

[Asmo Koskinen]

http://www.digitoday.fi/showPage.php?page_id=14&news_id=55216

Jäitä hattuun. Tein juuri yhtä esitystä varten pienen ClamAv-ajon.

asmok@ubuntu:~/Omakirja$ ls
autorun.inf  img  index.html  kannet  style.css  suomi  svenska  winopen.exe
asmok@ubuntu:~/Omakirja$ clamscan -r
[--]
/home/asmok/Omakirja/autorun.inf: OK
/home/asmok/Omakirja/winopen.exe: OK
[--]
/home/asmok/Omakirja/kannet/11x18oranstaka.gif: OK
/home/asmok/Omakirja/kannet/pict14x20kelttaka.gif: OK

----------- SCAN SUMMARY -----------
Known viruses: 50448
Engine version: 0.87.1
Scanned directories: 10
Scanned files: 191
Infected files: 0
Data scanned: 12.86 MB
Time: 12.659 sec (0 m 12 s)
asmok@ubuntu:~/Omakirja$

Tunnettuja viruksia on siis 50 tuhatta; ne kaikki ovat Windows-ympäristöön. Piste.

Virustorjuntaa tarvitaan erityisesti silloin, kun ylläpitää Mail- tai Samba-palvelinta, jonka asiakkaina on myös Windows-koneita.

Petteri Järvinen kirjoittaa eräässä tämän kevään kolumnissaan, että hänellä ei ole lainkaan virustorjuntaa; silti hänen työasemansa eivät saastu. Kysymys on todellakin turvallisesta käyttöpolitiikasta kuin sokeasta luottamisesta av-ohjelmiin.

Jos av-ohjelmaa tarvitsee, niin ClamAV on aivan saman veroinen kuin kaupallisetkin ohjelmat Sen saa myös Windows-työasemiin:

http://www.clamav.net/

asmok@ubuntu:~$ sudo apt-cache search clamav
Password:
clamav-data - clamav data files
clamav-getfiles - Update script for clamav
clamcour - courier filter for clamav to virus scan incoming mail
clamsmtp - virus-scanning SMTP proxy
clamtk - graphical front-end for ClamAV
courier-filter-perl - purely Perl-based mail filter framework for the Courier MTA
php-clamav - PHP bindings for libclamav
python-clamav - Python bindings to ClamAV
sylpheed-claws-clamav - Clam AntiVirus plugin for Sylpheed Claws
sylpheed-claws-gtk2-clamav - Clam AntiVirus plugin for the Sylpheed Claws GTK2 mail client
clamav - antivirus scanner for Unix
clamav-base - base package for clamav, an anti-virus utility for Unix
clamav-daemon - antivirus scanner daemon
clamav-docs - documentation package for clamav, an anti-virus utility for Unix
clamav-freshclam - downloads clamav virus databases from the Internet
clamav-milter - antivirus scanner for sendmail
clamav-testfiles - use these files to test that your Antivirus program works
libclamav-dev - clam Antivirus library development files
libclamav1 - virus scanner library
asmok@ubuntu:~$

Ystävällisin terveisin Asmo Koskinen.

[JPK1990]

Turhaan pelkäätte tommosta. Miten se muka pääsisi koneelle?

[Anssi]

Turhaan pelkäätte tommosta. Miten se muka pääsisi koneelle?

no en itselläni ainakaan ole mitään pelkoa vielä, mutta voisi tuon virus torjunnan koneesen asentaa, kun välillä latailen win paketteja muille.

[JPK1990]

no ajatko sä niitä? .exe tiedostoja

[Anssi]

no ajatko sä niitä? .exe tiedostoja

tarkoitin että kun poltan cd:n niin ei turhaan olis virusta matkassa.
en siis mitenkään oleta että ne linuxiin tarttuis.

[JPK1990]

nii 

[Asmo Koskinen]

no ajatko sä niitä? .exe tiedostoja

Minä olen ajanut ;-).

http://www.arkki.info/tmp/Virus/

"Don't Do This At Home" ;-).

Ystävällisin terveisin Asmo Koskinen.

[ufc]

Typerää "pelotella" ihmisiä näillä linux ympäristössäkin on. Lähinnä hämmästyin, kun eräs tietokantakoodaaja(mikä lie) luuli, että linuxiin tarvitaan juuri hirveä virustentorjunta. Mitenkä se juttu voi noin kauheasti juttu vääristyä, että tehdään linuxista windows. 

[v01i0]

Hjuu, ei oo mullakaan ollu viruksia sitten vuoden -98, ei ees windows koneella. Siinä silti pidän virustutkaa, kun eihän sitä tiedä milloin se mikkisofta päättää saastua itekseen jonkun pöljän autoupdaten myötä

-v

[AppaRatuS]

Uusimmassa TM:ssä on pieni artikkeli "Panda tulee Linuxille". Samassa lehdessä oli koko sivun kokoinen Panda Softwaren mainos. Herätti hilpeyttä...

[Anssi]

Hjuu, ei oo mullakaan ollu viruksia sitten vuoden -98, ei ees windows koneella. Siinä silti pidän virustutkaa, kun eihän sitä tiedä milloin se mikkisofta päättää saastua itekseen jonkun pöljän autoupdaten myötä

-v

sinulla on ollut tuuri sillä vanhempien win2000:n iski virus torjunnasta huolimatta. teki puhelin laskua muutaman sata euroa. =/
no ainakaan ei tarvinnu enää vääntää että kannattaako adsl ostaa, kun puhelinlinja lähti samantein. =)