Onko ubuntuu saatavana virus ohjelmaa

[mazottaja]

Onko ubuntun versioon saatavana virus turvaa. Miten jos joku siirtelee rahat
tililtä pois, op vetoaa että onkos tietokoneen virus turva ajan tasalla.
Siihen kun vastaa ettei ubuntussa ole sellaista, niin sanovat kerro vain hyvästit
tilisi rahoille. No ei siellä montaa tuhatta ole... mutta kuitenkin.

Kertokaapa löytyykö ilmais versiota ja kannattaako se asentaa ja miten
perus käyttäjänä siitä selviän... 

[mrl586]

Virusturvaa kyllä, virusohjelmia ei. Et tarvitse erillistä virustorjuntaohjelmisto Linuxiiin, sillä yksi tuxi päivässä pitää virukset poissa.

[Thinkit]

http://www.avast.com/linux-home-edition#tab4

Sitten on ihan pakettivarastoista ladattava clamav, johon taisi olla myös graafinen käyttöliittymä.

http://www.clamav.net/lang/en/

t: Antti  

[ajaaskel]

Skanneri löytyy tästä:

Koodia: [Valitse]

sudo apt-get install klamav

Miten jos joku siirtelee rahat tililtä pois....

Huijaussivustot ovat "muodissa" nykyään, harhautetaan käyttäjä sivulle joka näyttää aidolta ja pyytää tunnuksesi ja salasanasi,  tuollaisiin ei auta mikä antivirus. Noita on näkynyt ainakin Hotmail/Windowslive -puolella.    Onnistuneita pankkihuijauksia on ollut viime aikoina, en ole tutustunut millä tempulla ne on tehty kun Suomessa on käytössä muuttuvat salasanalistat.  Täällä näytetään puhuvan troijalaisista:

http://www.tietoviikko.fi/kaikki_uutiset/suomalaisiin+verkkopankkeihin+hyokattiin++quottahan+saakka+on+selvitty+saikahdyksellaquot/a759674
  

[Ganymedes]

Onko ubuntun versioon saatavana virus turvaa. Miten jos joku siirtelee rahat
tililtä pois, op vetoaa että onkos tietokoneen virus turva ajan tasalla.
Siihen kun vastaa ettei ubuntussa ole sellaista, niin sanovat kerro vain hyvästit
tilisi rahoille. No ei siellä montaa tuhatta ole... mutta kuitenkin.

Kertokaapa löytyykö ilmais versiota ja kannattaako se asentaa ja miten
perus käyttäjänä siitä selviän... 

Varmaan se pankki oikeasti kuitenkin tietää mitä he vaativat turvamekanismeilta. Voisin kuvitella, että heidän toimintansa ja ymmärryksensä riskeistä, ei voi olla mutu-tuntuman varassa.

Linuxille ei ole tiedossa vapaasti luonnossa tavattavia viruksia, joten virusturva on turhaa Linuxin kannalta katsottuna. Jos yhtälössä on mukana Windows-koneita ja tiedonsiirtoa näiden koneiden välillä, niin virusturva pitää olla kunnossa ainakin jossakin paikassa.

Nuo esimerkit joita annoit tai joihin viittaat lehdistössä, eivät liity viruksiin vaan muihin turva-asioihin. Katso seuraavasta säikeestä mitä turvallisuustekijöitä Linux-käytössäkin pitää ottaa huomioon:

http://forum.ubuntu-fi.org/index.php?topic=38259.msg297882#msg297882

Huijaussivustojen kanssa virusturva ei auta, koska jos annat tunnuksesi ulkopuoliselle niin silloin olet antanut ne ulkopuoliselle. Muunlaisilla tavoilla tätä turvariskiä voi toki yrittää hallita.

[mazottaja]

No tuon avastin otin kokeeksi, sain sen ladattua koneelle ja purettua kansioon.
Vielä kun saisin sen jotenkin käyttöön otettua.
Mitä pitää purkamisen jälkeen tehdä ?
Linuxassa toi asennus eroaa ohjelmissa, windosissa vain painellaan next tai hyväksy painiketta.

[mazottaja]

Milläs tavallinen ubuntun käyttäjä voi tutkia konetta ja onko täällä mitään
ihmeelllistä matoja ja lieroja tai haitta ohjelmia koneella.
Vai odotellaanko että rahat lähtee tililtä ja sit haavi auki ihmetellään
että ei haittaohjelmat ubuntussa pitänyt toimia.
Pankki ei sit korvaakaa menetettyjä euroja.
Taisi lehdessä olla maininta siitäkin.
Miten voidaan suojautua, ihan tavan netti mokkulaa käytettäessä.

[khaosaming]

...Avastin otin kokeeksi, sain sen ladattua koneelle ja purettua kansioon.
Vielä kun saisin sen jotenkin käyttöön otettua.

----------------------------------
Yleistä

Normaali (Ja suositeltavin) tapa asentaa ohjelmia Ubuntussa on sen omista pakettivarastoista joko Ubuntun omalla Software Centerillä tai Synapticilla (komentoriviäkin voi käyttää: sudo apt-get install <paketti>).

Tapa #1

Älä pura DEB-pakettia ennen asennusta!

Avastin tapauksessa tarvittavaa pakettia ei Ubuntun pakettivarastoista löydy, joten se on ladattava valmistajan omilta sivuilta. Ubuntussa käytetään Debianin paketinhallintaa. Asennuspakettien tunnuksena on pääte DEB. Valitse siis Avastin sivuilta DEB-paketti, joka sopii Ubuntulle.



Mene latauskansioon (Firefoxissa yleensä Downloads) ja napauta lataamaasi DEB-pakettia kahdesti hiirellä: Ubuntu Software Center avautuu. Paina 'Install'.



Tapa #2

Minusta oletuksena avautuva Ubuntu Software Center on satunnaisten netistä ladattavien DEB-pakettien asentamiseen turhan raskas, joten käytän Gdebiä (Package Installer).





Tapa #3

Avastin asennuspaketissa on ohjetiedosto asennusta varten (jätin RPM:ää koskevan kohdan lainaamatta):

Installing from DEB
===================

To install avast4workstation from DEB package, type
  sudo dpkg -i avast4workstation_*-2_i386.deb
(replace * with the version of your DEB package).

To uninstall the package, type
  sudo dpkg -r avast4workstation


Installing from tarball
=======================

No installation is required, files in the bin/ can be run directly after
unpacking the .tar.gz archive. If you would like to integrate avast! into
your KDE or GNOME desktop, run
  
  ./lib/avast4workstation/share/avast/desktop/install-desktop-entries.sh install
  
from the place where you unpacked the archive. Run
  
  ./lib/avast4workstation/share/avast/desktop/install-desktop-entries.sh uninstall

to uninstall previously installed menu entries.

Please see the README file and man pages for more information how to use
the program.

Tarrapallon voi purkaa hakemistoon ja ajaa suoraan sieltä (/bin):


Vinkki: jos et halua asentaa tuotetta järjestelmään (DEB), voit ajaa ohjelman (tarrapallo-paketin avattuna) käsin hakemistosta (/bin):

Koodia: [Valitse]

sh avastgui
/bin-hakemistosta ajettuna sh avastgui kysyy lisenssinumeroa:


Avaimen (lisenssinumeron) saa tuolta käyttäjän sähköpostiosoitetta vastaan:
http://www.avast.com/registration-free-antivirus.php

Kun avain on syötetty, avautuu seuraava näkymä:


'Start scan' aloittaa virustartuntojen seulonnan.

Happy end:


Mietteitä

Avast Antivirus tuskin löytää uusimpia pankkitroijalaisia, mutta tuo ehkä mielenrauhaa ja oikeusturvaa, jos pankki kieltäytyy korvaamasta tilikavalluksia virustorjunnan puutteeseen nojaten. Todellista hyötyä Avastista on niille, jotka lähettävät tiedostoja muihin (Windows-) järjestelmiin.

[welmar]

Deb paketin voi asentaa myös päätteessä

Koodia: [Valitse]

dpkg -i paketinnimi.debPaketin nimen saat esiin kun ensin siirryt kansioon minne olet sen ladannut esim

Koodia: [Valitse]

cd downloads Oikeassa kansiossa sitten

Koodia: [Valitse]

ls ja päättele mikä on oikea paketti maalaa se ja kirjoita päätteeseen dpkg -i ja hiiren keskinapilla pudotat maalamasi paketin perään. Tämä ei asenna riippuvuuksia joten ne pitää asentaa erikseen. Helpompaa on ladata deb paketti ja klikata sitä hiiren oikealla korvalla ja valita avaa ohjelmalla gdebi tai sovellus valikoima. Clamav ohjelma löytyisi suoraan softwarecentteristä tai synapticilla joten sen asentaminen olis yksinkertaisempaa ja suositelvampaa kuin avastin.  Juuri tällä tavalla asentamalla joltain nettisivuilta deb paketteja tai tar.paketteja on periaatteelinen mahdollisuus saada linux koneelle asennettua haittaohjelmia, joten jos pitää kysyä miten avast asennetaan niin ei pitäisi olla huolta siitä että koneella olisi viruksia tai haittaohjelmia ei niitä ole.

[Ganymedes]

...
Clamav ohjelma löytyisi suoraan softwarecentteristä tai synapticilla joten sen asentaminen olis yksinkertaisempaa ja suositelvampaa kuin avastin.  Juuri tällä tavalla asentamalla joltain nettisivuilta deb paketteja tai tar.paketteja on periaatteelinen mahdollisuus saada linux koneelle asennettua haittaohjelmia, joten jos pitää kysyä miten avast asennetaan niin ei pitäisi olla huolta siitä että koneella olisi viruksia tai haittaohjelmia ei niitä ole.

Tuo on aivan totta. Riskit vain lisääntyvät kun tuon ohjelman asentaa.

Tämän edellä viitatun pankkiasian kanssa saatava hyöty on enemmän kuin kyseenalainen koska: Windows virukset eivät tartu, Linux viruksia ei ole sekä madoilta ja kalastelulta nuo ohjelmat eivät suojaa ... tuskin se pankki tulee kotitarkastusta tekemään koneeseen. Pankin kommentit liittynevät siihen, että jos annat tunnuksesi jollekin muulle, niin he eivät siitä halua ottaa vastuuta - mainittu ohjelma tuskin suojaa sitä vastaan. Sen, oletko antanut tunnuksesi jonkun muun hallintaan he kyllä näkevät tapahtumalogeistaan.

[mazottaja]

Kiitoksia tuli paljon tietoa, jos kuitenkin asennan clamav virus turvan, miten saan sen
avastin poistettua kun kerkesin senkin jo asentamaan.
Toimiiko Clamav virus turva aina taustalla vai testataanko sillä vain välillä että onko
koneella pöpöjä.
Miten noita matoja varten onko niitten tunnistamiseksi ohjelmia.

Kiitti ohjeistetuista kuvista, helpotti paljon ja taas olen asteen viisampi 

[mazottaja]

Ei ilmeisesti löytänyt mitään, hyvä niin

[Teho]

Miten noita matoja varten onko niitten tunnistamiseksi ohjelmia.

Älä vaivaa sellasilla päätäsi. Ubuntun tietoturva toimii niin pitkään kun et asenna ohjelmia oletus pakettiavarastojen ulkopuolelta ja pidät järjestelmän ajantasalla. ClamAV ei tunne yhtään Linux virusta, kun sellasia ei ole ja on siten tarkoitettu Windows virtusten etsimiseen, joilla taas ei ole mitään vaikutusta Linux järjestelmään.

[ajaaskel]

Tuo Avast ei näytä pitävän jos yrittää päivittää nuo kahden vuoden takaiset virustunnisteet vaan kuolee eikä lähde enää käyntiin.  Myytävänä siellä näkyy olevan uudempia Avast-versioita kuin tuo.

[khaosaming]

Tuo Avast ei näytä pitävän jos yrittää päivittää...

-------------------------
Niin täälläkin.



Roskaa koko ilmaisversio. Onneksi Ubuntussa ei tarvita virustutkaa.

Onkohan F-Securen Gatekeeper (maksullinen, trial 30 päivää) yhtään kummempi?

http://linux.softpedia.com/get/Security/F-Secure-Internet-Gatekeeper-29340.shtml

EDIT: F-Securen tutka ei lähde edes latautumaan Softpedian linkistä.

AVG Antivirus tarjoaa ilmaista tutkaa Linuxille:
http://free.avg.com/us-en/download.prd-alf

AVG Antivirus Linux on täysin komentorivipohjainen (ei graafista käyttöliittymää). Ohjeet löytyvät tuolta:
http://www.ihaveapc.com/2011/07/how-to-install-and-use-avg-antivirus-in-linux-mint-ubuntu/

Komennot annetaan pääkäyttäjän oikeuksin (sudona). Kokeilin ohjelmaa testiympäristössä. Näyttää toimivan, mutta kuka oikeasti tietää mitä ohjelma tekee. Riskialtista ja turhaa, varsinkin kun Linuxille on hyvin vähän toimivia viruksia.

[ajaaskel]

Kokeilin jo samaan aikaan sekä ClamAV: ta (Clam AntiVirus Scanner 0.97.3) että tuota AVG: tä myös täällä.  Hieman on kesken tuon AVG: n arviointi mutta havaitsin sen löytävän joitakin mielenkiintoisia asioita. Vanhoissa sähköposteissa oli liitetiedostona .zip jonka sisällä oli kopio monien tuntemasta LopDotCom: sta, AVG näytti sen heti.
 
Kohtasin yhden merkillisyyden testimateriaalini kanssa:   ClamAV väitti joistakin tiedostoista näin:

Koodia: [Valitse]

clamscan . --detect-broken -i./text: Heuristics.Broken.Executable FOUND
./cntrl: Heuristics.Broken.Executable FOUND
./.txt: Heuristics.Broken.Executable FOUND
./text2: Heuristics.Broken.Executable FOUND

Tuo sama hälytys tulee myös jos käyttää graafista versiota "klamav".  Tuosta voidaan päätellä että "klamav"  käyttää tuota "--detect broken" -määritystä toimiessaan.  Muut ohjelmat eivät ole kuitenkaan kommentoineet mitään näistä samoista tiedostoista eli mahdollinen virhehälytys.

Vaikka Linux itse ei tarvitsisi skanneria niin Linux on erittäin hyvä alusta ajaa skanneria viruksille.  Ihme ettei useammat firmat tarjoa (?) Linuxille antivirusohjelmia, ei niiden itsensä takia vaan esimerkiksi koneen läpi välitettävän materiaalin takia.  Linux koneella on myös turvallisempaa tarkastaa mahdollisesti saastuneita muistitikkuja, usb-levyjä, ym epävarmaa materiaalia.

AVG ei löytänyt vikaa tuosta "text2" -tiedostosta joka on itse asiassa ajettava tiedosto (ELF).
 

Koodia: [Valitse]

avgscan -a -c -H ./text2AVG command line Anti-Virus scanner
Copyright (c) 2011 AVG Technologies CZ

Virus database version: 2109/4767
Virus database release date: Sun, 26 Jan 2012 07:34:00 +0200

Files scanned     :  1(1)
Infections found  :  0(0)
PUPs found        :  0
Files healed      :  0
Warnings reported :  0
Errors reported   :  0

 

[Ganymedes]

Kokemukseni tuosta AVAST-ohjelmasta Windows-puolella:

- ei estänyt sähköpostiliitteen mukana tuomaa virusta tulemasta koneelle (joka johtui mahdollisesti siitä, että Applen WEB-storen tietoja oli vuotanut ulos - varmaan tulikin julkisuuteen tuo vuoto)
- yritys poistaa virus, johti siihen että Windows XP ei enää bootannut
- asia jäi tarkemmin tutkimatta, koska käyttäjä hermostui asiasta ja on sen jälkeen käyttänyt Ubuntua

Siinä mielessä varsin huonoa huumoria joskus esitetyt ajatukset, että Windowsia voi käyttää pelkkien ilmaisohjelmien varassa (defrag, haittaohjelmien poisto, virus-shield, palomuurit, rekisteri-cleanerit). Mahdollisesti jopa vastuutonta, ainakin yrityselämässä.

No, mikään tuosta ei ole - tietenkään - ristiriidassa ajaakel:in kirjoituksen kanssa.

Mutta, ehkäpä olisi varsin huonoa businestä tuollainen virusskannauksen suositus Linuxilla? Olen samaa mieltä, että siinä sitä kannattaisi tehdä - jopa esim. viruksilta täysin suojatussa live-boot tilassa vaikkapa Puppy Linuxin CD-r bootissa - siis teknisessä mielessä.

Mutta tämähän saattaisi johtaa ajatteluun, että virustutkia ei tarvita, jos käyttö/ohjelmistojärjestelmä on rakennettu järkevästi  . Nythän voidaan myydä viruspelottelun avulla: virus-shieldejä, jatkuvia päivityksiä niihin, haittaohjelman poisto-ohjelmia, jatkuvia päivityksiä niihin, palomuureja (vähän huonoa juuri nyt kun ihmiset turhaan kuvittelevat Windowsin palomuurin riittävän), rekisteri-cleanereitä (parempi myydä vain asiantuntijoille, koska tavalliset käyttäjät vain rikkovat niillä systeeminsä ja alkavat valittaa ja vaatia), jatkuvia päivityksiä niihin tai myydä niitä vain vuosisopimuksella. ... jotain varmaan unohtuikin, mutta ehkä tuosta tuli jonkinlainen kuva ... ai niin, onhan tuo pelottelua, mutta aivan asiallista pelottelua kuitenkin 

[ajaaskel]

Hetkinen, löytyyhän näitä muitakin kun etsii, F-prot löytyy myös Linux versiona:

http://www.f-prot.com/download/home_user/download_fplinux.html

Edit:  Merkillistä, tiputetussa pakatussa tiedostossa on tapahtunut virhe paketin rakentamisessa (?), /doc -hakemistossa on "CHANGES" kolme kertaa samalla nimellä mikä sekottaa paketin purkamisen. Onnistuu kuitenkin kun purkaa yksitellen ja ottaa vain tuon viimeisimmän "CHANGES" -tiedoston.

[Hajakenttä]

Kävin juuri tarkistamassa iäkkään naapurini Win 7:n AVG:n kun radiossa oli pitkä juttu verkkopankkihuijauksista ja niihin liittyvästä tietokoneiden haavoittuvuudesta.

Toimittaja kyllä kysyi haastateltavalta, erään suuren tietoturvayrityksen asiantuntijalta, että eikö näin vaikeassa kilpavarustelussa rikollisten ja turvaohjelmien välillä kannattaisi siirtyä käyttämään Linuxia? Aika vältellen asiassa siirryttiin taas eteenpäin kehumaan omia tuotteita, ja Linuxista mainittiin sen turvallisuuden perustuvan vain sen harvinaisuuteen. Kukaan vaan ei ole viitsinyt haittaohjelmia ja viruksia tehdä. Kannattaa kalastaa siellä missä on eniten kalaa.

Sattuisiko joku tietämään mitään selvää rakenteellista seikkaa, joka Linuxia suojaisi tartunnoilta? Tulisiko tartunta heti mikäli joku vain keksii ryhtyä jotain Linuxin kiusasoftaa tekemään ja laittamaan jollekin websivulle tai sähköpostin liitteeksi? Vai onko todellakin niin, että se on mahdollista mutta hyödytöntä, toistaiseksi? Onko vain ajan kysymys, että ollaan samassa veneessä Windowsin kanssa? Aina vaan sanotaan, että ei kannata vaivata päätä sillä, eikä Linuxille ole viruksia, ja pysytään siksi vailla kunnon suojausta. Herätäänkö vielä joskus kasakan nauruun?

[Ganymedes]

Tuossa olen yrittänyt vastata siihen mitä riskejä Ubuntu-käytössä on:

http://forum.ubuntu-fi.org/index.php?topic=38259.msg297882#msg297882

Siitä selviää myös se mitä Windowsissa on rakenteellisesti tehty väärin. Siitä selviää myös (ainakin osa) asioista, joita Ubuntu-maailmassakaan ei voida sivuuttaa.

Väite, että erilaiset ohjelmistojärjestelmät ovat haittaohjelmien suhteen samanlaisia, perustuu melkoiseen ymmärtämättömyyteen.

Väite, että erilaiset ohjelmistojärjestelmät ovat viruksien kanssa samanarvoisessa asemassa on suoranaista valehtelua, jos sen esittää turva-alan ammattilainen ... mielestäni.

Usein esitetty väite, että "jos Linux olisi yleisempi niin ..." perustuu virheelliseen maailmankuvaan, koska siinä yritetään väittää, että väitteen esittäjä pystyy määrittämään vaihtoehtoisen tulevaisuuden tarkasti unohtaen täysin maailmankaudessa esiintyvän aidon satunnaisuuden - konkreettisista ongelmista väitetyssä vaihtoehtoisessa tulevaisuudessa puhumattakaan ... virheellinen väite loogisesti ottaen.

No, jos esitetään arkikielellä väitteitä, niin tuomioni ei olisi aivan näin tyly  ... mutta tässähän puhui turva-alan ammattilainen.