Wirusy w Linuksie - KlamAV

Message

mirek · Post by **mirek** » Thu Jan 12, 2006 8:34 pm

Zwykle kopiuje obraz partycji Gentoo (backup) na drugim komputerze z systemem WinXP. Ostatnio po przeskanowaniu program antywirusowy usunal mi caly backup z powodu wirusow. Postanowilem wiec zainstalowac KlamAV. Przeskanowalem cale Gentoo i program wyplul mi mase wirusow/bledow m.in. w /opt/blackdown-jdk-1.4.2.03, /opt/jdk1.6.0/jre/lib, /usr/lib/openoffice/share/config, /usr/portage/distfiles, /usr/portage/packages/All, /usr/share i wiele innych - w sumie ponad 50.
Nawet wskazal na Liquid Weather ++ (motyw karamby) pobrany z kde-look.
Co nalezy o tym sadzic. Czy sa to wirusy lub jakis rodzaj programow szpiegowskich w linuksie?

Insenic · Post by **Insenic** » Thu Jan 12, 2006 10:16 pm

Generalnie wirusów na linuxa nie ma, ale mogę się mylić. Może to wina tego, że trzymałeś backupa na dysku z windowsem i w ten sposób się zawirusowało.

mirek · Post by **mirek** » Thu Jan 12, 2006 10:27 pm

Jak narazie nie musialem uzywac backupu wiec cos w tym jest, ze clamav wykrywa wirusy. Mylisz sie, bo coraz wiecej wirusow pojawia sie takze w srodowisku linuksa. Zreszta, nie ja pierwszy to zaobserwowalem.
http://forums.gentoo.org/viewtopic-t-40 ... lamav.html

Kurt Steiner · Post by **Kurt Steiner** » Thu Jan 12, 2006 10:42 pm

Generalnie to właśnie wirusy są, tylko, że nie są w stanie wyrządzić takich szkód jak w Windowsie. W sumie to od jakiegoś czasu zastanawialem się nad założeniem wątku na podobny temat.

Jestem ciekaw jak czyszcicie system z różnych szkodników: wirusów, robaków, itp.?

Jak już wspomniałem, wiem, że wirusy nie są w stanie wyrządzić większych szkód, jednak mimo wszystko niezbyt komfortowo się czuję wiedząc, że mogę miec w systemie syf (nawet niegroźny)...

Co ze spywarem? Jakieś odpowiedzniki AdAware?
Szkodniki linuksowe działają z uprawnieniami użytkownika na którego koncie działają (o ile dobrze wiem), wiec chyba mogą bez mojej wiedzy słać trochę informacji w sieć.

Po za tym na ile bezpieczne jest używanie antywirusów do oczyszczania linuksa?
Chodzi mi o to, że o antywirusach linuksowych mówi się, że służą do ochrony Windowsa, więc ja mam np. wątpliwości czy po przeskanowaniu partcji linuksowej linuksowym antywirusem wiele plików nie zostanie pomylonych z wirusami Windowsowymi i wywalonych.

No i jak zapobiegacie?
Posiadanie najnowszych wersji softu wystarcza? Jak inaczej?

Wiem, że pytania wielu mogą się wydać głupie - jednak badzo proszę o udzielenie konkretnych odpowiedzi. Z góry dzięki.

le_mon · Post by **le_mon** » Fri Jan 13, 2006 5:39 am

Polecam najnowszy (lutowy) numer "Linux Magazine" (pl).
Jest tam parę artykułów na temat Linuxa i wirusów.
Przeczytałem i jak wrócę z pracy to zainstaluję ClamAV, aż jestem ciekaw co pokaże

Pozdrawiam

sebas86 · Post by **sebas86** » Fri Jan 13, 2006 8:44 am

Dobry temat, proponowałbym nawet podpiąć to u góry.

Od czasu do czasu robiłem profilaktyczne skany, ale jak do tąd nigdy jeszcze nie zdażyło mi się znaleźć niczego, oprócz popularnych wirusów w skrzynce pocztowej brata.

Nie mniej antywira mam zawsze na twardzielu.

Ciekaw jestem tylko jak z jego sprawnością. Oprogramowanie dla windy jest poddawane testom, dość dużo można czytać na ten temat w prasie tradycyjnej i w sieci, a tutaj niestety są lekki braki i trudno doszukać się naprawdę wartościowych opracowań.

_troll_ · Post by **_troll_** » Fri Jan 13, 2006 9:05 am

sebas86 wrote:Dobry temat, proponowałbym nawet podpiąć to u góry.

po co?

sebas86 wrote:Od czasu do czasu robiłem profilaktyczne skany, ale jak do tąd nigdy jeszcze nie zdażyło mi się znaleźć niczego, oprócz popularnych wirusów w skrzynce pocztowej brata.

i tak to wlasnie powinno wygladac

sebas86 wrote:Nie mniej antywira mam zawsze na twardzielu.

mozna tez skanowac zasoby samby / partycje windziane (oprocz poczty). jednak caly czas - w poszukiwaniu wirusow windows. jesli kilka (osiem?) rozpoznanych przez kilkanscie lat wirusow dla linux ( ::edit::

:

: )... ale ich nie widzialem! sprawdzam poczte, by ode mnie nie wychodzily smiecie do znajomych.

sebas86 wrote:Ciekaw jestem tylko jak z jego sprawnością. Oprogramowanie dla windy jest poddawane testom, dość dużo można czytać na ten temat w prasie tradycyjnej i w sieci,

testy clamava i jego mozliwosci znajdziesz na ich stronie. mks tez sobie ladnie radzi. wiekszosc duzych antyviruow ma wersje dla linuxa

sebas86 wrote:a tutaj niestety są lekki braki i trudno doszukać się naprawdę wartościowych opracowań.

tutaj, czyli gdzie? na forum nie ma antywirow. a na linuxa jest ich mnostwo i powtarzam - takze komercyjne produkty (naprawde sporo). bajer w tym, ze dla linuxa nie trzeba scanera online (ala nadzorcy systemu) robic. bo i po co? :/ ehhh...

Pozdrawiam wszystkich panikarzy i siejacych idee wirusow dla linuxa

Przemek

PS. Czy autor watka zadal sobie trud i sprawdzil, czy znalezione wirusy w jakikolwiek sposob moga byc aktywowane na linuxie?!? czy tez jest to dla nas informacja, ze ma wirusy w systemie - jesli to drugie to wspolczujemy, ale forum nie jest od antywirow windows - NTG

martin.k · Post by **martin.k** » Fri Jan 13, 2006 10:06 am

Zasadniczo to na temat "świrusów" i innych robaczków mogę niezbyt wiele powiedzieć.
Na serwerze firmowym używam ClamAV + Amavis - tylko skanowanie poczty, bo jakoś się nie mogę
przekonać do ochrony systemu plików w realu przez wynalazki typu dazuko. Od czasu do czasu (czytaj cron)
zapuszczam sprawdzanie dysków i tyle. Do innego "syfu" zapuszczam z
crona rkhunter'a. To tak na wszelki wypadek

Do użytku "cywilnego" testowałem kilka wynalazków, ale ostatecznie zostałem przy ClamAV (ewentualnie KlamAV) + rkhunter, tak na wszelki wypadek trzymam jeszcze F-prot (bo jest do niego "nygusowaty" interfejs w Qt) i AntiVir.
No a przed tym wszystkim jeszcze stoi firewall

(Ci, co posiadają szczęśliwie Neo zapewne wiedzą dlaczego).
To by było na tyle.

Kurt Steiner · Post by **Kurt Steiner** » Fri Jan 13, 2006 10:12 am

_troll_ wrote:Pozdrawiam wszystkich panikarzy i siejacych idee wirusow dla linuxa

Tu wcale nie chodzi o panikarstwo. Tu chodzi o totalne rozbeblanie tematu i ustalenie jak to w koncu jest. Bo pieprzenie (przepraszam za wyrazenie), ze wirusow pod linuksa nie ma, jest bajka. Po za tym ciezko jest znalezc dobra, dokladna, traktujaca o takich zagrozeniach strone w Internecie.

_troll_ · Post by **_troll_** » Fri Jan 13, 2006 10:24 am

Kurt Steiner wrote:
_troll_ wrote:Pozdrawiam wszystkich panikarzy i siejacych idee wirusow dla linuxa
Tu wcale nie chodzi o panikarstwo. Tu chodzi o totalne rozbeblanie tematu i ustalenie jak to w koncu jest. Bo pieprzenie (przepraszam za wyrazenie), ze wirusow pod linuksa nie ma, jest bajka. Po za tym ciezko jest znalezc dobra, dokladna, traktujaca o takich zagrozeniach strone w Internecie.

dobrze - znajdz 5 wirusow, ktore w biezacej chwili sa w stanie zaszkodzic linuksowi.

PS. na stronach symanteca czy mks mozesz znalezc baze wirusow i przeszkuac pod katem 'linux'. wyszukaj wirusy, nie wormy na konkretne uslugi. i dodatkowe utrudnienie - wirusy musza wciaz potrafic zainfekowac system

Pozdrawiam,
Przemek

martin.k · Post by **martin.k** » Fri Jan 13, 2006 10:33 am

Firmy produkujące soft antywirusowy prześcigają się publikowaniu info o ilości wirusów działających pod linuksem. Wirusów, w rozumieniu Win, pod linuksem to wielu nie znajdziesz. Ale jest i druga strona medalu - linuks i wszelkie *nixy dominują pod względem ilości instalacji na serwerach udostępniających usługi typu: www, ftp, e-mail. A wiadomo, że za pośrednictwem tych usług (może nie wszystkich) "ścierwo" się roznosi. Zatem można przyjąć, że pod linuksem problem wirusów istnieje bardziej po stronie pośrednika w przesyłaniu (zarażaniu). Istotne zatem jest, aby udostępniając takie usługi filtrować je, biorąc pod uwagę, że znakomita większość ich odbiorców, z tego, czy innego powodu używa systemu z Redmont. IMO

Przynajmniej ja tak podchodzę do tego zagadnienia.

Kurt Steiner · Post by **Kurt Steiner** » Fri Jan 13, 2006 10:34 am

_troll_, a moj pierwszy post w tym watku przeczytales? Pisalem tam cos o tym, ze wiem cos o mozliwosciach wirusow linuksowych i ze wiem, ze w sumie g**** moga.
Co ze spywarem, robakami i innym syfem? Podobno linux jest na nie dosc wrazliwy.

martin.k · Post by **martin.k** » Fri Jan 13, 2006 10:42 am

Kurt Steiner wrote:Co ze spywarem, robakami i innym syfem? Podobno linux jest na nie dosc wrazliwy.

Nie bardziej niż Win. Rootkitów i innego syfu trochę znajdziesz - choć osobiście zdarzyło mi się to raz.
Ale to wina, że serwer miał dziurawe oprogramowanie. Wystarczy tylko co jakiś czas aktualizować soft, dla którego
odkryte zostały jakieś krytyczne dziury. Myślę, że nie można zakładaćl, że skoro mam linuksa czy *nixa, to nic mnie
nie tyka. Jak to mówią w US Army: Assumption Is A Mother Of All Fuck-Ups

Więc trzeba być neutralnym jak Szwajcaria, ale nasłuchiwać skąd nadejdzie atak

Kurt Steiner · Post by **Kurt Steiner** » Fri Jan 13, 2006 11:04 am

martin.k, dzieki.

A co z bezpieczenstwem uzywania antywirusow?
Czy moge byc pewny, ze jak przejade ClamAV czy innym, dysk to to co pokaze bedzie rzeczywiscie zagrozeniem (dla mnie lub innych)? Chodzi mi o to, zebym za rada antywira nie wypindolil sobie polowy systemu (czy to Linuksa czy Windowsa) czy tez danych.

_troll_ · Post by **_troll_** » Fri Jan 13, 2006 11:04 am

Kurt Steiner wrote:_troll_, a moj pierwszy post w tym watku przeczytales? Pisalem tam cos o tym, ze wiem cos o mozliwosciach wirusow linuksowych i ze wiem, ze w sumie g**** moga.
Co ze spywarem, robakami i innym syfem? Podobno linux jest na nie dosc wrazliwy.

dochodzimy do sedna problemu :]

wirusow na _linuksa_ - nie uswiadczysz :]

robaki na rozne uslugi linuksowe (nie w rozumieniu kernela) - znajdziesz od groma. ale tego nie zalatwisz za specjalnie rzeczami typu antywirus :/ (przynajmniej ZTCW). to sa problemy konkretnych _uslug_ lub towarzyszacych im _programow_ (ale wowczas chodzi o pojedyncze uslugi, nie linuksa jako SO).

w zwiazku z tym - Twoj pierwszy post odnosi sie do _wirusow_ _linuksowych_ - uwazam, ze wyjasnilem o co mi chodzi
wormy - to temat juz scisle administracyjny. zalecane jest zawsze sledzenie list dyskusyjnych interesujacych programow, dystrybucji, stron nt. bezpieczenstwa, itp.

chyba troche maslo maslane mi wyszlo powyzej, ale jest piatek 13ego, a ja niewyspany

Pozdrawiam,
Przemek

Gabrys · Post by **Gabrys** » Fri Jan 13, 2006 10:18 pm

ClamAV ma to do siebie, ze jak znajdzie archiwum, ktore jest wieksze niz iles mega, to zaznacza plik jako potencjalnego wirusa. Przeczytaj dokladnie klasyfikacje wirusa, zanim zaczniesz siac panike, ze masz na dysku same wirusy. ZIP.Size.Exceded wyglada jak nazwa jakiegos strasznego wirusa a jest w istcie rzeczy komentarzem, ze ClamAV nie przejechal tego pliku bo jest za duzy. Pogrzb w konfiguracji.

mirek · Post by **mirek** » Sat Jan 14, 2006 10:37 am

Nie bylo moim celem siac panike, tylko wysluchac waszych doswiadczen. Co do wielkosci plikow ktore sa zaznaczane jako wirusy przez ClamAV, to dla ciekawosci polecam przeskanowanie lwp-8.9.2.skz ze strony
http://liquidweather.net/downloads.html
ktory jest wiekosci 3,9MB i jest uzywany przez miliony linuksiarzy.

Drwisz · Post by **Drwisz** » Sat Jan 14, 2006 1:25 pm

mirek wrote:Nie bylo moim celem siac panike, tylko wysluchac waszych doswiadczen. Co do wielkosci plikow ktore sa zaznaczane jako wirusy przez ClamAV, to dla ciekawosci polecam przeskanowanie lwp-8.9.2.skz ze strony
http://liquidweather.net/downloads.html
ktory jest wiekosci 3,9MB i jest uzywany przez miliony linuksiarzy.

Nu może nie miliony, ale tysiące. Powiem tyle, że ja zaufania do akurat tego tematu jak i superkaramby nie mam. Z powodu, dziwnych zachowań pulpitów na których był on otwarty. Pod slackiem i pod mandrake, teraz pod gentoo, było tak samo. Usunięcie superkaramby a w szczególności "lwp" likwidowało problemy. Może i jestem zbyt nieufny ale miałem wrażenie, że uruchamiając ten program otwierałem konto użytkownika na świat. Ja go nie chcę i już.

Raku · Post by **Raku** » Sat Jan 14, 2006 1:45 pm

mirek wrote:Nie bylo moim celem siac panike, tylko wysluchac waszych doswiadczen. Co do wielkosci plikow ktore sa zaznaczane jako wirusy przez ClamAV, to dla ciekawosci polecam przeskanowanie lwp-8.9.2.skz ze strony
http://liquidweather.net/downloads.html
ktory jest wiekosci 3,9MB i jest uzywany przez miliony linuksiarzy.

przoszę bardzo:

Code: Select all

raczkow@ewa: ~ $ clamscan -i -r lwp-8.9.2.skz

----------- SCAN SUMMARY -----------
Known viruses: 42479
Engine version: 0.88
Scanned directories: 0
Scanned files: 1
Infected files: 0
Data scanned: 15.51 MB
Time: 12.879 sec (0 m 12 s)

Po rozpakowaniu tego archiwum zrobiłem skan jeszcze raz:

Code: Select all

raczkow@ewa: ~/tmp $ clamscan -i -r lwp/

----------- SCAN SUMMARY -----------
Known viruses: 42479
Engine version: 0.88
Scanned directories: 60
Scanned files: 465
Infected files: 0
Data scanned: 11.65 MB
Time: 10.998 sec (0 m 10 s)

ClamAV w wersji i z bazami z dnia:

Code: Select all

raczkow@ewa: ~ $ clamscan -V
ClamAV 0.88/1241/Sat Jan 14 11:00:03 2006

nic dziwnego nie zauważyłem...

mirek · Post by **mirek** » Sat Jan 14, 2006 3:22 pm

Rzeczywiscie @raku masz racje. Gdy uzyje clamav, ne wykazuje mi wirusa:

Code: Select all

mirek@localhost ~/karamba $  clamscan -i -r lwp-8.9.2.skz

----------- SCAN SUMMARY -----------
Known viruses: 42479
Engine version: 0.88
Scanned directories: 0
Scanned files: 1
Infected files: 0
Data scanned: 15.51 MB
Time: 8.221 sec (0 m 8 s)

lecz przy przeskanowaniu tego samego pliku programem KlamAV uzyskuje

Code: Select all

Zamierzam dać to do kwarantanny, możesz to odzyskać później jeśli będziesz chciał, jeśli nie chcesz poddać tego kwarantannie, wciśnij anuluj.

Dziwny komunikat, przeciez KlamAV wykorzystuje baze wirusowa clamav. Widac z tego, ze chyba bezpieczniej uzywac konsoli i clamav.

Raku · Post by **Raku** » Sat Jan 14, 2006 4:42 pm

a pisze, jaki wirus został znaleziony?

mirek · Post by **mirek** » Sat Jan 14, 2006 5:59 pm

Po rozpakowaniu pliku KlamAV nie znalazl wirusa. Widocznie program nie radzi sobie z plikami zpakowanymi. Bede teraz uzywal ClamAV ktory nie robi tyle zanieszania.

fotografik12 · Post by **fotografik12** » Sat Jan 14, 2006 6:28 pm

mirek wrote:Po rozpakowaniu pliku KlamAV nie znalazl wirusa. Widocznie program nie radzi sobie z plikami zpakowanymi. Bede teraz uzywal ClamAV ktory nie robi tyle zanieszania.

uf, jaka ulga, fałszywy alarm ;P

Ratman · Post by **Ratman** » Sat Jan 14, 2006 11:28 pm

Myslę, że ten tekst, który jest początkiem artykułu na linuxgangster.org pojedna wszystkich co do sensu posiadania czy uzywania clamav:

Many people in the open source community question the need for antivirus software on a Linux or BSD system - especially a non-corporate, home system. But let me ask you, "Do you send and receive emails?" "Do you download files from untrusted sources?" "Does your web browser and/or news reader download info from the web and cache it on your system?" If the answer to any of these is, "Yes," you may want to reconsider your position on antivirus software and open source systems. While it's true that very few of the viruses and other malware out there can do much damage to a Linux or BSD system, they are still not something you want laying around on your system in an email or wherever. And you certainly don't want to run the risk of passing them on to your windows-using friends and family.

I tyle wystarczy do tego aby go uzywać

Poe · Post by **Poe** » Mon Jan 16, 2006 11:24 am

Insenic wrote:Generalnie wirusów na linuxa nie ma, ale mogę się mylić.

tak bardzo generalnie, to sa, tylko ze malo (ajk to _troll_ ladnie ujal, cale 8

) i nie sa super szkodliwe.

Insenic wrote:Może to wina tego, że trzymałeś backupa na dysku z windowsem i w ten sposób się zawirusowało.

hę?!