Newsgroup: it.comp.os.linux.iniziare
Titolo: [OT] un virus nella mia linux-box?

Come faccio a verificare se la mia linux-box e' infestata da un virus?
Oggi mi sono arrivate un paio di proteste da individui che hanno ricevuto
da me dei messaggi con contenuti apparentemente senza senso... file html
in allegato e alcune pic... chiaramente io non ho inviato nulla di tutto
cio'.
Qualche giorno fa mi e' arrivata una mail da un individuo che non
conoscevo, conteneva una immagine jpg... umh... un pornazzo praticamente
:-))... tra l'altro la ragazza era pure carina :-))... va beh l'ho
aperta, non ho saputo resistere :-))... forte del fatto che linux non e' 
windows mi sono fatto fragare come un pivello.
Credo che tutto sia iniziato da quel momento.
Uso Sylpheed e vorrei sapere se nel frattempo che risolvo la situazione
evitare di usarlo evita anche il possibile invio di posta non da me
autorizzata oppure questo virus potrebe essere capace di usare il
servizio mail senza che io me ne accorga, ad ogni mia connessione internet.
Tra l'altro nelle cartelle di Sylpheed non c'e' traccia di queste mail
che sarebbero partite dalla mia macchina.
Poiche' sulla mia macchina e' presente una partizione Win98 alla quale
accedo tramite linux, vorrei sapere se e' molto probabile che anche lei
sia infestata dal virus.
Aiutatemi vi prego, in Windows saprei come rimediare ma essendo nuovo di
linux... l'unica soluzione che mi viene in mente e' formattare tutto :-))
-- 
"We know Linux to be great...
 it ends infinite loops in 5 seconds only" - Linus Torvalds

 Credo che tutto sia iniziato da quel momento.
Se tenti di installare qualche cosa che richiede la password di root
non funziona, quindi se hai installato qualche cosa deve essere nella
tua home-dir (sempreche' tu non usi il sistema come root abitualmente).
Davide

  ad un remailer (!).
nulla di tutto cio', mi gioco lo stipendio dei prossimi 10 anni che si
tratta del virus klez, il ragazzino (klez) riempie i campi from, to e 
reply-to con indirizzi presi dalla rubrica dell'infetto, sicuramente,
l'infetto e' una persona che ha il suo indirizzo in rubrica, su
it.comp.sicurezza.virus, ci sono circa 2000 post sull'argomento.
-- 
 ___     | (o_
 |_|     | //\
 | |ndry | V_/_ Linux Newbie (quasi User :-) ), Slackware 8.0 
         |        Linux User #221457

 cio'.
Non e` colpa tua: e' colpa di qualche tuo amico, che ti ha in contact
list con Outlook. C'e` un virus che utilizza, come sender di email
infette, i nomi presenti nella lista dei contatti.
Consiglia ai tuoi amici di usare programmi seri, e non quella patetica
scusa di mailreader che e` Outlook Express.
Bye,
 Emmanuele.
-- 
Emmanuele Bassi (Zefram)           [ 
http://www.radiance.d2g.com/~zefram
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

 
Ma klez funziona su Winzozz! Mai sentito di klez su Linux! 

 home-dir (sempreche' tu non usi il sistema come root abitualmente).
mi collego da root solo quando devo installare dei pacchetti... ma per la
stragrande maggior parte del tempo sono user, 
che dici sono a rischio? :-))


 Ma klez funziona su Winzozz! Mai sentito di klez su Linux!
appunto!
il tipo che ha winzozz (+klez) ha nella rubrica l' email dell' omino con il
linux
--
ZeD
Io, solo io, sempre io, anche io, nient' altro che io, proprio io.

 it.comp.sicurezza.virus, ci sono circa 2000 post sull'argomento.
 
a fai male... cosi moriresti di fame per i prossimi 10 anni :-))
Io e le persone che mi hanno "bestemmiato" non ci conosciamo.
Poi non ho mai avuto i loro indirizzi nella rubrica di Sylpheed e 
tutt'ora non compaiono.


 scusa di mailreader che e` Outlook Express.
ed io intanto che faccio? come faccio ad evitare che dalla mia macchina
escano mail non autorizzate? come faccio a rimuovere questo problema nel
frattempo?


 frattempo?
Mi sa che non ci siamo capiti.
1. Dalla tua macchina non e` partito nulla.
2. Il problema e` di chi ha il virus. Con un po' di pazienza, e di
   lavoro di investigazione `privata' puoi risalire all'"untore" e
   consigliargli un buon antivirus E un altro client di posta.
3. Nel frattempo, se altri dovessero dirti che "c'hai un virus" tu
   non fai altro che mandargli, in risposta, l'output di:
   	uname -a
   Al che voglio vedere che ti possono rispondere.


tutt'ora non compaiono.
no guarda che non hai capito quello che vuole dire Andry ..
ricapitoliamo
1)un tizzio che ha win prende klez ...
2)quel tizio ha il tuo indirizzo in rubbrica
3)klez inizia a postare prendendo gli indirizzi dalla rubrica del
tizzio, penso dalle news insomma ovunque li trovi ..
e come sender mette te .....(se quel tizio ha Bush in rubbrica
posta pure a lui col tuo sender ma tu non hai l'indirizzo di Bush vero
..? :-))
l'unica e ' chiedere a chi ti ha segnalato il fatto di madarti gli 
headler completi probabilmente non hai un tuo host name
ma insomma se negli headler non compare postfix ma
microsoft aoutlucco hai buone probabilita'
di non essere stato tu ...
ciao
boogy
-- 
Ciao da Boogyman.Too old to Rock' end Roll
Too young to die.  
post con "R:" e  Html  killati in proprio :-))

 ricapitoliamo
ora ho capito, avevo letto male il suo mex :-))
con le scuse ad Andry... forse avrebbe investito bene il suo 
stipendio :-))


 [CUT]
Ok ora ho capito :-))
Mille grazie.


 
Si ma una volta ke il virus, partito da winzozz, arriva su linux che fa?
Ho letto ke klez arriva con allegati *.pif *.exe e via dicendo! Ossia fa 
una figura di *****!

 2)quel tizio ha il tuo indirizzo in rubbrica
una sola b! :-)

 fa?
ci penseranno i globuli bianchi di Linux :-))


 it.comp.sicurezza.virus, ci sono circa 2000 post sull'argomento.
il malcapitato mi ha confermato, e' proprio KLEZ


  stipendio :-))
non ti preoccupare, e' successa la stessa cosa anche a me, alla fine, ho
dovuto inviare tutta la /var/log per fargli capire che avevo macchine
linux e non potevo essere infetto :)


    	uname -a
LoL! L'altro giorno un idiota mi ha mandato un messaggio in cui mi
diceva che gli avevo mandato un virus, e mi insultava pure...
Al che gli ho risposto che il virus era nel SUO pc, e io non potevo
averlo, perche' non uso windows...
-- 
Qui e' Jack Burton, del Pork-Chop Express,
che parla a chiunque sia in ascolto...
http://digilander.iol.it/burton666/index.html

una sola b! :-)
si come ho scritto sotto ....
[gli indirizzi dalla rubrica del]
che vuoi non ho l'animo del correttore di bozze e 
scrivo cosa anche di molto peggio ...:-))
