Newsgroup: it.comp.os.linux.iniziare
Titolo: Virus su Linux ?

Salve.
Ho una domanda: ho fatto i mount delle unità che uso in Windows. Le posso
vedere anche in Linux.
Se navigando, scarico un virus..........questo può estendersi anche alle
unità di Linux ?
In poche parole: i virus che circolano in ambiente Win sono dannosi anche in
Linux ?
Grazie,
Nicola

 fortuna.
e se uno predesse via win cernobyl ?(spero sia scritto giusto)
probabilmente, a quello di quale sistema operativo trova
non gli importa, fa' casino sugli HD e basta o no ?
Ciao
roberto
che usa i removibili.


io direi che gli unici virus che ci sono in linux sono i bug dei programmi che vengono usati
-- 
UIN: 49370448
Anonimo: E' meglio insegnare a pescare che regalare i pesci. 

fortuna.
E difficilmente  li avra`,  finche` il software  sara` opensource  e non
verra` eseguito con privilegi di root se non e` strettamente necessario.
-- 
  _      ___ ____
 | | /| / (_)_  /
 | |/ |/ / / / /_	ANTI-SPAM WARNING:
 |__/|__/_/ /___/	the e-mail address is fake.
 
VEDO LA DONNA NUDA! (Wiz, nel magico momento in cui i codici esadecimali
cessano di essere rumore visivo ed acquistano improvvisamente un senso)

 Nicola
Ora, io non so quanto sei ingombrante ma su Linux il Virus piu' grosso
che puoi installare sei tu; se da root dai un comando dannoso puoi
rovinare sia Linux che Windows.
Se invece utilizzi tutte le precauzioni elencate nelle varie FAQ, e'
molto improbabile (se non impossibile) che un eventuale Virus ti possa
arrecare danni.
Non so se da Windows e' possibile attaccare Linux ... credo che i driver
che permettono di vedere il filesystem ext2 (cioe' quello del Pinguino)
da Windows possano solo Leggere (e quindi non potrebbero fare nulla),
altrimenti, i rischi esistono seriamente (del tipo: ti sputtana i files
... non puo' certo "infettare" un eseguibile !).
Ciao, U D A.
-- 
**********************************************************************
UDA'Software
mailto:
Andrea....@uda.itgo.com
http://uda.itgo.com

importa, fa' casino sugli HD e basta o no ?
... ma il contagio partirebbe comunque da Winbug$. Io il "coso" non ce
l'ho sul mio PC, quindi sono nella proverbiale "botte de ferro".
-- 
  _      ___ ____
 | | /| / (_)_  /
 | |/ |/ / / / /_	ANTI-SPAM WARNING:
 |__/|__/_/ /___/	the e-mail address is fake.
 
I feel like I could... TAKE ON THE WORLD! (Purple Tentacle)

 Linux ?
No. Mai. Si puo' dire che su Linux i Virus non esistono, e anche se
esistessero avrebbero vita corta.
-- 
                                                                     __
 __                                                              _  ///
| _        Student in Computer Science, Swiss Federal Institute  \\///
|__|iambo      of Technology - mailto:
ggia...@iiic.ethz.ch
       \X/

Ciao Boogyman,
 > > No, assolutamente. Linux praticamente non ha (ancora?) virus per
 > > fortuna.
 > e se uno predesse via win cernobyl ?(spero sia scritto giusto)
 > probabilmente, a quello di quale sistema operativo trova
 > non gli importa, fa' casino sugli HD e basta o no ?
Se sei sotto win, il virus (=programma) ha accesso a tutto l'hardware, e
puo' sempre manomettere settori importanti dell'HD, indipendentemente dal
formato dei dati (=File System).
I danni li puo' fare, ma non si puo' "trasmettere" agli eseguibili linux.
-- 
Pa.Ped, Como
http://www.fastflow.it/~paolop

 unità di Linux ?
in linux non ci sono virus, ma exploit, completamente diversi
-- 
Non c'è più forza nella normalità: c'è solo monotonia.

 I danni li puo' fare, ma non si puo' "trasmettere" agli eseguibili linux.
si lo sospettavo :-))
pero' mi sembrava che il primo post di Wasicun, non chiedesse
se esistono virus per linux ma se prendendo un virus da winzoz
anche la parte di HD con linux potesse soffrirne, ma visto le
altre risposte avro' frainteso io.
Ciao
roberto

 fortuna.
virii.tgz is  a collection of  files that  are supposedly infected  by a
linux/elf virus  that could be  out and spreading  in the wild.  it also
contains  a detailed  description of  the suspicious  actions the  virus
performs and the patterns that can be found in the files.
http://packetstorm.securify.com/groups/mixter/virii.tgz
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Premete qui con forza ----> X

 
http://packetstorm.securify.com/groups/mixter/virii.tgz
si, ma non partono da soli i virus, li devi avviare. e se le fai da root
sei coglione
-- 
Non c'č piů forza nella normalitŕ: c'č solo monotonia.

 sei coglione
si certo. L'unico modo che avrebbero per spacciare un virus sarebbe
metterlo in qualche programma che richiede i privilegi di root per
girare. I Denial of Service sarebbero programmi ideali per farlo.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* La vita, e' una malattia mortale a lungo termine, trasmessa
  per via sessuale

altre risposte avro' frainteso io.
  Per poter danneggiare Linux, il virus dovrebbe poter accedere alla
partizione ext2 in scrittura...
  Ciao :-)
  Massimo
  Rivendita on line software e gadget Linux
  Disponibile il libro di User Friendly
 
http://www.thule.it
  Nell'indirizzo, inserire una "h" tra la "t" e la "u"
  In the address, insert an "h" between the "t" and the "u"

 partizione ext2 in scrittura...
beh io avevo, e ho il dubbio che chich/cernobyl (avro' scritto giusto)
possa comunque segarti l'  HD ovvio che ti devi infettare da win..
Ciao
roberto

possa comunque segarti l'  HD ovvio che ti devi infettare da win..
Beh si. CIH rasa i primi 2048 settori del disco fisso.
Quindi MBR, Partizioni e altra roba. E sega anche il bios.
Da windows, ovviamente.
Ciao.


grazie e quello che pensavo per questo uso i removibili
e nessun antivirus su win :-))
pero' come faccio per il bios :-((
ciao
roberto

 Se esiste. Nel MIO pc, ad esempio, NON esiste :-((
io ho una cosa che chiamre motherboard, e' una millantatura :-))
al max ptrebbe essere una gramotherbord :-))
ciao
roberto

...


comando nel Bios...è a quello che ti riferivi ?
Quale, abilitare l'antivirus ? No, quello protegge "solo" la scrittura
del MBR.  Il CIH invece sovrascrive il "contenuto" del BIOS.
Quindi la macchina "muore". Non puoi avviarla nemmeno da floppy.
Ciao.

 E togliere la pila e resettare il bios si puo' fare?
no, devi staccare il bios, procurarti l'immagine dal sito del produttore
della motherboard e riscriverlo una un masterizzatore di eeprom


 E togliere la pila e resettare il bios si puo' fare?
No, non serve a nulla. Il bios andrebbe riflashato, ma non avendo la
possibilita' di usare il drive floppy, l'unica alternativa sarebbe o
cambiare il chip, o farselo flashare da un laboratorio attrezzato in
proposito.
Ciao.


wrote:

Ma viene cancellato proprio tutto, non si salva neanche il boot di
emergenza?
Mi spiego meglio:
So che alcuni bios hanno una parte che non viene sovrascritta durante
l'operazione di aggiornamento e che serve come avvio di emergenza in
caso di problemi al bios (tipo aggiornamento andato male o programma
che ha cancellato parti del bios).
Tale mini bios supporta solo floppy e scheda VGA (su isa) per
permettere l'avvio di un dos minimo al fine di riflashare il bios.
Una volta mi è capitato che provando un programma di ottimizzazione
parametri bios ho sputtanato il bios.
Al riavvio la macchina non bootava + e non appariva niente a video
(neanche il test della scheda video).
Pero' mi sono accorto che mettendo un dischetto il boot lo tentava.
Allora mi sono fatto prestare da un mio amico una vecchia SVGA su ISA
ed utilizzando quello ho visto che la macchina non era completamente
morta (ma era in uno schermo che diceva AWARD SAFE qualcosa).
Vedendo quello che scrivevo ho potuto lanciare il programma di flash
del bios e riflashare il tutto (e tutto è tornato alla normalità).
Creandosi un dischetto (dos) di boot che non fa altro che avviare il
programma di flash ed installa un bios senza chiedere conferme, non si
avrebbe neanche bisogno di avere la scheda VGA su ISA in tale
situazione.
Riformulo la domanda:
Con quel virus non si salva neanche modalità o tale modalità e' in una
area protetta non cancellabile dal virus?

 area protetta non cancellabile dal virus?
Umh, da come lo hai descritto e da quello che ho capito, quella piccola area
di memoria dovrebbe essere una ROM e non una EPROM, quindi  dovrebbe
essere al sicuro.
Ripeto, se in "qualunque" modo si riesce a bootare e quindi a riflashare
il problema e' risolto. Poi pero' devi fare i conti con un MBR vuoto,una
tavola delle partizioni lisciata ed una FAT pulitissima :-)
Ciao.