Newsgroup: it.comp.os.linux.iniziare
Titolo: Virus MyDoom

Nessuno di voi ha avuto esperienza di virus, o meglio di antivirus per linux?
Io sulla mia LB ho installato ClamAV antivirus (va da dio!)
Ieri sera ho fatto una scansione totale del filesystem, facendo una brutta
scoperta...
vi posto una parte del log creato dalla scansione...
//usr/bin/ssh: Worm.Mydoom.Gen-1 FOUND
//usr/bin/ssh: moved to '/root/infected//ssh'.
//usr/bin/ssh-keyscan: Worm.Mydoom.Gen-1 FOUND
//usr/bin/ssh-keyscan: moved to '/root/infected//ssh-keyscan'.
//usr/bin/funzip: Worm.Mydoom.Gen-1 FOUND
//usr/bin/funzip: moved to '/root/infected//funzip'.
//usr/bin/zip: Worm.Mydoom.Gen-1 FOUND
//usr/bin/zip: moved to '/root/infected//zip'.
//usr/bin/zipcloak: Worm.Mydoom.Gen-1 FOUND
//usr/bin/zipcloak: moved to '/root/infected//zipcloak'.
e così  per moltissimi altri files in /usr/lib, in /bin, etc etc...
considerando che sono tutti eseguibilie  librerie standard di linux... cosa devo
fare? Sapete nulla?
Per fortuna con il file di log sono riuscito a riportare a manina quasi tutto
nelle dir originali...
Aspetto notizie a riguardo....
Ciao
--
---------------------------------------------
 WernerVonCroy  on Fedora Linux Core 1
                   enjoy GNU Linux
---------------------------------------------

...interessante.
Anche a me piacerebbe sapere di più.
Nessuno sà niente?
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 ha scritto nel messaggio
news:2a61f651032df9d6dcc...@mygate.mailgate.org...


Io ho installato Clamav 0.67, l'ho aggiornato e quindi:
[utente@mypc mike]$ clamscan -r --infected --move=INFECTED
/home/mike/evolution/local/Inbox/mbox: Worm.Bagle.F-zippwd-3 FOUND
/home/mike/evolution/local/Inbox/mbox: moved to 'INFECTED/mbox'.
/home/mike/evolution/mail/pop/
and...@pop.ifc.cnr.it/cache/35/36b5662300001dcc
:
Worm.Bagle.F-zippwd-3 FOUND
/home/mike/evolution/mail/pop/
and...@pop.ifc.cnr.it/cache/35/36b5662300001dcc
:
moved to 'INFECTED/36b5662300001dcc'.
/home/mike/.mozilla/default/2sd8byn5.slt/Cache/E9CFCE24d01:
Eicar-Test-Signature FOUND
/home/mike/.mozilla/default/2sd8byn5.slt/Cache/E9CFCE24d01: moved to
'INFECTED/E9CFCE24d01'.
/home/mike/.mozilla/default/2sd8byn5.slt/Cache/BFB10A43d01:
Eicar-Test-Signature FOUND
/home/mike/.mozilla/default/2sd8byn5.slt/Cache/BFB10A43d01: moved to
'INFECTED/BFB10A43d01'.
/home/mike/.mozilla/default/2sd8byn5.slt/Cache/3509F8ACd01:
ClamAV-Test-Signature FOUND
/home/mike/.mozilla/default/2sd8byn5.slt/Cache/3509F8ACd01: moved to
'INFECTED/3509F8ACd01'.
/home/mike/INFECTED/mbox: Worm.Bagle.F-zippwd-3 FOUND
clamscan: file excluded '/home/mike/INFECTED/mbox'.
/home/mike/INFECTED/36b5662300001dcc: Worm.Bagle.F-zippwd-3 FOUND
clamscan: file excluded '/home/mike/INFECTED/36b5662300001dcc'.
/home/mike/INFECTED/E9CFCE24d01: Eicar-Test-Signature FOUND
clamscan: file excluded '/home/mike/INFECTED/E9CFCE24d01'.
/home/mike/INFECTED/BFB10A43d01: Eicar-Test-Signature FOUND
clamscan: file excluded '/home/mike/INFECTED/BFB10A43d01'.
/home/mike/INFECTED/3509F8ACd01: ClamAV-Test-Signature FOUND
clamscan: file excluded '/home/mike/INFECTED/3509F8ACd01'.
/home/mike/amavis-0.3.12.tar.gz: Eicar-Test-Signature FOUND
/home/mike/amavis-0.3.12.tar.gz: moved to
'INFECTED/amavis-0.3.12.tar.gz'.
/home/mike/amavis-0.3.12/doc/amavis.html: Eicar-Test-Signature FOUND
/home/mike/amavis-0.3.12/doc/amavis.html: moved to
'INFECTED/amavis.html'.
/home/mike/amavis-0.3.12/doc/amavis.txt: Eicar-Test-Signature FOUND
/home/mike/amavis-0.3.12/doc/amavis.txt: moved to 'INFECTED/amavis.txt'.
 
----------- SCAN SUMMARY -----------
Known viruses: 20383
Scanned directories: 1230
Scanned files: 8265
Infected files: 13
Not moved: 5
Data scanned: 829.67 MB
I/O buffer size: 131072 bytes
Time: 334.059 sec (5 m 34 s)
Significa che ho il virus nel PC?
Come lo elimino?
Grazie


  Come lo elimino?
Cancella i messaggi con l'allegato indicato
+++
Sperando che non nasca una (immotivata) psicosi da virus su linux...
-- 
Francesco Romani - Ikitt   (signature under [re]construction)
'A geek is someone who spends time being "social" on a computer.'

> Cancella i messaggi con l'allegato indicato
OK FATTO!
Poi ho rifatto la scansione e non mi ha rovato niente, quindi il virus
non c'è più!
Una curiosità: io avevo il virus che non mi faceva danni, ma:
poteva far inviare automaticamente e-mail infettate (penso di no, dato
che è stato fatto per funzionare sotto Winzoz)?
Grazie ancora


  che è stato fatto per funzionare sotto Winzoz)?
Essendo appunto un virus per windows, non vedo come possa aver
fatto alcunche` sulla tua linux box :)


 
[CUT]
Scusa ma come hai fatto ad installarlo,
se installo il programma mi dice che manca il data base 
e se installo il database mi dice che manca il programma
mi riferisco allo 0.67

 fatto alcunche` sulla tua linux box :)
Beh, volendo studiarlo mooooolto bene, un virus che si esegua con wine
non dovrebbe essere poi impossibile. ;-)
In ogni caso, tempo fa trovarono un virus multipiattaforma, in grado
anche di infettare gli elf.
Vabbeh, mosca bianca, e diffusione nulla, ma *per la precisione*. ;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net