Newsgroup: it.comp.os.linux.iniziare
Titolo: Ancora file infetto Help me

Lo so, sono una piattola, ma dopo che Avast ieri ha trovato
/var/lib/clamav/daily.cld infetto da JS:ScriptSH-inf[Trj] ho disinstallato tutto
clamav e reinstallato, fatto una nuova scansione e tutto Ok.
Oggi provo una nuova scansione, e con sommo stupore di nuovo quel file maledetto
infetto dallo stesso virus.
Potete per cortesia darmi una mano a capire di che si tratta?
Ma soprattutto, potete dirmi come ci si comporta per eliminare un eventuale Virus?
Con Windows non avevo problemi in tal senso, se l'antivirus trovava un virus me
lo toglieva, ma ora che uso Linux non so come comportarmi.
Grazie a chi mi risponderï¿œ.

Alessandro ha scritto:

IMHO ï¿œ un falso positivo. Ovvero, daily.cld sono gli aggiornamenti 
giornalieri di clamav. Avast (che non so per quale motivo hai 
installato, se giï¿œ hai clamav, e viceversa), controlla quel file e ci 
trova dentro le  firme di quel virus. Ovvio...
Se trovi un virus con Linux, controlla solo che non sia un qualcosa 
cross platform od in javascript. Se ï¿œ windows-only puoi ignorarlo.

Quasimodo ha scritto:

OK, ma come faccio a sapere se ï¿œ cross platform (termine che non avevo mai
sentito) o in Javascript?
Ma soprattutto, se li trovo, come si eliminano i virus su Linux?????????

Alessandro ha scritto:

I virus cross-platform non sono altro che virus che usano un linguaggio 
di scripting che viene interpretato da piattaforme diverse. JavaScript ï¿œ 
uno di questi, e la vittima designata in questi mesi ï¿œ Acrobat. Ci sono 
esempi di exploit ottenuti con dei pdf che possono portare al controllo 
remoto della macchina 
(
http://www.adobe.com/support/security/advisories/apsa09-07.html
). In 
questo caso si consiglia di disabilitare javascript da dentro Adobe Reader.
Nel caso non si abbia Adobe Reader, il problema ï¿œ da verificare con il 
fornitore del programma che si sta usando.
In generale, non esistono risposte univoche alla tua domanda. Come 
aiuto, ti consiglio questo articolo: 
http://preview.tinyurl.com/ydd9q5f
Comunque in Linux il problema dei virus ï¿œ sentito poco, non perchï¿œ non 
ci siano, ma perchï¿œ non ï¿œ detto che funzionino sempre...
Disinstalla Avast o clamav, e vivi sereno.
E in ogni caso:
GOOGLE E' DI LA' ----------------->


Grazie per avermi spiegato meglio, per quanto riguarda Google tento di usarlo ma
gli articoli migliori sono in inglese e non li capisco, anche per questo caso,
ho inserito > JS:ScriptSH-inf[Trj]
e mi ha dato solo 57 riscontri, di cui solo 4 o 5 in italiano.
Resta sempre senza risposta la domanda forse piï¿œ importante, come togliere
l'infezione una volta certi che ï¿œ reale e pericolosa????????

 Grazie a chi mi risponderà.
1) perchè fai una scansione del pc con linux in cerca di virus?
2) perchè hai 2 antivirus?
3) perchè fai la scansione ANCHE delle directory dove CERTAMENTE non 
troverai nulla di interessante?
rispondi a queste, nel frattempo TOGLI uno dei due AV, ed usalo solo 
nelle dir dove metti i file di windows
S.

 nelle dir dove metti i file di windows
Windows l'ho piallato, non esiste più nei miei 2 computer.

 Windows l'ho piallato, non esiste più nei miei 2 computer.
E allora pialla anche gli antivirus, che non ti servono.
Non che i rischi in Linux non esistono, ma sono diversi, e non si
combattono con gli antivirus per Windows.
-- 
Massimo Bacilieri AKA Crononauta

 l'infezione una volta certi che ï¿œ reale e pericolosa????????
Regola 1 sull'uso di Google: immettere stringhe di ricerca diverse e 
confrontare i risultati.
Esempio:
ScriptSH
JS:ScriptSH
Poi sapendo che l'alert te lo ha dato Avast, una visita al sito di Avast 
nel caso avessero una wiki sui virus. Nel caso degli antivirus, la 
nomenclatura cambia da un produttore all'altro.
Come togliere l'infezione: non sei infetto, che cosa vuoi togliere?
Casomai ti prendessi un vero trojan, ne riparliamo.

 l'infezione una volta certi che ï¿œ reale e pericolosa????????
Con l'antivirus.
Secondo te, se sapessimo rispondere ad una domanda del genere, senza
circoscriverla ad UN virus/worm/rootkit, ne venderebbero ancora, dei
software antivirus?
Ah, scusa, una risposta univoca alla tua domanda c'ï¿œ:
formatta e reinstalla.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
la directory /var in genere è interessante solo nella versione /var/www, 
e se hai un web server attivo e configurato.


 cerco ovunque.
manco io sono esperto, ma mi sembra di aver capito che piï¿œ dei virus, 
nell'accezione windowesca, ci si deve preoccupare dei rootkit, ma senza 
paranoie, specie se si tratta di un sistema desktop;
ogni tanto lancia rkhunter e chkrootkit e vivi tranquillo;
r
-- 
per snellire i processi non servirebbe annullare la prescrizione una 
volta iniziati? gli imputati non avrebbero motivi di tirarla per le 
lunghe (gli avvocati sï¿œ ;-P
Un Minuto Per Favore:
Home Page, The Pentangle, I Salon di Baudelaire: 
http://www.umpf.net

 possono difendere al 100%, quindi usa avast (o clamd, se lo preferisci)
Ho già sentito di questo Clamd ma non lo trovo nei repository con questo nome.

 
Giï¿œ lo faccio, ma segnalano senza curare, oltretutto anche la segnalazione non ï¿œ
che sia chiarissima.
Purtroppo la mia formazione, quasi ventennale, windownesca non mi aiuta, la riga
di comando mi ï¿œ alquanto ostica.

 di comando mi ï¿œ alquanto ostica.
clamav ha anche un'interfaccia grafica (klamav per KDE, ma credo essite 
anche per altri ambienti), per khunter e chkrootkit penso sarebbe inutile;


 di comando mi è alquanto ostica.
clamav ha anche un'interfaccia grafica (klamav per KDE, ma credo esista 
anche per altri ambienti), per khunter e chkrootkit penso sarebbe inutile;
r
-- 
per snellire i processi non servirebbe annullare la prescrizione una 
volta iniziati? gli imputati non avrebbero motivi di tirarla per le 
lunghe (gli avvocati sì ;-P




Clamd non è nient'altro (se non erro) che la parte demone di clamav.
Per cui scegli tra Avast e Clamav.