Newsgroup: it.comp.os.linux.sys
Titolo: Virus MyDoom

Nessuno di voi ha avuto esperienza di virus, o meglio di antivirus per linux?
Io sulla mia LB ho installato ClamAV antivirus (va da dio!)
Ieri sera ho fatto una scansione totale del filesystem, facendo una brutta
scoperta...
vi posto una parte del log creato dalla scansione...
//usr/bin/ssh: Worm.Mydoom.Gen-1 FOUND
//usr/bin/ssh: moved to '/root/infected//ssh'.
//usr/bin/ssh-keyscan: Worm.Mydoom.Gen-1 FOUND
//usr/bin/ssh-keyscan: moved to '/root/infected//ssh-keyscan'.
//usr/bin/funzip: Worm.Mydoom.Gen-1 FOUND
//usr/bin/funzip: moved to '/root/infected//funzip'.
//usr/bin/zip: Worm.Mydoom.Gen-1 FOUND
//usr/bin/zip: moved to '/root/infected//zip'.
//usr/bin/zipcloak: Worm.Mydoom.Gen-1 FOUND
//usr/bin/zipcloak: moved to '/root/infected//zipcloak'.
e così  per moltissimi altri files in /usr/lib, in /bin, etc etc...
considerando che sono tutti eseguibilie  librerie standard di linux... cosa devo
fare? Sapete nulla?
Per fortuna con il file di log sono riuscito a riportare a manina quasi tutto
nelle dir originali...
Aspetto notizie a riguardo....
Ciao
--
---------------------------------------------
 WernerVonCroy  on Fedora Linux Core 1
                   enjoy GNU Linux
---------------------------------------------

 Io sulla mia LB ho installato ClamAV antivirus (va da dio!)
anch'io ho provato ad installarlo sul server e mi ha trovato un sacco di 
MyDoom... credo siano tutti falsi allarmi dato che nč F-Secure sul 
server (uno dei migliori o il migliore secondo me) sč Norton (ahimč) sui 
client Windows li ha mai segnalati (e non ho mai avuto problemi di 
sorta...). Inoltre li ha trovati anche sui file di installazione di 
OpenOffice (!) appena scaricati da internet. Quindi propendo per il 
falso allarme.
tenicoz saluta.

Era quello che immaginavo ma che volevo sentirmi dire...
Grazie e ciao
--
---------------------------------------------
 WernerVonCroy  on Fedora Linux Core 1
                   enjoy GNU Linux
---------------------------------------------
"tenicoz" <tenicoz@altervista_._org> ha scritto nel messaggio
news:oHD1c.13324$36.4...@news4.tin.it...


 Grazie e ciao
Ragazzi non vorrei farvi preoccupare ma ho lanciato clamscan sul webserver e
non ho trovato nessun virus e sul mailserver lo stesso (ovviamente directory
quarantine a parte dove ce ne sono un paio di centinaia ^__^)
Ora magari guardo sul il mailserver di backup dove c'e' redhat con piu' roba
e vi faccio sapere.
caio.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.605 / Virus Database: 385 - Release Date: 01/03/2004

 Ciao
Anche io ho fedora su un server di test, ho lanciato la scansione con
clamscan della /usr e non ha trovato nessun virus, io indagherei meglio.
Ciao
Fabio

 ha scritto nel messaggio
news:TxI1c.15691$36.5...@news4.tin.it...


 Nessuno[]
Perche`  multiposti, cazzo?   Il  multipost e`  Male (tm).   Piuttosto
crossposta e imposta follow-up.
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 Chiedo scusa, il problema era di ClamAV, erano segnalazioni fasulle...
Meglio cosě :-)
Ciao
Fabio