ウィルス関係情報スレッド

数は少ないがLinuxにも存在する危険なウィルス、ワーム、トロイなど。
それらのチェックやフィルタ、駆除するソフトの情報などを交換するスレ。
新たに発見された新種や亜種の情報も歓迎。

関係リンクは>>2-5あたり

甘えるな。

レスのタイムスタンプは大事

avgフリーの認証ってどうすんの？
最初から入ってるってFAQにあるけど未認証ですってエラーが出るんですよ。
rh用の奴なんだけど。

うおおおっ!マウスが勝手に動くぅー
なんじゃこりゃ。

>>185
自送マウス

http://housecall65.trendmicro.com/
java入れてんのにエラーが出て次に進めん。

Linux用のアンチウィルスソフトが少ない

多ければいいというものでもない。

>>188
あっても検出するのはWindowsで発症するウィルスばっかりだしな。
犬猫用の予防接種を人間に与えている気分になるよ。

WindowsとLinuxを標的にする脆弱性実証コードが出現
http://japan.cnet.com/news/sec/story/0,2000056024,20100849,00.htm

誰か勝手にエロ画像集めてくれるウィルス作れよ
そしたら誰かにコレクションみつかっても
「それはウィルスのせいだ」って言えんじゃん

実際、Linuxのウィルスがいっぱい出てきたら
使えるウィルスソフトが無くて感染しまくりになるだろう

> 実際、Linuxのウィルスがいっぱい出てきたら
> 使えるウィルスソフトが無くて感染しまくりになるだろう

「需要と供給」

つ「自分で作れ」

age

さっそくこっちに
vinelinux3.2にclamAVとdazukoを入れてリアルタイムスキャンをできるように
試してるんですけど〜。テスト用のウイルスファイルを入れてもどうもうまく
引っかからなくて・・・・dazukoとclamAVでうまくスキャンできてる方で
ちょっと通りすがりがてらにご教授を〜ヨロ

丸ちんこ

商用のAntiVirの方が圧倒的に検出力が良くてclamAVなんてしらね
http://www.atmarkit.co.jp/flinux/rensai/linuxtips/620rtscnantivir.html
個人利用のみ無料？ そんなこと知るか

>>199
いつの記事みて騒いでるの?

AntiVirがいいんだな〜よーし見てる〜ありがとう〜

>>197
1. まず、テストしてるウィルスコードだが通常の手動スキャンで反応するか？
2. clamdは正常に動いてるか？
ちなみにclamd は自分でデーモンのスクリプトかかなくちゃならないがちゃんと書いてるか？
3. clamAVのライブラリ使ってリアルタイムスキャンのプログラム書いて、デバッグしながら
調べてみ。

>202
もういいです。あほらし

低脳りゃむりか

自称「Linuxに詳しい」

やたらLinuxをマンセーしたがるバカは

「Linuxは絶対ウィルス感染しない」
「Linuxに対応したウィルスなんか一つもない」
「だから安全性が高い」

とか真顔で言うから困ったものだ。

>>205
そんなアホはあんただけ

バレたもんで言い訳に出てきた

そんな奴いね……って、ああそうか夏だもんなｗ

clamavのインストールについて質問です。宜しくお願いします。
↓のサイトを参考に
http://fedorasrv.com/clamav.shtml
rootの下fedoraを作って「yum」コマンドを実行
[root@54 fedora]# yum -y install clamav

すると「Loading・・・」から始まり
中略
Complete!　で終わり下のようにプロンプトが出ました
[root@54 fedora]#

再度rootに戻り下のようにすると
[root@54 /]# clamscan --infected --remove --recursive /etc/passwd
「LibClamAV Warning」が出て下のように表示されました（要点のみ抜粋）
The virus database is older than 7 days.
Please update it IMMEDIATELY!
database が古いことは解かり更新すれば良いことも解かりますが、
さてどうのようにすればよいのやらと下のサイトを見て途方にくれています。
http://www.clamav.net/
「Virus DB」という用語は見えています。

>>209
freshclam

>>210
ご回答ありがとうございます。

[root@54 /]# freshclam
bash: freshclam: command not found
スパーユーザで実行すると上のようになりました。

パスが通ってないだけなのかと思いますが
では　freshclam　がどこにあるか判らず
困っております。

clamscan　であれば　which　を使い在処は判りますが。
[root@54 /]# which clamscan
/usr/bin/clamscan

>>211
/usr/binの下にあるはず。
なけりゃインストールされていない。
普通clamavパッケージに入っているはず。

rpm -ql clamav

>>212
度重なるご回答ありがとうございます。

＞/usr/binの下にあるはず。
＞なけりゃインストールされていない。
この指摘を受けて再度↓のサイトを見直し
http://fedorasrv.com/clamav.shtml
↓の操作をしてないことに気づきました。
yum -y install clamav-update

その後はサイトの指示通りで上手く行きました。
本当に助かりました。ありがとうございました。

すいません、この板初心者なんで申し訳ないんですが、clamav-0.88.4が
つい最近出たみたいんですが、そのレポートみたいな所はどこで聞けるんですか。

「レポートみたいな所を聞く」を日本語に翻訳せよ
↓まかせた

The place like the report is heard.

まじでこっちの方がわかりやすい。
exciteってすごいな。

f-protのほうがclamavより断然速いな。
速いだけに本当にチェックできてるのかどうか不安になるのだが。

>>187
http://www.trendmicro.com/hc_intro/default.asp
Linux Distributions that supports libc6

http://www.itmedia.co.jp/news/articles/0610/17/news019.html

ClamAVに脆弱性、バージョン0.88.5がリリース

あれっ？rkhunterってさ、




ま、いいか。

[email protected]
ウィルス送りたい奴がいるので下さい。

SUSE101で、KlamAV(ClamAVのKDEフロントエンド)を使用していますが、E-mail Protectionに
（Mozilla）Tunderbirdの項目がありません。（KMailとXimian Evolutionしか選択肢がありません。）
Tunderbirdには対応していないのでしょうか？

Tunderbird → Thunderbird の間違いです。すみません。

ていうかlinuxでウイルスメール開いても感染するか?

>>224
>>1をよく読め。

>>222
ない。他に対応してるのは、sylpheedくらい

>>226
ありがとうございます。
とりあえず、KlamAVとAntiVirを常駐させておきます。

踏切のところを電車が走って行くアスキーアートが再生されるウィルスってあります？

>>228
それ、slっていうジョークソフト。
基本的に無害。

とか言ってるとほんとに出てきたりするんだよな。

>>229
そうなんですか！
友達が、その画面が出てきて、ファイルが消された；；って言ってたんですが、多分、操作ミス系でしょうね。
ありがとうございました〜

lsの打ち間違いを狙ったお笑い系ソフトだな

[email protected] <[email protected]>

AntiVirは妙に重くなっちゃったし、BitDenderはダウンロードできなくなってるし・・

avgで
/etc/alternatives/awk
/etc/alternatives/nawk
に
Win32/PolyCrypt がありまっせ、と出る。
実体は/usr/bin/mawk

噂の誤検知？

>>234
BitDefender復活してる

自己レス兼レポート。

今日づけ(？)で、AVGの誤検知直ったっぽい。
データベースバージョン 269.12.0/961

Dist : Ubuntu Feisty

Clamscanより軽い。
Antivirはインストール面倒。
avastはリアルタイムスキャンついてないから、
AVGでいいかな。

すまんが、samba向きでClamAVよりましで、安い製品ってどれじゃ？

好きずきだが、俺のまわりではantivirが評判いいよ。

>>239
ここ最近AntiVirは起動が遅くなりまくり。
パターンファイル(vdf)が肥大化したせいか、20Mくらいのメモリマップを作って
しばらく読み書きしまくるような動きをしているようだ。

>>239
サンキュー！
ググって見た感じだと、無料版でもこれ入れるとsamba用として行けそう。
http://www.dazuko.org/downloads.shtml
試してみるよ！！！

Ubuntu 7.04にAntiVirを入れようとして、dazukoをビルドしようとしているがうまくいかん。
sudo m-a a-i dazuko
を実行すると、
acquiring Linux kernel code configuration... ok
.: 1565: linux.config: not found
make[1]: *** [kdist_config] エラー 2
と怒られてdebパッケージがつくれない。
dazukoのソースの中にlinux.configはあるのだが・・謎。

実際にウィルスとかって出回ってるの？
ちなみに俺はClamAV使い。

俺は月に1回、ClamAVでHDD全検索→dumpでバックアップをやってるけど、
いくら検索かけても発見されないよね。
ClamAVに疑心暗鬼になりそうだよ。

>>244
>ClamAVに疑心暗鬼になりそうだよ。
ClamAVにrootkit組み込んであるとか？
冗談なので、気にしないでチョ

((((;ﾟдﾟ)))ｶﾞｸｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙﾌﾞﾙ

>>246
脅かして、わるいな。
　
rootkit の検査は、
ライブCDの Insert-xxx.isoをDLして焼いて
検査対象のHDDをマウントしてcheckrootやってくれ。

なんか､パソコンの様子がヘンなんです！
ふたばでエロ画像を見ていたんですが､
あるスレのGIFを開いたら開いた画面が真っ黒になって
たびたび､画像の拡大矢印･･･更新部分の矢印が無くなって､
ヘンな風に画面がでたりするんで･･･
ウイルスバスター２００７で検索しても検出されないんです！！
以前ヘンなアドレスにクリックしてそのときはバスターで退治
したハズなんですが､何か関係があるんでしょうか？(ちなみにそのアドレスはもう覚えていない)
情報､退治の仕方を教えてください！
画面は40ぐらい開いていました

>>248
プリクラ踏んだんじゃないか？



いや、
ブラクラ踏んだんじゃないか？
すまん、いつもプリクラと、ブラクラを言い間違えてしまう　…
http://www.geocities.jp/kagemusyamk1/ha2.html

※　ブラクラを踏まないようにするための対策
なるべく、タブブラウザ(Firefoxなど）を使用すること。

>>249

う〜ん
でも､まだ直らないみたい･･･

その問題があった画面は消せました
だけど､まだ様子がへん
一度再起動すれば直りますかね？
それとも一からやり直さなきゃダメですか？
しつこく質問してすいません
設定がいじられたとかありますかね？

Windowsは最近トンと御無沙汰していてよく分からんけど、
ブラクラは愉快犯のように画面上を荒して去っていくモノが大半のようだから
再起動してみるのも一つの方法だね。もし直ったとしても気持ちが悪ければ
再インストールした方が精神衛生上よいかもね。

>>250
あのさぁ、ここはLinux板だって分かってる？
それとも釣り？

>>250
あのさぁ、ここはLinux板だって分かってる？

スイマセン
ウィルスで検索したものでして･･･
よくわからないので
どこに行って聞けばいいですかね？

セキュリティ板

今サロン板で聞いています
ありがとうございました

実際、LinuxでDesktop用途で使ってて、
ウィルスソフト使ってウィルス発見した事ある？
>244じゃないけど、本当に大丈夫なのか気になる。

デスクトップ使用の場合。
ウィルスもマルウェアも一緒くたで考えると、
実際、メールはプロバイダでチェック、
安物ルータのちょっと良い奴で外全閉めだと、
妙なページにIEで行かない限りなかなかwindowsでも
なかなかウィルスにはお目にかかれない。
ログ見たらかなり見付かるけどw

Linux用のワームも確かに活動してるけどね。
なんでもかんでも動かして、
裸でさらしてみたらどれくらいで感染するだろうね。

>>257
>実際、メールはプロバイダでチェック、
Windowsでバイダのチェックと対策ソフトを併用してるが
バイダのチェック抜けてくるやつありますぜ。万全ではないかもな。
OCN(Powered By Trendmicro?)だけどな。
Linuxでメル鯖だの転送だのすりゃ楽しいことになりますな。
漏れはLinuxではsendmail抜いてる。
つーかなんでいれちゃうんだろうね?どの鳥も。普通使わないのに。

>>258
ああ、そういうことももちろんあるよね。
パソコンに入れるやつは、プロバイダのとは違うやつを入れておきたい。
つか、全てのファイルをチェックしてるのかどうか怪しかったりするよね。
単純な偽装かけるだけでスルーしてくれるところもあるし。

ただ、それでも、Linux用のメール感染型ってお目にかかったことないよ。
そもそも、まわりがwinだらけだから、送りようもないかw

市場的に考えると、Linux用のウィルスを開発する事自体が市場の発展にならないという状態。
シェアが増大すると、Linux用のウィルスを開発する事で少なくともアンチウィルス系の企業には
金が入ってくるようになる。

もし、Linuxがもっと普及し始めるとして、
ある一定シェアを確保した時点で、ウィルスがたくさん出てくると思う。
その時に、どれだけのアンチウィルスメーカが対応できるのか、
オープンソースな物が出てくるのか・・・。

今も、色々あるのはあるけど、Windowsのついでに作ってくれてるみたいなものだしな。

ウイルス対策めんどいからlinux普及しないでいいよ

笑

気休めの　Ｆｉｒｅｆｏｘ　プラグ印
「McAfee SiteAdvisor」 http://www.siteadvisor.com/download/ff.html

166 ：login:Penguin ：sage ：2006/01/02(月) 15:50:07 ID:xx0pAfwz
(p)http://us.trendmicro-europe.com/housecall/v6.5/?us=2
ここが使えるYO!!

ariva antivirのインストールのためにdazuko2.3.4をコンパイルして通ったが、
dazukoがカーネルモジュールに組み込まれない。(Ubuntu gutsy)

~$ sudo modprobe dazuko
FATAL: Error inserting dazuko (/lib/modules/2.6.22-14-generic/extra/dazuko.ko): Invalid argument

~$ sudo insmod /lib/modules/2.6.22-14-generic/extra/dazuko.ko
insmod: error inserting '/lib/modules/2.6.22-14-generic/extra/dazuko.ko': -1 Invalid parameters

などと怒られる始末。
antivirは動くんだが、リアルタイムスキャンができないと意味ないよな・・・
達人の方、御教授くだされ。

>>266
see dmesg or syslog

>>267
レスサンクス。dazukoの近辺のdmesgを拾ってみたが、よくわからんです。
[ 65.168569] audit(1193923079.311:3): type=1503 operation="inode_permission"
requested_mask="a" denied_mask="a" name="/dev/tty" pid=5235 profile="/usr/sbin/cupsd"
[ 67.098458] dazuko: failed to register
[ 74.775594] vboxdrv: Trying to deactivate the NMI watchdog permanently...
[ 74.775604] vboxdrv: Successfully done.
[ 75.623639] Failure registering capabilities with primary security module.
kernelが対応してなくてsecurity moduleが組み込めないってことかな。
kernel再コンパイルしないとだめ？

>>268
それ以外にはsyslogにも何も出てないのか？

オイラの目が節穴なのだが、/var/log/syslogにもこれ以上の情報がないです。
お返事サンクス。今日はもう寝ます。

その後調べてみると、dazukoとapparmoreのモジュールが衝突しているせいらしい。

ttps://answers.launchpad.net/ubuntu/+question/16193
ttp://savannah.nongnu.org/support/?106067
ttp://savannah.nongnu.org/support/?106066

apparmoreがアップデートするまで様子見するか。

Avast! 4 Linux Home Edition(無料版)　をインストールして使っているのですが
これは1年間たつとライセンスの更新が必要です。
そこでお聞きしたいのですが、後何日でライセンスが切れる　といった情報を表示する事は
出来ますか？可能であればどのようなコマンドラインを打てばそれが表示できますか？
ご教示宜しくお願い致します。

Ubuntu 7.10にAVGを入れたんですが、これってリアルタイム監視してないような？

>>273…(+Φy〆)？設定は英語の筈ですが…
理解して,setup`すれば監視して呉れます…

設定すれば可能なのですか。
分かりました。

頑張ってみます。

リアルタイム監視で何か見つかったら、すごいけどな。
あ、メール添付のwinのウィルスとかじゃなくて。

>>276…(+Φy〆)w確かに…
通常監視は,driver`または,drictory`です…
？ですが…初期設定の監視を停止させ他の,file`のみを監視させる事も出来ます…

なんか
ID:ZlmVK7e+
の発言が文字化けしているように見える・・・・

まだ開発中のスクリプトらしいからな
まあ生暖かく見守ってやろうぜ

定期的にgnomeパネルの内容削除したほうがいいな。

>>280
何でよけいなこというの？

学内のＬｉｎｕｘ用ＶＶ配布メールの口上

［たいていインストールに失敗します，その場合は市販品をみつくろって個人で
対応し，集団契約解除の手続きをしてください．］

挑戦的だのう．
クイックスタートガイドを何気なくプリントアウトしたら200ページ有るし，
そもそもインストーラに実行権限付いていなかった．最初からやってくれる．