ウィルス関係情報スレッド

数は少ないがLinuxにも存在する危険なウィルス、ワーム、トロイなど。
それらのチェックやフィルタ、駆除するソフトの情報などを交換するスレ。
新たに発見された新種や亜種の情報も歓迎。

関係リンクは>>2-5あたり

>>356
http://toro.2ch.net/test/read.cgi/win/1336222281/l50


OSとPCの区別がついてないおまえにゃレジストリをいじるのは無理。

>>357
ありがとうございます　そっちで質問してみます。

例のウィルス犯人2人逮捕されたらしいぞ

既出？

板違い。

例のウィルスって言われてもよくわからないのだけれど
Linuxで最近話題になったのってJacksbot ?
逮捕とかそういう記事は見当たらないよ

続きはこっちで。

【京都府警】電話帳データを抜き取るスマホアプリを作成した男2人の逮捕状を取る
http://engawa.2ch.net/test/read.cgi/poverty/1353400442/
スマホウイルス作成容疑で逮捕　京都府警、ＩＴ会社役員ら２人
http://kohada.2ch.net/test/read.cgi/liveplus/1353406090/
【社会】スマホ個人情報抜き取り、アプリ作成の２人逮捕
http://anago.2ch.net/test/read.cgi/wildplus/1353394590/

comodoもLinux版antivirus出しているんだな
誰か使ってる?

Comodo Antivirus（CAVL)はWindwosを標的にしたマルウェアにしか対応してないので自分も使ってないよ、と
公式フォーラムで中の人が言ってたなあ
マルチプラットフォームなマルウェアは検出できるんだろうけど

Linux用のOn-Accessスキャンが出来る、Windows的な？アンチウイルスってどんなか
気になって自分もDr.WebやESET、CAVLを試用してみたことがあるけどCAVLは重くてすぐ消した

昨日鯖落ちした原因調べてたらShellBotにやられてた・・・。
旧VerのphpMyAdminの置き忘れでeval関数経由でコマンド実行されてた。

V2C完全終了　Java脆弱性のためバックドア型ウィルスが実行
http://engawa.2ch.net/test/read.cgi/poverty/1358645559/

ドロッパがダウンロードしたマルウェアの中には、Windows XPやWindows 2003 Server、Windows VistaといったWindows系のOSをターゲットに、
MBRやVBRなどのブート領域と論理ドライブを「PRINCPES」「HASTATI」といった無意味な文字列で上書きしてしまうマルウェアと、

リモートのUNIX系OSをターゲットにddコマンドでディスクの内容を「0」で上書きしたり、Linuxの/kernelや/usr、/etc、/home以下の領域を削除してしまうマルウェアが含まれていた。
ttp://www.atmarkit.co.jp/ait/articles/1303/21/news095.html

----
対策ってなんかあるのこれ？

>>367
mRemoteで繋いでRootを取られている馬鹿だけ

>>367
鯖壊すだけの愉快犯なら、まあ、良いわ。すぐに気がつくし、平謝りで鯖止めて再インストール。
最悪なのは裏で延々と情報抜いたり、ボットになって攻撃に使われたりの時。ボットは見て見ぬ振りでOKだけど、情報抜かれる系は世間にばれたら、会社飛んじゃう。

ぢんぷっとは危険

Linuxトロイの木馬、2,000ドルで販売
http://news.mynavi.jp/news/2013/08/12/130/index.html

Windowsならフリーで無数のウイルスソフトが有るのにね。

age

ワインをリスクに近づくし、HP自体に潜んでいている事もある

訂正：
ワインをリスク→ワインを使えばリスク

Linuxトロイの木馬→こんなのありか？

>>372
個人情報ハックより企業サーバー狙うのとかじゃねえの

Linuxはセキュリティに優れています。
不安な人はLinuxを入れて安心するといいです。

klamAVでも入れとけ、clamavとカスペルスキーのダブルエンジンだ

　
【IT】米政府が暗号を解読、崩れるネットの安全性
http://uni.2ch.net/test/read.cgi/newsplus/1381981874/

http://itpro.nikkeibp.co.jp/article/COLUMN/20131011/510542/
http://itpro.nikkeibp.co.jp/article/COLUMN/20131011/510542/046zu01_s.jpg


アメリカ国家安全保障局「お前らのメールアドレスを収集している」
http://hayabusa3.2ch.net/test/read.cgi/news/1381822147
米NSA、一般市民の電子メールアドレス帳を大量収集 米紙
http://topics.jp.msn.com/world/general/article.aspx?articleid=2124266

エシュロン アメリカ合衆国2国目♪
http://uni.2ch.net/test/read.cgi/kokusai/1284568300/

エドワード・スノーデン (Edward Snowden) 総合スレ
http://engawa.2ch.net/test/read.cgi/war/1376109425/

Wineはほんとにリスキーではある。
実際、.exeをダウンロード、ダブルクリックすればwineで開いちまうしね。
データを集めたり、botにしたりは出来ないけど、
手近のパソコンに移る媒介にはなられる。

>>382
ならねーよ。実際にウィルスを実行した実験がどっかにあたはず。

どこかのサイトに犯罪書込する踏み台ウィルスなら普通に動作しそうだ

>>382-383
WineでWindowsウイルスを動かす
http://sourceforge.jp/magazine/05/01/31/0346216
8年前の記事だが。

感染リスクが少ないのは長所の一つだよね

103 login:Penguin[sage] 2014/03/12(水) 06:08:36.92 ID:Gg5p/ruA

現状動いているウイルス対策ソフトって何があるの？

>>387
ソリューションが多すぎてわかんね。だいたい顧客向けに組んでくれっから。

Clam AntiVirusで十分だよ

GUIで操作できるウイルス対策ソフト Comodo Antivirus for Linux
http://itpro.nikkeibp.co.jp/article/COLUMN/20130417/471704/
Comodo Antivirus for Linux
http://www.comodo.com/home/internet-security/antivirus-for-linux.php

>>390
結構、要求スペックが高いんよね

>Minimum Hardware Requirements
>
> CPU: 2 GHz
> RAM: 2 GB
> Disk: 40 GB

>>390
vineで使えない
後、窓で動くウイルスしか検知しかしないと聞いた。

Antivirus - ubuntu documentation
https://help.ubuntu.com/community/Antivirus

clamAVで/usr/lib/mono/4.0/mscorlib.dllにPUA.Win32.Packer.PrivateExeProte-7ってのがウイルス検出されるんだけどこれ何者?

>>394
.NET Frameworkがらみのようだけど
clamってwindows系のものにやたら反応するよね

念の為にここで検査してみては
https://www.virustotal.com/ja/
たぶん誤検知だと思うけど

>>391
廉価版ノートやら定価が５万以下のデスクは周波数を半分以下にして換算しないと

>>395
そこでチェックはしてみた
もちろん全く問題なしなんだが
どういう訳かclamでもクリーン、何でだ?

で、もっと不思議なのは、「分析済みのファイルです」って表示される
どうも二回目だったらしい
全く記憶にない

お前以外の誰かがすでに送っていたんだろ

閲覧だけでウィルス感染のおそれ--「H.I.S.」など3サイトで発覚

>>399
記事にはwindowsにしか感染しないと書いてあるみたいだが

>>400
4月末にAdobeも対策してるしね

上げ

ソフォス、無料版 Linux アンチウイルス製品を個人向けに提供開始
https://www.sophos.com/ja-jp/press-office/press-releases/2015/05/sophos-av-for-linux-free-edition.aspx

>>403
入れてみるか

>>402
http://userdisk.webry.biglobe.ne.jp/002/239/59/87/080809_162556.jpg

avgはアウトになった？

Sophosのオンデマンド検索、オンアクセス監視はなかなか良いぞ
特に後者

空メールを送付すると、ウィルスやトロイ入りの添付ファイルを
返信してくれるサービスってある？

>>408
eicar.comでダウンロードしてくればいい
サンプルだから、自分のPCが壊滅するようなことにはならないが、
マルウェアの特徴をデモサンプルで試すことができる

>>409
ありがとう
ちょっと感染してくる

スタートアップに
RtHDVBg_LENOVO_MICPKEY
というプログラムがあるのですが、これはマルウェアですか？

Sophosのオンアクセス監視のないLinux対応のセキュリティソフトを
挙げてみる。
AVIRA
AVG
ClamAV
KlamAV
Bitdefendar
オンアクセス監視の機能がある分、boot開始後ログイン時間が15〜20秒
長くなるが、無料であるうえに、Windowsの有料ソフト並に

avast!もオンアクセス監視機能がない上に無料のものはUnix/Linux関係
への提供をやめた。

>>411
削除して差し支えないだろう

なんか物騒なのが流行ってるんだな…
ttp://news.livedoor.com/article/detail/10909457/

>>415
いや流行ってないだろ。
ipaもセキュリティ会社も騒いですらないだろ。Twitter界隈だけだろ。

ちょっと前から事例はあるね
https://www.ipa.go.jp/security/txt/2015/06outline.html

話題の“vvvウイルス”、「日本で被害が急増した形跡は見当たらない」
http://internet.watch.impress.co.jp/docs/news/20151207_734143.html

「vvvウイルス」ばらまき型メールが12月8日以降増加、警視庁も「添付ファイル開かないで」と注意呼び掛け
http://internet.watch.impress.co.jp/docs/news/20151211_735005.html