ウィルス関係情報スレッド

数は少ないがLinuxにも存在する危険なウィルス、ワーム、トロイなど。
それらのチェックやフィルタ、駆除するソフトの情報などを交換するスレ。
新たに発見された新種や亜種の情報も歓迎。

関係リンクは>>2-5あたり

IDがRSA

キーボードの故障

>>84
sshで別端末からログインして操作しようとしても同じ症状が起こります。
システム自体がおかしくなっただけでしょうか?
どちらにしろ、実験ようなので再インストールしようと思っていたのですが、
ウィルスだとしたら種類も分からないで気持ち悪いです。

試しに過去のバックアップから復旧してみれば？
クラックされたのならまだしも、原因がウィルスである確率は低いだろ。
ドズじゃあるまいし。

（　ﾟдﾟ）ﾎﾟｶｰﾝ

毎日10通ぐらいどっかの馬鹿からNETSKY入りメールが届いてウザイったらありゃしない。

>>82
"mesg n"と設定してないだけでは？
コンソール上で
# mesg
とコマンド実行して、
"y"ならば
# mesg n
と設定しておけば、All桶。

エボラ！

ネットワークアソシエイツ，Linux対応のウィルス対策ソフト
http://itpro.nikkeibp.co.jp/free/NCC/NEWS/20040604/145406/

最も革新的なのMacOSXならWindows の様にウェブを見ただけでスパイウェアがインストールされるようなことはない。
自分でうさんくさいソフト落としてたら別だが。

>>92
比較談義はOS板でどうぞ。

ウィルスチェックできるパッケージマネージャってあるの？
インストール途中でチェックして駆除or作業中止するような香具師。

>>94
RPMってmd5チェックのオプションがなかったっけ。

md5でウィルスの有無をチェックできたとは初耳だな。

>>96
そういうつもりで書いたわけじゃないけど
確かに解答になってないな。すまん。

（　ﾟдﾟ）ﾎﾟｶｰﾝ

自宅のPlamoのディスク内にウィルスを飼っています。
お金が掛からないので、安上がりでいいです。
code-red,msblast,netsky等です。
自宅の公開Plamoサーバーのpostfixに届いたものを捕虫しました。
閑な時、spam mailの返信先に送っています。
でも、偽アドが多く、なかなか届かないですね。
なんか、いい使い方ないですかね。

迷惑だから止めろ

●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

↑ブラクラ

Linux 用のウィルス対策ソフトで、ＡＶＧっていうのありますよね？

どこかにインストールのマニュアルみたいのないすか？
日本語のやつで。

（´-`）.｡oO（インストールもできないのに使えるのだろうか…)

>>104
車を作れないのに乗れるのか?
と言ってるのと同じ。

ちげーだろw

>>106
いやーそうだろ。
プログラムできないのにコンピューター使えるのか?
と同じだろ。

ﾜﾗﾀ

ニューメディア時代のリテラシーすよ
常識っすよ

保守

あるはずのLocalSettingsが消えてまった！
　これウィルス．．．？？　

サーバ側からポート1024と1243を使って常にアクセスしようとしてるみたい・・・
ルーターでパケットフィルタをかけてるんでそのログからわかったんだけど。
1243はどうやらbackdoorのようだ・・・どうしよう・・・ウィルス除去ソフトで
除去できるかなあ・・・

>>112
backdoorと判断した根拠は？

>>113
ググってみた結果です。まあ昔から1243はヤバイってわかってたからルーターで
フィルタをかけてたんですけど。あーあ。

http://www.google.co.jp/search?q=cache:6habz2RTWCUJ:www.sarasa-net.com/virus/troi.htm+linux+%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E3%80%801024%E3%80%801243&hl=ja

>>114
ポートだけでbackdoorと判断するのは危険だよ。
ちゃんと動いてるプログラムの素性を調べないと。

ちなみにこんな状態です。これが延々と続いてます。
送信先のIPは特定のものではなくランダムです。

時間 フィルタリング内容
2004年12月15日 13時37分50秒 192.168.0.4 --> 61.205.8.xx TCPポート:1243
2004年12月15日 13時37分2秒 192.168.0.4 --> 61.205.8.xx TCPポート:1243
2004年12月15日 13時36分38秒 192.168.0.4 --> 61.205.8.xx TCPポート:1243
2004年12月15日 13時36分26秒 192.168.0.4 --> 61.205.8.xx TCPポート:1243
2004年12月15日 13時36分26秒 192.168.0.4 --> 61.205.8.xx TCPポート:1243
2004年12月15日 13時36分20秒 192.168.0.4 --> 61.205.8.xx TCPポート:1243
2004年12月15日 13時36分20秒 192.168.0.4 --> 61.205.8.xx TCPポート:1243
2004年12月15日 13時36分17秒 192.168.0.4 --> 61.205.8.xx TCPポート:1243
2004年12月15日 13時29分3秒 192.168.0.4 --> 163.152.106.xx TCPポート:1243
2004年12月15日 13時28分15秒 192.168.0.4 --> 163.152.106.xx TCPポート:1243
2004年12月15日 13時27分51秒 192.168.0.4 --> 163.152.106.xx TCPポート:1243
2004年12月15日 13時27分39秒 192.168.0.4 --> 163.152.106.xx TCPポート:1243
2004年12月15日 13時27分38秒 192.168.0.4 --> 163.152.106.xx TCPポート:1243
2004年12月15日 13時27分33秒 192.168.0.4 --> 163.152.106.xx TCPポート:1243
2004年12月15日 13時27分32秒 192.168.0.4 --> 163.152.106.xx TCPポート:1243
2004年12月15日 13時27分29秒 192.168.0.4 --> 163.152.106.xx TCPポート:1243

ありがとうございます。
さっきリブートをしたのでps auxでずっと動いているプログラムを確認してみました。
/etc/X11/X -auth /etc/X11/wdm/authdir/authdir/authfiles/A:0-tVeVsB
これかなあ？AntiVirをインストールして/以下を全部スキャンしたんですけど
何も検知されなかったです。なんなんだろう・・・

>>117
とりあえずrootでnetstat -lp なり lsof|grep IPv4 でどのプロセスが
どのポートをlistenしてるのか調べろ
netstatやlsofが仕込まれてれば終わりだが

>>117
> AntiVirをインストールして/以下を全部スキャンしたんですけど
モノによっては rootkit は検出してくれないよ。

>>118
http://linux2ch.bbzone.net/index.php?FAQ%2FNetworking#h2d41a08
とかな。

Vine3.0を使ってます。
AntiVir UNIX Workstationをインストールしようとして./installとすると以下のエラーが出ます。
これってどうすればいいんでしょうか？
This script requires 'which' to run.

ぬるぽ

>>120
この辺で出てたな。
http://pc5.2ch.net/test/read.cgi/linux/1098350544/179-

#!/bin/csh -f
which $*

というスクリプトをパスの通ったところに which という名前で
置いておけばいいと思う。たぶん。

>>122 >>123
ありがとうございます。122さんのリンク先に全く同じ症状の人いましたので
そのとおりにやってみました。でもやっぱりconfigの設定のところで同じエラーが出ました。
で、僕がやった方法を書いておきます。
installファイルの
if [ ! -x "`which $EXE`" ]
を
if [ ! -x "`/usr/bin/which $EXE`" ]
に書き換える。
これだとconfigの設定のところでまたコケるので
sh/configantivirファイルも上記と同様に書き換える。
これでconfigの設定のところのエラーも回避できました。
Vine3.0、3.1両方で出るエラーなので今後の参考にして下さい。

AntiVirがバージョンアップ

debian(woody)で#apt-get install clamavをしてもパッケージを見つけてくれない

sargeにしなsarge

AntiVir UNIX Workstationはｌｉｎｕｘは無料なのですね。
けどwindowsは有料なのはなぜ？
ユーザー数の違いかな？

>AntiVir UNIX Workstationはｌｉｎｕｘは無料なのですね。
>けどwindowsは有料なのはなぜ？

(ﾟдﾟ)？？

AntiVirのLinux版が廃止になった

マジか

おちつけ

じゃあ今日も使えてる俺のAntiVirってなんなんだ？

で、おまいら何使ってるの？

clamav山田対応か

むむ

「目的は検出する権利の獲得」--シマンテックがアドウェア業者を提訴
http://japan.cnet.com/news/sec/story/0,2000050480,20084310,00.htm

居直り強盗かょぅ(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

質問
Ad-AwareやMicrosoftAntiSpywareみたいなスパイウェア駆除ソフトってlinuxにはないんですか？
変なソフトがいっぱいあってｺﾜｲ

（　ﾟдﾟ）ﾎﾟｶｰﾝ

http://www.astaro.com/
これってどうよ？

PCの脆弱性を偵察するワーム、セキュリティ専門家らが警戒
http://japan.cnet.com/news/sec/story/0,2000050480,20084371,00.htm

H+BEDV AntiVirのライセンス発行ページが消えてるんだけど、どこで発行してもらったらいいの？

BitTorrentのファイルにスパイウェア／アドウェア見つかる
http://japan.cnet.com/news/sec/story/0,2000050480,20084535,00.htm

ソースか何かに仕込まれたのかとｵﾓﾀ

サイバーテロよりウイルスが怖い――GarterのIT管理者調査
http://www.itmedia.co.jp/survey/articles/0506/16/news078.html

誰か教えてください。
AntiVir Mailgateを最新のantivir-mailgate-pers-2.0.2-15 に変更したら、
メールを送るたびに、受信者（recipient）に対して、

--
This e-mail was scanned with a private,
non-commercial version of AntiVir MailGate.
See http://www.antivir.de for details.

のような広告フッターまで表示されるようになってしまったのです。
フリーウェアだから多少の広告はしょうがないかもしれないんだけど、
フッターほどいらないものはないのでなんとか消せないものでしょうかね。

いろいろソースをみたのですが、それらしく部分は見当たらなかったので…。
最新にしたことがあるひと、教えてください。

http://pc8.2ch.net/test/read.cgi/unix/1046547211/452-

>146
THANKS！

実は二重スパイだった--「スパイウェア対策ソフト」を装う悪質なプログラム - CNET
http://japan.cnet.com/news/media/story/0,2000047715,20064151,00.htm

>>138
最近検出率悪いよな。＞あどあうぇあ

394 名前：ひよこ名無しさん[] 投稿日：2005/07/06(水) 13:52:39 ID:4kjya36s
38 名前：192.168.0.774[] 投稿日：2005/07/05(火) 23:55:59 ID:Lff2fPwA
本日、テレビ東京系22:00「ガイアの夜明け」でメールに添付しクリックすると
送信者にモニタリングされるウィルスが在ることを知った
先日、それを出会い系サイトの勧誘員に使われた

このウィルスについてご存知の方おられますか?
詳しく知りたいのですが

>>150
>>149

>>150
デスクトップ画面を相手方のPCに表示するウイルス…ってなんだかVNCみたいなウイルスだな。それ。

>>149
http://www.itmedia.co.jp/enterprise/articles/0506/03/news021.html

http://www.itmedia.co.jp/enterprise/articles/0507/13/news025.html
http://www.itmedia.co.jp/news/articles/0507/12/news007.html

Linuxサーバーの75％はウイルス対策がされていない ソフォス調査
http://enterprise.watch.impress.co.jp/cda/topic/2005/07/26/5812.html

Kasperskyを試用中
マニュアルが英語なので四苦八苦中

ubcd33-full.zipとかくそだよね。

なんか糞スレ化してるな。

ubcd33-full.zipって何？

http://www.ultimatebootcd.com/
これだろ？

>>140
あ！freetrialあるじゃん。

age

clamav が InfoNES ソースを
ウィルスと判断して削除してしまう。

http://www.avast.com/eng/download-avast-for-linux-edition.html

http://www.grisoft.com/doc/71/lng/us/tpl/tpl01
avgが貼ってないね。

http://us.trendmicro-europe.com/housecall/v6.5/?us=2
ここが使えるYO!!

Linuxをsambaでファイルサーバーにして、/以下を全部共有フォルダにして、
それをWindowsでネットワークドライブにして、
Windows側にインストールされているウィルスバスターでそのフォルダ全部ウィルススキャンしたら、
Linuxのウィルスも検出してくれるでしょうか？

むり

それでは、LinuxをメールサーバーにしてLinux側にアンチウィルスソフトが動作していた場合、
Windows用(?)のウィルスがメールに添付されていた場合は、それらは検出して除去してくれますか？

>>169
うん

ということは、ウィンドウズ用のアンチウィルスソフトは、
Windows以外のOSをターゲットにしたウィルスは最初から検知しないよう
に設定されていると言うことでFA？

そんなのアンチウィルスソフトによるだろ

wineで使用してるwindows領域がwinウイルスに感染した時clamavは検出してくれますか？

HouseCall
http://www.trendmicro.com/hc_intro/default.asp

clamavのcrash-hatサイトが応答しないのはウチだけか？

ところでlinux用のrootkit検出ツールってないっすかね？

>>176
http://linux2ch.bbzone.net/index.php?AntiVirusOthersFAQs#ka66a473

おおっ！あるんだ。さんくす。

巷では最近インフルエンザウィルスがはやってるらしい。
これはどうやら Linux/Windows 関係なしで感染するようなので
注意しでください。

てか、コンピューターには感染しませんのでご安心ください。

>>180
そんな、直球で返されても…

甘えるな。