Καταγραφή ιών windows από flash drives - φλασάκια

[stavrosLinux]

Επειδή έχω συχνή επαφή με φλασάκια για ανταλλαγή αρχείων, λέω να κάνω μια καταγραφή των ιών που συνταντάω κατά καιρούς.

Σήμερα (20-6-2012) πήρα πίσω το φλασάκι μου με φωτογραφίες και είχε τον ιό winmnon32 http://www.pctechnology.gr/vbull/vb/showthread.php?t=46681

http://www.support-free.com/winmnon32-exe-how-to-fix.html
Η εικόνα στο directory tree ήταν

Κώδικας: Επιλογή όλων

autorun.inf
RECYCLER

μέσα στο RECYCLER

Κώδικας: Επιλογή όλων

S-1-6-21-2434476501-1644491937-600003330-1213

μέσα στο S-1-6-21-2434476501-1644491937-600003330-1213

Κώδικας: Επιλογή όλων

Desktop.ini
winmnon32.exe

τα περιεχόμενα του autorun.inf

Κώδικας: Επιλογή όλων

[autorun]
open=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\winmnon32.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\winmnon32.exe
shell\open\default=1

και του desktop.ini

Κώδικας: Επιλογή όλων

[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

Φυσικά το linux δεν μολύνθηκε, το έριξα μέσα σε ένα .tar για αρχειοθέτηση.
Ο συγκεκριμένος ιός δεν προσβάλει τα αρχεία του flash drive, αλλά μολύνει το σύστημα (win).

[Learner]

Ο συγκεκριμένος ιός δεν προσβάλει τα αρχεία του flash drive, αλλά μολύνει το σύστημα (win).

Και συγκεκριμένα απ' ότι βλέπω την βιβλιοθήκη Shell32.dll που θεωρείται βασική για τα windows και χρησιμοποιείτε όποτε ανοίγεις ιστοσελίδες ή και αρχεία.
Πόσταρε - πόσταρε κι' άλλους ιούς να βλέπουμε τι γλιτώνουμε έχοντας Ubuntu

[matthew]

Αν ένα φλασάκι είναι μολυσμένο μπορούμε να το δούμε σε ubuntu χωρίς antivirus;

[Learner]

Αν ένα φλασάκι είναι μολυσμένο μπορούμε να το δούμε σε ubuntu χωρίς antivirus;

Όταν λες να το δούμε ; εννοείς αν μπορείς να δεις το αρχείο ; όπως έκανε ο stavrosLinux ; αν εννοείς αυτό , οι περισσότεροι ιοι για windows δεν "επιβιώνουν" σε λειτουργικό Ubuntu. Ωστόσο το πιο ασφαλές ίσως είναι να το δεις με LiveCD/Usb.

Εάν εννοείς να ανακαλύψεις τον ιό , τότε υπάρχει το clamav σαν antivirus για Ubuntu . Το οποίο βέβαια ανιχνεύει κυρίως ιούς για windows (μιας και η βάση δεδομένων ιών για Linux είναι αμελητέα σε σχέση με τα windows)

[matthew]

Ναι, εννοώ αν φαίνεται το malware. Φαντάζομαι ότι οι ιοί είναι προσκολλημένοι σε αρχεία, έτσι; Ένα φλασάκι που δεν περιέχει καθόλου αρχεία μπορεί να είναι μολυσμένο; & αν ναι φαίνεται αυτό σε Linux;

[Learner]

Ένα φλασάκι που δεν περιέχει καθόλου αρχεία μπορεί να είναι μολυσμένο; & αν ναι φαίνεται αυτό σε Linux;

Πως θα έχει μολυνθεί αν δεν περιέχει καθόλου αρχεία ; δεν το έχω ακούσει-διαβάσει κάπου αυτό.
Στο Linux φαίνονται αρχεία που ενδεχομένως σε windows να μην φαίνονται. Ο stavrosLinux μπορεί να σου επιβεβαιώσει αν ο συγκεκριμένος φάκελος (S-1-6-21-2434476501-1644491937-600003330-1213) μέσα στο RECYCLER φαινόταν ή όχι.

[simosx]

Πως θα έχει μολυνθεί αν δεν περιέχει καθόλου αρχεία ; δεν το έχω ακούσει-διαβάσει κάπου αυτό.

Μπορεί να έχει κώδικα στο boot sector, οπότε αν για κάποιο λόγο το αφήσεις συνδεδεμένο και εκκινήσει ο υπολογιστής από το στικάκι, τότε μπορεί να γίνει κάτι. Δεν έχω ακούσει για τέτοιο είδους ιό, ωστόσο θεωρητικά μπορεί να γίνει κάτι. Και πολύ περισσότερο, να γίνει κάτι τέτοιο με στόχο το Linux.

Μπορούμε να μιλήσουμε θεωρητικά, ωστόσο πρακτικά οι ιοί δεν ενεργοποιούνται στο Linux.
Αν κάποιος έχει πράγματι όρεξη να ασχοληθεί προγραμματιστικά με ιούς (proof of concept), μπορούμε να κάνουμε μια συζήτηση, ωστόσο θα ήθελα να δω πρώτα πραγματικό ενδιαφέρον και προγραμματιστική δυνατότητα (assembly).

[mangelasakis]

φίλε matthew όπως έγραψε και ο stavrosLinux οι ιοί δεν είναι τίποτα περισσότερο από ένα προγραμματάκι το οποίο κάνει κάποια εργασία. Δεν κολάει σε άλλα αρχεία όπως γίνεται με τους πραγματικούς ιούς στους ζωντανούς οργανισμούς. Απλά είναι κάποια προγραμματάκια τα οποία εκτελούν μία εργασία που σκοπό έχει αν κάνει ζημιά στο λειτουργικό μας σύστημα όπως πχ να δεσμεύει συνεχώς μνήμη ram ή να διαγράφει αυτόματα κάποια αρχεία ή να τα επεξεργάζεται και να τα χαλάει.

Οι ιοί αυτοί είναι κατασκευασμένοι για να τρέχουν στα windows και να πειράζουν το σύστημα των windows. Για να καταλάβεις στο περίπου είναι σαν ένα παιχνίδι των windows που ενώ στα windows τρέχει κανονικά στo linux και στα mac δεν γίνεται να τρέξει. Ακόμα και να γινόταν να τρέξει , το συστημα των linux είναι εντελώς διαφορετικό οπότε δεν θα μπορέσει να κάνει ζημιά στο σύστημα αφού το συγκεκριμένο αρχείο που έχει προγραμματιστεί για να καταστρέψει δεν υπάρχει αντίστοιχο στο linux παρά μόνο στα windows. Εκτός από αυτό όμως για να πειράξει κάτι στο σύστημα του linux χρειάζεται δικαιώματα root, δηλαδή να του δώσεις εσύ την άδεια πληκτρολογόντας τον κωδικό του root.

Τώρα ο λόγος που δεν υπάρχουν τόσο πολλοί ιοί στο linux είναι επειδή στο linux είναι πιο δύσκολο να κάνεις ζημιά αφού τα κενά ασφαλείας είναι πολύ λιγότερα από ότι στα υπόλοιπα λειτουργικά συστήματα.

Τώρα μπορεί ένα τέτοιο προγραμματάκι ιός να υπάρχει στο flashακι σου αλλά να μην είναι εμφανές από τα windows γιατί πολύ απλά σκοπός του είναι να μην εντοπίζεται από τα windows και επομένως να κάνει ζημιά. Από το linux όμως μπορείς να το δεις και να το διαγράψεις κανονικά όπως έκανε και stavrosLinux. Μου έχει τύχει πάρα πολλές φορές και απλά χαίρομαι που δεν έχω windows...

[matthew]

Ok, ευχαριστώ για τις απαντήσεις παιδιά! Ξέρω ότι οι ιοί για window$ είναι & αυτοί εκτελέσιμα αρχεία (.exe) & δεν τρέχουν στο Linux. Σίμο δεν ξέρω προγραμματισμό, αλλά & να ήξερα μόνο με ιούς δεν θα καθόμουν να ασχοληθώ χεχε! Απλά είχα αυτή την απορία πως θα δούμε σε Linux ένα ιό σε φλασάκι. Όσο για antivirus, δεν έχω στο ubuntu. Άλλωστε γι' αυτό ήρθα στο Linux, για να ησυχάσω από αυτά.

[mangelasakis]

προσωπικά εδώ και 4-5 χρόνια δεν έχω αντιμετωπίσει ποτέ πρόβλημα με ιο στο linux και είμαι πάνω απο 5-6 ώρες την μέρα στο pc. Ωστώσο ίσως κάποια στιγμή χρειαστείς antivirus για να ελέγξεις κάποια αρχεία τα οποία θέλεις να τα μεταφέρεις σε windows. Προσωπικά δεν με απασχολεί ούτε αυτό. Αυτοί που έχουν windows ας φροντίσουν να λύσουν το πρόβλημα με τους ιούς τους . Και καλά να πάθουν. Ας πρόσεχαν ή ας ακούσουν την συμβουλή μας και να βάλουν linux. Έχω γίνει εκνευριστικός να τους το λέω συνέχεια