VIRUS

MERCI,

Donc il faut mettre à jour Clamav comment ajouter les dernières defs ?

wine/drive_c/windows" de l'émulateur windows WINE

Et comme par hasard lier à Windows.

Petite paranthèse WINE n'est pas un emulateur voir la faq http://www.winehq.com/site/docs/wine-faq/index#WHAT-IS-WINE-AND-WHAT-IS-IT-SUPPOSED-TO

Je cite :

2.2. Does Wine emulate a full computer?

No, as the name says, Wine Is Not a (CPU) Emulator.

Je viens de passer un coup de clamav sur mon répertoire home et j'ai trouvé un virus !

Bien caché dans le répertoire ".wine/drive_c/windows" de l'émulateur windows WINE ! je vous jure que c'est pas une blague j'en rigole encore...

Bon, d'accord, aucun impact sur linux, mais j'en trouvé un !!!
:o))

Ou un virus qui utilise une faille d'un service qui tourne en root...
S'il démarre ensuite via /etc/rc.d il sera executé en root.

ouaip, un rootkit. C'est pour ca que je lui conseille d'utiliser rkhunter.

mais je trouve que pour un virus ca ferait beaucoup de code. m'enfin, on sait jamais.

Si j'en crois la page que tu propose en liens, ce virus est censé ouvrir des ports et écrire dans /etc/local.d...

je veux bien, mais faut etre root pour pouvoir faire ca. Il fait comment avec mes simples droits utilisateur ? D'un seul coup un doute me prend... ca serait pas des fois du bidon pour vendre un anti-virus ?
:o)

Encore une fois, la principale faille de sécurité se trouve trés exactement entre le siege te le clavier...

tu l'as chopé ce virus?!

Bonjour,

ben tu fais comme on te dis : tu vire les services dont tu n'as pas besoin, tu configure correctement ton firewall, tu installe un antivrus, etc...

antivirus : clamav (avec interface, clamtk ou klamav)

rootkits : chckrootkit ou rkhunter

pour les services : voir les outils en fonction de ta distrib,...

Pour surveiller : nmap

@+