Вирусы в openSUSE

Pусский (Russian) Разговоры
1

Вообще-то эта тема считается нонсенсом в сообществе, НО:
После долгих поисков нашёл вирус, работающий и на Windows, и на Linux.
Флэшка от сони SunDisk M2 содержит autorun.inf с нестандартной структурой и пару папок: BLAMGRR/moneymoney.exe и UNUCHI/junachi.exe (он стартует из autorun.inf)
Обычно в openSUSE удалял такое добро и отдавал юзерам чистую флэшку, но с этими файлами - облом! Через пол минуты они снова появляются, так-что похоже вирь попала в память :open_mouth:
clamscan определяет их как Worm.Palevo-6061 и Worm.Palevo-15346
Есть идеи по лечению?

2

Поищи в памяти процессы wine’а, грохни их, если найдёшь и попробуй
удалить ещё раз. Если нет таких процессов то будет похоже на магию.

3

Разочарую, но это не вирус :wink:
Поскольку вы не указали, как именно обычно удаляете, то советую провести “низкоуровневое форматирование” флешки с помощью утилиты dd:
**dd if=/dev/zero of=/путь/до/флешки
**(все, что было на флешке тупо затирается нулями)

4

Для проверки фтп классный, думаю и тут справится.
Вот
ClamAV

5

Какую веселую тему подняли)) Вот я знаю, что такое эксплойт, я знаю что такое руткит или троян- но что что такое вирус?? Расскажите :slight_smile:

6

Вот так вот, нахватаетесь буржуйского сленга, толком ни чего не знаем. :nerd: Ладно так и быть преподам урок горе папко хацкерам.

  • Ви́рус (лат. virus — «яд») — неклеточный инфекционный агент, который может автоматически воспроизводиться внутри операционной системы, вызывая потерю производительности и программные сбои](http://www.youtube.com/watch?v=IHbYzz-3_gI).
  • Вирусы поражают все типы объектов с которыми у них есть программная совместимость. Для примера покажу вирус свинного гриппа](http://img13.nnm.me/5/b/d/f/6/41244adfcc57429815637f97dba.gif) под микроскопом.
  • Вирусы являются облигатными паразитами](http://www.youtube.com/watch?v=Jc4M14b20W4), так как не способны размножаться вне программного обеспечения.
  • Вирусы распространяются многими способами: эл., почта, нелегальное ПО и т.д…

Дал бы образец вируса для линукс, но боюсь меня посадят на форуме.

7

А вот и объяснение “магического” вируса.

Рекурсивные папки FAT32 / Хабрахабр](http://habrahabr.ru/post/193884/)