ウィルス関係情報スレッド

1 名前：login:Penguin [03/11/15 18:55 ID:JeTEHqmV] 数は少ないがLinuxにも存在する危険なウィルス、ワーム、トロイなど。 それらのチェックやフィルタ、駆除するソフトの情報などを交換するスレ。 新たに発見された新種や亜種の情報も歓迎。 関係リンクは>>2-5あたり 210 名前：login:Penguin mailto:sage [2006/07/31(月) 20:48:57 ID:L2ISYO28] >>209 freshclam 211 名前：209 mailto:sage [2006/08/01(火) 00:16:11 ID:nBH1VkKR] >>210 ご回答ありがとうございます。 [root@54 /]# freshclam bash: freshclam: command not found スパーユーザで実行すると上のようになりました。 パスが通ってないだけなのかと思いますが では　freshclam　がどこにあるか判らず 困っております。 clamscan　であれば　which　を使い在処は判りますが。 [root@54 /]# which clamscan /usr/bin/clamscan 212 名前：login:Penguin mailto:sage [2006/08/01(火) 00:58:17 ID:f0WHhusQ] >>211 /usr/binの下にあるはず。 なけりゃインストールされていない。 普通clamavパッケージに入っているはず。 rpm -ql clamav 213 名前：209 mailto:sage [2006/08/01(火) 01:30:24 ID:nBH1VkKR] >>212 度重なるご回答ありがとうございます。 ＞/usr/binの下にあるはず。 ＞なけりゃインストールされていない。 この指摘を受けて再度↓のサイトを見直し fedorasrv.com/clamav.shtml ↓の操作をしてないことに気づきました。 yum -y install clamav-update その後はサイトの指示通りで上手く行きました。 本当に助かりました。ありがとうございました。 214 名前：login:Penguin [2006/08/08(火) 12:31:45 ID:gunw049q] すいません、この板初心者なんで申し訳ないんですが、clamav-0.88.4が つい最近出たみたいんですが、そのレポートみたいな所はどこで聞けるんですか。 215 名前：login:Penguin [2006/08/09(水) 02:05:40 ID:LW+N6U6E] 「レポートみたいな所を聞く」を日本語に翻訳せよ ↓まかせた 216 名前：login:Penguin mailto:sage [2006/08/09(水) 04:47:13 ID:gioIIeLC] The place like the report is heard. まじでこっちの方がわかりやすい。 exciteってすごいな。 217 名前：login:Penguin mailto:sage [2006/09/15(金) 00:54:50 ID:P7xP0B8b] f-protのほうがclamavより断然速いな。 速いだけに本当にチェックできてるのかどうか不安になるのだが。 218 名前：login:Penguin mailto:sage [2006/10/16(月) 09:22:24 ID:1ulZHP+P] >>187 www.trendmicro.com/hc_intro/default.asp Linux Distributions that supports libc6 219 名前：login:Penguin [2006/10/17(火) 10:14:22 ID:sJq7K6/s] www.itmedia.co.jp/news/articles/0610/17/news019.html ClamAVに脆弱性、バージョン0.88.5がリリース 220 名前：login:Penguin [2006/11/02(木) 11:45:17 ID:u9DdRddC] あれっ？rkhunterってさ、 ま、いいか。 221 名前：login:Penguin mailto:sage [2006/11/13(月) 05:42:49 ID:684Doi2k] kojirou999@hotmail.com ウィルス送りたい奴がいるので下さい。 222 名前：login:Penguin [2006/11/24(金) 04:05:35 ID:PqGaLif1] SUSE101で、KlamAV(ClamAVのKDEフロントエンド)を使用していますが、E-mail Protectionに （Mozilla）Tunderbirdの項目がありません。（KMailとXimian Evolutionしか選択肢がありません。） Tunderbirdには対応していないのでしょうか？ 223 名前：login:Penguin [2006/11/24(金) 04:06:44 ID:PqGaLif1] Tunderbird → Thunderbird の間違いです。すみません。 224 名前：login:Penguin [2006/11/24(金) 09:46:07 ID:kyGiNXfe] ていうかlinuxでウイルスメール開いても感染するか? 225 名前：名無しさん＠お腹いっぱい mailto:sage [2006/11/24(金) 09:53:56 ID:a0heVk9J] >>224 >>1をよく読め。 226 名前：login:Penguin mailto:sage [2006/11/24(金) 10:41:00 ID:8r6tAoIm] >>222 ない。他に対応してるのは、sylpheedくらい 227 名前：login:Penguin mailto:sage [2006/11/25(土) 03:55:44 ID:2paMo0Ye] >>226 ありがとうございます。 とりあえず、KlamAVとAntiVirを常駐させておきます。 228 名前：login:Penguin mailto:sage [2007/02/08(木) 17:40:57 ID:N1kheFW8] 踏切のところを電車が走って行くアスキーアートが再生されるウィルスってあります？ 229 名前：login:Penguin mailto:sage [2007/02/08(木) 17:53:36 ID:9ICUpqjJ] >>228 それ、slっていうジョークソフト。 基本的に無害。 230 名前：login:Penguin mailto:sage [2007/02/08(木) 18:10:13 ID:mL7dioIO] とか言ってるとほんとに出てきたりするんだよな。 231 名前：login:Penguin mailto:sage [2007/02/08(木) 18:42:21 ID:N1kheFW8] >>229 そうなんですか！ 友達が、その画面が出てきて、ファイルが消された；；って言ってたんですが、多分、操作ミス系でしょうね。 ありがとうございました〜 232 名前：login:Penguin mailto:sage [2007/03/29(木) 18:20:01 ID:Pjxt1my4] lsの打ち間違いを狙ったお笑い系ソフトだな 233 名前：login:Penguin [2007/04/13(金) 10:18:59 ID:NV9Rg9Zg] 14050@indian.shizuokanet.ne.jp <14050@indian.shizuokanet.ne.jp> 234 名前：login:Penguin [2007/08/08(水) 09:25:12 ID:dT0FNiSl] AntiVirは妙に重くなっちゃったし、BitDenderはダウンロードできなくなってるし・・ 235 名前：login:Penguin mailto:sage [2007/08/17(金) 13:40:16 ID:mXwJ3I1x] avgで /etc/alternatives/awk /etc/alternatives/nawk に Win32/PolyCrypt がありまっせ、と出る。 実体は/usr/bin/mawk 噂の誤検知？ 236 名前：login:Penguin mailto:sage [2007/08/20(月) 14:20:48 ID:aFQcmfmm] >>234 BitDefender復活してる 237 名前：235 mailto:sage [2007/08/21(火) 23:45:57 ID:6ld9Q0IJ] 自己レス兼レポート。 今日づけ(？)で、AVGの誤検知直ったっぽい。 データベースバージョン 269.12.0/961 Dist : Ubuntu Feisty Clamscanより軽い。 Antivirはインストール面倒。 avastはリアルタイムスキャンついてないから、 AVGでいいかな。 238 名前：login:Penguin [2007/09/18(火) 06:39:53 ID:BTpZk5pi] すまんが、samba向きでClamAVよりましで、安い製品ってどれじゃ？ 239 名前：login:Penguin mailto:sage [2007/09/18(火) 12:47:18 ID:N10C6goN] 好きずきだが、俺のまわりではantivirが評判いいよ。 240 名前：login:Penguin mailto:sage [2007/09/18(火) 13:11:57 ID:cs6vxHFW] >>239 ここ最近AntiVirは起動が遅くなりまくり。 パターンファイル(vdf)が肥大化したせいか、20Mくらいのメモリマップを作って しばらく読み書きしまくるような動きをしているようだ。 241 名前：login:Penguin [2007/09/18(火) 16:37:10 ID:BTpZk5pi] >>239 サンキュー！ ググって見た感じだと、無料版でもこれ入れるとsamba用として行けそう。 www.dazuko.org/downloads.shtml 試してみるよ！！！ 242 名前：login:Penguin mailto:sage [2007/09/30(日) 01:34:47 ID:pTgkEPvZ] Ubuntu 7.04にAntiVirを入れようとして、dazukoをビルドしようとしているがうまくいかん。 sudo m-a a-i dazuko を実行すると、 acquiring Linux kernel code configuration... ok .: 1565: linux.config: not found make[1]: *** [kdist_config] エラー 2 と怒られてdebパッケージがつくれない。 dazukoのソースの中にlinux.configはあるのだが・・謎。 243 名前：login:Penguin [2007/10/04(木) 04:34:31 ID:TV3BNjyG] 実際にウィルスとかって出回ってるの？ ちなみに俺はClamAV使い。 244 名前：login:Penguin mailto:sage [2007/10/04(木) 23:50:24 ID:Q55Cbi98] 俺は月に1回、ClamAVでHDD全検索→dumpでバックアップをやってるけど、 いくら検索かけても発見されないよね。 ClamAVに疑心暗鬼になりそうだよ。 245 名前：login:Penguin mailto:sage [2007/10/07(日) 11:05:08 ID:g9rMalgv] >>244 >ClamAVに疑心暗鬼になりそうだよ。 ClamAVにrootkit組み込んであるとか？ 冗談なので、気にしないでチョ 246 名前：login:Penguin mailto:sage [2007/10/07(日) 11:10:26 ID:yDTkyBVe] ((((;ﾟдﾟ)))ｶﾞｸｶﾞｸｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙﾌﾞﾙﾌﾞﾙ 247 名前：login:Penguin mailto:sage [2007/10/07(日) 11:23:39 ID:g9rMalgv] >>246 脅かして、わるいな。 　 rootkit の検査は、 ライブCDの Insert-xxx.isoをDLして焼いて 検査対象のHDDをマウントしてcheckrootやってくれ。 248 名前：login:Penguin [2007/10/07(日) 13:29:34 ID:BV53xuNY] なんか､パソコンの様子がヘンなんです！ ふたばでエロ画像を見ていたんですが､ あるスレのGIFを開いたら開いた画面が真っ黒になって たびたび､画像の拡大矢印･･･更新部分の矢印が無くなって､ ヘンな風に画面がでたりするんで･･･ ウイルスバスター２００７で検索しても検出されないんです！！ 以前ヘンなアドレスにクリックしてそのときはバスターで退治 したハズなんですが､何か関係があるんでしょうか？(ちなみにそのアドレスはもう覚えていない) 情報､退治の仕方を教えてください！ 画面は40ぐらい開いていました 249 名前：247 mailto:sage [2007/10/07(日) 13:46:50 ID:9lIn2sU/] >>248 プリクラ踏んだんじゃないか？ いや、 ブラクラ踏んだんじゃないか？ すまん、いつもプリクラと、ブラクラを言い間違えてしまう　… www.geocities.jp/kagemusyamk1/ha2.html ※　ブラクラを踏まないようにするための対策 なるべく、タブブラウザ(Firefoxなど）を使用すること。 250 名前：login:Penguin [2007/10/07(日) 14:11:15 ID:BV53xuNY] >>249 う〜ん でも､まだ直らないみたい･･･ その問題があった画面は消せました だけど､まだ様子がへん 一度再起動すれば直りますかね？ それとも一からやり直さなきゃダメですか？ しつこく質問してすいません 設定がいじられたとかありますかね？ 251 名前：247 mailto:sage [2007/10/07(日) 14:24:26 ID:9lIn2sU/] Windowsは最近トンと御無沙汰していてよく分からんけど、 ブラクラは愉快犯のように画面上を荒して去っていくモノが大半のようだから 再起動してみるのも一つの方法だね。もし直ったとしても気持ちが悪ければ 再インストールした方が精神衛生上よいかもね。 252 名前：login:Penguin mailto:sage [2007/10/07(日) 14:27:55 ID:qPrjh4h8] >>250 あのさぁ、ここはLinux板だって分かってる？ それとも釣り？ 253 名前：login:Penguin [2007/10/07(日) 14:31:33 ID:BV53xuNY] >>250 あのさぁ、ここはLinux板だって分かってる？ スイマセン ウィルスで検索したものでして･･･ よくわからないので どこに行って聞けばいいですかね？ 254 名前：login:Penguin mailto:sage [2007/10/07(日) 14:37:36 ID:07UUxx3i] セキュリティ板 255 名前：login:Penguin [2007/10/07(日) 14:43:19 ID:BV53xuNY] 今サロン板で聞いています ありがとうございました 256 名前：login:Penguin mailto:sage [2007/10/08(月) 09:02:32 ID:B6hGhEI/] 実際、LinuxでDesktop用途で使ってて、 ウィルスソフト使ってウィルス発見した事ある？ >244じゃないけど、本当に大丈夫なのか気になる。 257 名前：login:Penguin mailto:sage [2007/10/08(月) 10:06:55 ID:/zN1Jahb] デスクトップ使用の場合。 ウィルスもマルウェアも一緒くたで考えると、 実際、メールはプロバイダでチェック、 安物ルータのちょっと良い奴で外全閉めだと、 妙なページにIEで行かない限りなかなかwindowsでも なかなかウィルスにはお目にかかれない。 ログ見たらかなり見付かるけどw Linux用のワームも確かに活動してるけどね。 なんでもかんでも動かして、 裸でさらしてみたらどれくらいで感染するだろうね。 258 名前：login:Penguin mailto:sage [2007/10/08(月) 10:15:57 ID:tAK6XMBf] >>257 >実際、メールはプロバイダでチェック、 Windowsでバイダのチェックと対策ソフトを併用してるが バイダのチェック抜けてくるやつありますぜ。万全ではないかもな。 OCN(Powered By Trendmicro?)だけどな。 Linuxでメル鯖だの転送だのすりゃ楽しいことになりますな。 漏れはLinuxではsendmail抜いてる。 つーかなんでいれちゃうんだろうね?どの鳥も。普通使わないのに。 259 名前：login:Penguin mailto:sage [2007/10/08(月) 12:59:31 ID:/zN1Jahb] >>258 ああ、そういうことももちろんあるよね。 パソコンに入れるやつは、プロバイダのとは違うやつを入れておきたい。 つか、全てのファイルをチェックしてるのかどうか怪しかったりするよね。 単純な偽装かけるだけでスルーしてくれるところもあるし。 ただ、それでも、Linux用のメール感染型ってお目にかかったことないよ。 そもそも、まわりがwinだらけだから、送りようもないかw 260 名前：login:Penguin mailto:sage [2007/10/08(月) 14:02:58 ID:OO0rhPV0] 市場的に考えると、Linux用のウィルスを開発する事自体が市場の発展にならないという状態。 シェアが増大すると、Linux用のウィルスを開発する事で少なくともアンチウィルス系の企業には 金が入ってくるようになる。 261 名前：login:Penguin mailto:sage [2007/10/08(月) 15:49:44 ID:/zN1Jahb] もし、Linuxがもっと普及し始めるとして、 ある一定シェアを確保した時点で、ウィルスがたくさん出てくると思う。 その時に、どれだけのアンチウィルスメーカが対応できるのか、 オープンソースな物が出てくるのか・・・。 今も、色々あるのはあるけど、Windowsのついでに作ってくれてるみたいなものだしな。 262 名前：login:Penguin mailto:sage [2007/10/13(土) 06:15:58 ID:AfrEA+/R] ウイルス対策めんどいからlinux普及しないでいいよ 263 名前：login:Penguin mailto:sage [2007/10/13(土) 09:43:43 ID:64TXQHL0] 笑 264 名前：login:Penguin mailto:sage [2007/10/27(土) 07:08:23 ID:KvU10ALc] 気休めの　Ｆｉｒｅｆｏｘ　プラグ印 「McAfee SiteAdvisor」 www.siteadvisor.com/download/ff.html 265 名前：login:Penguin mailto:sage [2007/10/27(土) 19:44:54 ID:RvmHhs7b] 166 ：login:Penguin ：sage ：2006/01/02(月) 15:50:07 ID:xx0pAfwz (p)us.trendmicro-europe.com/housecall/v6.5/?us=2 ここが使えるYO!! 266 名前：login:Penguin [2007/11/01(木) 11:46:33 ID:pMYlNbMg] ariva antivirのインストールのためにdazuko2.3.4をコンパイルして通ったが、 dazukoがカーネルモジュールに組み込まれない。(Ubuntu gutsy) ~$ sudo modprobe dazuko FATAL: Error inserting dazuko (/lib/modules/2.6.22-14-generic/extra/dazuko.ko): Invalid argument ~$ sudo insmod /lib/modules/2.6.22-14-generic/extra/dazuko.ko insmod: error inserting '/lib/modules/2.6.22-14-generic/extra/dazuko.ko': -1 Invalid parameters などと怒られる始末。 antivirは動くんだが、リアルタイムスキャンができないと意味ないよな・・・ 達人の方、御教授くだされ。 267 名前：login:Penguin mailto:sage [2007/11/01(木) 12:42:22 ID:enBCXvJU] >>266 see dmesg or syslog 268 名前：login:Penguin mailto:sage [2007/11/01(木) 22:51:58 ID:xuSNJjh7] >>267 レスサンクス。dazukoの近辺のdmesgを拾ってみたが、よくわからんです。 [ 65.168569] audit(1193923079.311:3): type=1503 operation="inode_permission" requested_mask="a" denied_mask="a" name="/dev/tty" pid=5235 profile="/usr/sbin/cupsd" [ 67.098458] dazuko: failed to register [ 74.775594] vboxdrv: Trying to deactivate the NMI watchdog permanently... [ 74.775604] vboxdrv: Successfully done. [ 75.623639] Failure registering capabilities with primary security module. kernelが対応してなくてsecurity moduleが組み込めないってことかな。 kernel再コンパイルしないとだめ？ 269 名前：login:Penguin mailto:sage [2007/11/01(木) 23:03:53 ID:enBCXvJU] >>268 それ以外にはsyslogにも何も出てないのか？ 270 名前：268 mailto:sage [2007/11/01(木) 23:17:03 ID:xuSNJjh7] オイラの目が節穴なのだが、/var/log/syslogにもこれ以上の情報がないです。 お返事サンクス。今日はもう寝ます。 271 名前：268 [2007/11/08(木) 20:48:31 ID:ysLBWYCq] その後調べてみると、dazukoとapparmoreのモジュールが衝突しているせいらしい。 ttps://answers.launchpad.net/ubuntu/+question/16193 ttp://savannah.nongnu.org/support/?106067 ttp://savannah.nongnu.org/support/?106066 apparmoreがアップデートするまで様子見するか。 272 名前：login:Penguin mailto:age [2007/11/10(土) 14:13:04 ID:A8QOeth+] Avast! 4 Linux Home Edition(無料版)　をインストールして使っているのですが これは1年間たつとライセンスの更新が必要です。 そこでお聞きしたいのですが、後何日でライセンスが切れる　といった情報を表示する事は 出来ますか？可能であればどのようなコマンドラインを打てばそれが表示できますか？ ご教示宜しくお願い致します。 273 名前：login:Penguin [2007/11/18(日) 06:50:43 ID:ijLEIK4C] Ubuntu 7.10にAVGを入れたんですが、これってリアルタイム監視してないような？ 274 名前：login:Penguin [2007/11/18(日) 06:54:58 ID:ZlmVK7e+] >>273…(+Φy〆)？設定は英語の筈ですが… 理解して,setup`すれば監視して呉れます… 275 名前：login:Penguin [2007/11/18(日) 08:24:14 ID:ijLEIK4C] 設定すれば可能なのですか。 分かりました。 頑張ってみます。 276 名前：login:Penguin mailto:sage [2007/11/18(日) 10:30:27 ID:7SQatzn+] リアルタイム監視で何か見つかったら、すごいけどな。 あ、メール添付のwinのウィルスとかじゃなくて。 277 名前：login:Penguin [2007/11/18(日) 13:08:51 ID:ZlmVK7e+] >>276…(+Φy〆)w確かに… 通常監視は,driver`または,drictory`です… ？ですが…初期設定の監視を停止させ他の,file`のみを監視させる事も出来ます… 278 名前：login:Penguin mailto:age [2007/11/18(日) 21:06:18 ID:ySdY0ERi] なんか ID:ZlmVK7e+ の発言が文字化けしているように見える・・・・ 279 名前：login:Penguin mailto:sage [2007/11/19(月) 23:23:53 ID:5/ZyUayu] まだ開発中のスクリプトらしいからな まあ生暖かく見守ってやろうぜ 280 名前：login:Penguin mailto:sage [2007/11/30(金) 15:14:22 ID:bGPme92X] 定期的にgnomeパネルの内容削除したほうがいいな。 281 名前：login:Penguin mailto:sage [2007/12/05(水) 06:51:06 ID:s0gIMTSb] >>280 何でよけいなこというの？ 282 名前：login:Penguin [2007/12/12(水) 17:16:40 ID:gosYY9zv] 学内のＬｉｎｕｘ用ＶＶ配布メールの口上 ［たいていインストールに失敗します，その場合は市販品をみつくろって個人で 対応し，集団契約解除の手続きをしてください．］ 挑戦的だのう． クイックスタートガイドを何気なくプリントアウトしたら200ページ有るし， そもそもインストーラに実行権限付いていなかった．最初からやってくれる． 283 名前：login:Penguin mailto:sage [2008/01/30(水) 10:20:49 ID:RMuVpcrT] 質問です。 ubuntuを使い始めたのですが、>>2〜>>5のソフトはubuntuでも使えますよね？ また、スパイウェア対策のソフトは無いんですか？ 284 名前：login:Penguin mailto:sage [2008/01/30(水) 13:51:40 ID:pkx60AnV] >>283 「自分は初心者」は免罪符じゃねーんだ 自分でサイト見に行って、インストしてみろよ。 285 名前：login:Penguin mailto:sage [2008/02/02(土) 23:30:24 ID:OyTEM01Q] 【ググレ】なぜLinux使いは根性が悪いのか?【カス】 pc11.2ch.net/test/read.cgi/linux/1159944380/ 286 名前：login:Penguin [2008/02/06(水) 18:05:50 ID:ccG+7ziJ] 何台かのうち一台にCentOSを入れてるんですが、別のPCのインターネットが突然重くなったので 調べたら、そのCentOSが入ったPCが一秒に２００くらいのICMPのパケットを送信しています。 リブートしても同じです。 これはウィルスでしょうか？ 287 名前：login:Penguin mailto:sage [2008/02/24(日) 00:48:54 ID:h5Yua129] >>286そうかもしれないね。分からない時はOSごと再インストールした方が早いよ。 288 名前：login:Penguin mailto:sage [2008/02/24(日) 20:10:35 ID:dzwquVbI] >>283 いつの間にかカスペルスキーのベータ版でDeb対応のが出てたから、今から入れてみる。 289 名前：login:Penguin mailto:sage [2008/02/24(日) 20:29:46 ID:dzwquVbI] メールサーバ用だ 290 名前：login:Penguin [2008/02/25(月) 11:38:34 ID:ATO0A7OZ] age 291 名前：login:Penguin [2008/02/28(木) 11:27:27 ID:MecfHfh/] ブッシュにこびを売るスポーツ選手たち 罰坂盗種がこともあろうによりにもよって あの開戦ビジネス業界の大根役者、戦争犯罪者、大量殺戮犯ブッシュに 白い館で満面ニコニコの笑顔でこび売ってたぜ www スポーツなど糞の役にもならない。 技術者が大事 スポーツ選手は技術者や労働者が必死に働いて作った果実を盗んでいる極悪人 スポーツ選手は「社会にとって重要なニュースの時間を削って権力のごまかしの道具に なっている」くそ野郎たち だから同類である馬鹿女子アナとくっつく 夫婦で犯罪的な連中 >>日本のマスコミの業務の一つに >>情報を収集して国民に伝え無いという物が3. その通り。国民の目を温泉だのスポーツだのでたぶらかし、スポンサーや政府官庁の 悪事をカモフラージュする役目をする。 それ故に高給を支給されている。 女性進出が激しいのも女子アナは楽しい事しか取材せず、取材先権力から脅迫を受ける ような取材はしない傾向を持っているからである。 292 名前：login:Penguin mailto:sage [2008/03/02(日) 10:26:44 ID:St8H7C0Y] 長寿スレおめ（・∀・） 293 名前：ｱﾚｯ? mailto:sage [2008/07/21(月) 18:02:09 ID:sJoeomOE] austrumi-1.5.1-0831-jp.iso austrumi-1.5.1-jp.iso 294 名前：login:Penguin mailto:sage [2008/07/24(木) 21:26:29 ID:bN9c4TQC] www.atmarkit.co.jp/news/200807/24/dns.html 295 名前：login:Penguin mailto:sage [2008/10/29(水) 03:02:22 ID:OnFOpE76] >>104 簡単だよwindowsを別のパーティションから立ち上げて Linuxのシステムをスキャンすればいいんだ 296 名前：login:Penguin mailto:sage [2008/10/29(水) 06:31:32 ID:p6A42BK1] 久しぶりに見たわ。4年亀 297 名前：login:Penguin mailto:sage [2008/10/29(水) 15:59:02 ID:Kp8NKWqu] 残念、セキュリティー板への誤爆 298 名前：login:Penguin [2009/03/20(金) 00:36:44 ID:7sI2F3dM] リナックスに感染するウイルスってあるんですか。 たとえば、ブラウザーからゑｂ経由で感染するものとか、 添付ファイルを開いて感染するとか、 pdfファイルや、zipファイルを展開して感染するとか、 どれもこれもウインドウズにはありますけど、 リナックスではどうなんでしょうか？ それから、clamavっていうリナックスで動くウイルス探査ソフトは、 ウインドウズに感染するワーム類も探知できるんですかね？ 299 名前：login:Penguin mailto:sage [2009/03/20(金) 00:38:57 ID:Pb0NEj72] ゑbﾜﾛｽｗｗｗ 300 名前：login:Penguin mailto:sage [2009/03/20(金) 00:40:30 ID:suTbtTsp] >>298 ある。 www.trendmicro.co.jp/vinfo/ とかで「Linux」で検索してみ。 できる。 301 名前：login:Penguin mailto:sage [2009/03/20(金) 00:49:18 ID:7sI2F3dM] >Linuxを標的とする「ELF_KAITEN」または「ELF_KAIGENT」と呼ばれるBOTネットワークの存在が明らかになってきました。 リナックスって、セキュリティーが強固だと思っていたのですが、 ワームの寄生を許してしまうんですね。 302 名前：login:Penguin mailto:sage [2009/03/20(金) 10:44:00 ID:80wdnjz0] お前はMacがUNIXベースになったからセキュアって言われたらそのまま信じるタイプか。 コンピュータはプログラムを動かすもので、ワームだってプログラムの一種だろ？ ネットワーク経由でつながってるなら、脆弱性を突いて乗っ取る事ができることくらい すぐに想像つくだろ。 何のためにセキュリティフィックスがリリースされるのか考えてみれば？ 303 名前：login:Penguin mailto:sage [2009/03/20(金) 18:45:52 ID:Wquvmp5m] ドム臭プンプン 304 名前：login:Penguin mailto:sage [2009/03/21(土) 08:15:02 ID:leHx2LWC] chrootでもだめですか 305 名前：login:Penguin [2009/05/22(金) 22:24:30 ID:+9DGa3oG] linuxを試すためにUbuntu 8.10をインスト後ぁゃιぃdebファイルを入れたらウイルスでHDD全消去 オワタ＼(＾o＾)／ 306 名前：login:Penguin mailto:sage [2009/05/22(金) 23:04:04 ID:TCWrRtNB] www.itmedia.co.jp/enterprise/articles/0703/02/news010.html これでも読んどけ。 >>305 そりゃあかん。su/sudoを使う野良deb/rpmは危険があることを学んだってことにしときな。 信頼がわからない野良は絶対に入れないってことは大切だよ。 ソースからコンパイルしてインストールするときでも管理者権限は使わんことね。 でも、そんなdebどこにころがってるんだ？ 307 名前：login:Penguin mailto:sage [2009/05/22(金) 23:21:28 ID:TCWrRtNB] itpro.nikkeibp.co.jp/article/NEWS/20090519/330239/ この記事でもそう(306のitmedia)なんだけど、アンチウイルスソフト のメイカーが恐怖を煽ってるんだよね。 知りたいのはどうやって感染したのか？なんだよ。それが、305のような ことならば、軽率だってことなんだけど、そこを触れずに恐怖だけ煽ってる ことは知っておいたほうがいいよ。それは(将来的に)彼らの食い扶持なんだから。 www.viruslist.com/en/weblog?calendar=2009-05 にある May 15, 2009 にある記事(The myth of *nix security)がソースだね。 これを見れば分かるだろうけど、 パールスクリプトなのよね。実行権限をどのように与えられたのか？ そして、そのスクリプトはどこにおかれたのか？だよね。パスの通っていない ところにあるとは思えないのでね。 もし、これが実行されていたとすると、305みたいに不用意にsuを使っ てなんらかの野良deb/rpmあるいはそれに準ずるものをインストール したってことが一番想像しやすい。 linuxの設定やインストールなどのログはいろんなブログで公開されているが それらの方法も不用意にsu/sudoを活用しているものもあったりして、 今後そんなユーザーもふえやすいから、セキュアな使い方の啓蒙は必要になっ てきそうだね。 308 名前：login:Penguin mailto:sage [2009/05/22(金) 23:49:38 ID:TCWrRtNB] 不用意といえば、openofficeがらみでも起こりえるからこのことも追加しておくよ oooug.jp/faq/index.php?faq%2F3%2F37 を参考にしてくださいってことかな。openofficeのマクロは注意したほうがよいっ てことだよ。 309 名前：login:Penguin [2009/05/23(土) 11:39:48 ID:H92kXI9f] ウイルスソフトはClam AntiVirusを使っています。 でもスパイウエア対策のソフトが見つかりません。 一部ではなくてもいいとか書いてあったりしますが、 自分はcent osでサーバー立ててLAMPやwebサイトやブログ Flashの実験サイトとして外部に公開するために使っています。 もうこれ以上の対策は必要ないでしょうか。 色々なサイトみたんですが、ウイルス対策はあっても スパイウエアはなくて。 ご助言お願いします。 310 名前：login:Penguin [2009/05/23(土) 11:43:12 ID:b70AH7r4] いやいやいや、Linux的に言えばスパイウェアとウィルスは別物じゃないだろ。 311 名前：login:Penguin [2009/06/06(土) 17:42:32 ID:7/m7VY6G] Sophos, AntiVir, Dr.Web, avast!, AVG, F-Prot どれが最強？ 312 名前：login:Penguin mailto:sage [2009/06/06(土) 19:20:16 ID:I3S5aik+] avastかな 313 名前：login:Penguin mailto:sage [2009/06/14(日) 13:25:36 ID:ey9rpT/P] じゃあClamAVとavast!では？ 314 名前：login:Penguin mailto:sage [2009/06/20(土) 20:15:57 ID:ozGnM6ht] F-Prot 315 名前：login:Penguin mailto:sage [2009/06/28(日) 23:00:57 ID:ad4i/by9] JS:obfuscated-BV[Trj]に感染しちゃった。詳細がのってないんだけど 分かる人いないですか？ avast!でスキャンしました。 おじいちゃんのメモには名前だけ載ってた 316 名前：login:Penguin mailto:age [2009/08/20(木) 15:57:55 ID:xf38ttEL] ウィルス対策の導入を怠っていたのでclamavをインスコして実行した。 # clamscan --infected --remove --recursive /home ダウンロード/Sexy Aloha At Beach.html: JS.Dropper-24 FOUND ダウンロード/Sexy Aloha At Beach.html: Removed my videos/Install.exe: Adware.Spysheriff-25 FOUND my videos/Install.exe: Removed my videos/playercodec1119.exe: Trojan.Dropper-1378 FOUND my videos/playercodec1119.exe: Removed home配下に上の3種類を発見、「Sexy Aloha At Beach.html」ってのはlinuxでDLしたモノと思う。 Install.exeとplayercodec1119.exeはwinからbackupしたモノ、Trojanはwinでも削除した記憶。 まぁwinの迷惑なデータも削除してるようだけどlinuxの迷惑なデータも削除してくれてると嬉しいなと。 age 317 名前：login:Penguin mailto:sage [2009/08/23(日) 23:37:55 ID:RJKUIQoa] clamfs BitDefender 318 名前：login:Penguin [2009/09/06(日) 23:17:59 ID:XjsPiiF7] （･∀･） 319 名前：login:Penguin mailto:safe [2009/10/10(土) 21:54:30 ID:ULJXEea4] Linux 向けのアンチウィルスソフト Sophos Anti-Virus Kaspersky Anti-Virus for Linux Workstation AntiVir Linux Workstation AVG Anti-Virus avast! Linux Home Edition Clam AV F-Prot Antivirus Dr.Web for Linux 個人でフリーまたは安価に利用できそうなのはこんなものかい？ 320 名前：login:Penguin mailto:sage [2009/10/10(土) 22:29:13 ID:wLbK6sIN] ウィルスなのかわからないのですが、 深夜2時に自動でPCが起動してしまって、音楽といーっひひとずっと子供の笑い声が響きます。 怖くなってしまい、すぐ電源を落としてしまったのですが、 一体原因は何なのでしょうか 321 名前：login:Penguin mailto:sage [2009/10/10(土) 23:54:48 ID:t6J+STHv] BIOSじゃなくて新しい何とかっての 322 名前：login:Penguin mailto:sage [2009/10/13(火) 00:56:48 ID:wbidLf77] >>320 貞子が出てくるよ。 323 名前：login:Penguin mailto:sage [2009/10/19(月) 19:37:05 ID:9z529+7+] 子供の声だそうだからどっちかというと、俊雄＆伽椰子じゃね？ 324 名前：login:Penguin mailto:sage [2009/10/19(月) 19:44:53 ID:UEbNJH0E] >>320 新しめのPCだと思うがEFIでそんないたずらができるらしい。 ま、ウィルスに感染したような状況か？EFIのは持ってないんで分からない。 325 名前：login:Penguin [2010/03/02(火) 23:45:32 ID:fWiC3lm1] 326 名前：login:Penguin mailto:sage [2010/03/03(水) 22:24:45 ID:Sv5aDpLI] >>298 この人の文章の書き方、掲示板・フォーラムで色々なID使ってる 最近フォーラムで除名あぼーんされた人みたい 327 名前：login:Penguin mailto:sage [2010/03/06(土) 08:34:13 ID:j9Xib1UI] >最近フォーラムで除名あぼーんされた人みたい ﾜﾛﾀ フォーラムで除名wwどんだけww 328 名前：login:Penguin [2010/05/29(土) 16:13:57 ID:VIMoANmr] ubuntuでNOD32betaにしてみた。 test virusは自動で削除してくれたので、動いているみたい。 実際、入れられたらわかんないだろうな。 329 名前：login:Penguin mailto:sage [2010/05/31(月) 09:22:58 ID:EhJ9c/7S] Winのお供にAviraだったですが こんなコラムが多いですね・・・遅くなるしいらないみたい？ www.itmedia.co.jp/enterprise/articles/0703/02/news010.html 330 名前：login:Penguin mailto:sage [2010/05/31(月) 09:29:12 ID:EhJ9c/7S] 今時Linuxも危険というなら軽くて更新の早いやつ入れといた方がいいとか Macでは１５年間一度も入れたことないし。。。悩み中っす

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef