Virus koji napada Windows particiju

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

+ NAPOMENAOva tema je nastala izdvajanjem sadržaja iz teme http://www.mycity.rs/Linux/Dual-Boot-5.html . Iz poštovanja prema autoru prve poruke u ovoj novoj temu, ona je postavljena u izvornom obliku bez ikakve promene. Nažalost, to je dovelo do toga da je prva poruka u temi pomalo zbunjujuća (jer se odnosi na prepisku iz gore navedene teme). Otuda i potreba za ovim malim uvodom...

@peđa93
/корисничка партиција није само пандан My Dokuments фолдеру из Виндовса већ се у њој налазе сва корисничка подешавања... можда ти имаш времена да се после сваке реинсталације/инсталације поново бакћеш са свим подешавањима али то је твој случај...
Оно неке ствари могу да се држе на Виндовсовим партицијама али је увек мач са две оштрице имати стално монтиране Виндовсове партиције. Не због Линукса, већ управо због Виндовса... Лично сам покупио вирус за Виндовс док сам користио Линукс који је сам нашао Виндовсову инсталацију и инсталирао се у оквиру исте (срећом сам имао инсталиран вирус скенер и антивирус па сам одмах обавештен о упаду)...
Оног тренутка кад буде дошао до инсталације нове верзије система па буде морао да пребацује на неку другу партицију све оно што има ( а накупиће се ) под својим корисничким налогом схватиће да је све то могло много лакше да се одради...
Обзиром да је почетник, велика је вероватноћа да ће негде запети (уколико воли да истражује) и наћиће за сходно да реинсталира систем, зашто да га одмах не упутимо...

• 1Ovo se svidja korisniku: Rogi
  
  Registruj se da bi pohvalio/la poruku!

vrag81 ::Лично сам покупио вирус за Виндовс док сам користио Линукс који је сам нашао Виндовсову инсталацију и инсталирао се у оквиру исте (срећом сам имао инсталиран вирус скенер и антивирус па сам одмах обавештен о упаду)...

Za ovo prvi put cujem. Na koju foru?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

пре пар година, био сам упоран да отворим један сајт (који ми је изашао у претрази на гуглу) те ми се у једном тренутку приказа страница као кад се кликне на My Computer на Виндовсу и црвена линија која је ишла из оквира екрана до „C“ партиције са упозорењем да се инсталира вирус...
ДАљом провером установио сам да је у питању неки вирус који налази DOS те преко њега долази до Виндовсове инсталације, на жалост нисам нигде оставио назив вируса и његов опис...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

vrag81 ::пре пар година, био сам упоран да отворим један сајт (који ми је изашао у претрази на гуглу) те ми се у једном тренутку приказа страница као кад се кликне на My Computer на Виндовсу и црвена линија која је ишла из оквира екрана до „C“ партиције са упозорењем да се инсталира вирус...
ДАљом провером установио сам да је у питању неки вирус који налази DOS те преко њега долази до Виндовсове инсталације, на жалост нисам нигде оставио назив вируса и његов опис...

Preptostavljam da je bio u pitanju prevarantski sajt na koji je stavljena prerađena slika XP My Computer-a gdje je prikazano koliko je „navododno” pronađeno infekcija, a sve u cilju da korisnik preuzme lažni AV program. Inače, taj preuzeti lažni AV program ne radi na Linux distribucijama i nije bilo opasnosti po tvoj Linux sistem.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Пребрзо закључујеш а не читаш све..., ту страницу сам видео на радној површи на којој сам се тренутно налазио а не у оквиру веб прегледача... само ми је изашо прозор као што је виндовс експлорер са описаним приказом...
После сам кроз већ инсталирани антивирус (на Убунту) скенирао целу партицију на којој се налазила инсталација Виндовса и према ознаци вируса који је пронађен, сам и нашао дефиницију истог коју сам препричао.
Тај вирус се није задржао на Убунту осим што је преко њега нашо Виндовс (била је монтирана партиција са виндовсом).
Одакле приказ Виндовс експлорера? Верујем да је ту припомогао Wine...

И да, антивирус сам већ имао инсталиран на Убунту (онај који се налази у складиштима) као и вирус скенер...

• 1Ovo se svidja korisniku: ivance95
  
  Registruj se da bi pohvalio/la poruku!

Citat:Пребрзо закључујеш а не читаш све..., ту страницу сам видео на радној површи на којој сам се тренутно налазио а не у оквиру веб прегледача... само ми је изашо прозор као што је виндовс експлорер са описаним приказом...
После сам кроз већ инсталирани антивирус (на Убунту) скенирао целу партицију на којој се налазила инсталација Виндовса и према ознаци вируса који је пронађен, сам и нашао дефиницију истог коју сам препричао.
Тај вирус се није задржао на Убунту осим што је преко њега нашо Виндовс (била је монтирана партиција са виндовсом).
Одакле приказ Виндовс експлорера? Верујем да је ту припомогао Wine...

Ne zakčljučujem prebrzo i pročitao sam sve i znam vrlo dobro kakvu sliku si vidio i znam da su na istu foru prevarili i Mac-ovce mada preuzeti binarni fajl nisu uspjeli pokrenuti.

Taj prozor što ti je izašao i što je imao izgled Windows Explorer-a je ništa drugo nego prozor web broswera (Firefox-a u tvom slučaju) bez menija, palete alatki i samo sa adress bar-om. Da ti ta slika postane pozadina čim posjetiš takav sajt je pomalo nerealan scenario i za Windows, a kamoli za bedem u vidu OS-a baziranog na Linux jezgru.

Taj AV program koji si instalirao je ClamAV dok si ga našao u skladištima. O njemu bih vrlo rado pričao bez dlake na jeziku da nema. status urednika i AMF pripravnika na ovom forumu. Što se tiče fajla koji je isti detekctovao, možda je bio samo lažna uzbuna, možda i nije, ali su svakom slučaju nije ti prošao kroz Firefox pokrenut na Linuks, a ni Wine mu ne bi pomogao da inficira instaliran i nekativan Windows na NTFS particiji.
Što se tiče opisa istog, reći ću ti samo da ClamAV ne pravi opise uzoraka zlonamjernih programa tako da je taj opis jako upitan koji si spomenuo.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Пријатељу, разумем шта покушаваш ал' на жалост ипак је овако како ти кажем, узбуну ми је диг'о већ инсталиран Вирус Скенер који је био у употреби месецима унапред јер сам тада имао дуал бут те сам између осталог и провераво оно што скинем преко линукса а користио сам на Виндовсу...
На линуксу сам детектовао где се налази вирус али због једног претходног искуства ништа што је везано за виндовс не чачкам са линукса (кроз сличне програме) већ решавам директно у Виндовсу...
И на Виндовсу, исти вирус је потврђен кроз AVG ... Локација Вируса је била баш у Виндовсовом фолдеру

• 3Ovo se svidja korisnicima: pedja93, Recoba20, Rogi
  
  Registruj se da bi pohvalio/la poruku!

Taj malware što ti je detektovao AVG ti sigurno nije prošao kroz Linuks na Windows i to ti sa 100% sigurnošću mogu garantovati.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Добро бре да ли разумеш кад кажем да сам ознаку вируса добио преко оба антивируса а опис сам нашао на нету ? Сад се стварно не могу сетити ознаке (ипак је било пре пар година, ваљда 2009) .
Дефиниција вируса јесте била уредна...

• 1Ovo se svidja korisniku: Recoba20
  
  Registruj se da bi pohvalio/la poruku!

Ma možda si dobio "oznaku" malware-a kada si skenirao particiju sa Linux-a, ali on nikako nije mogao da zarazi Windows ako si ti bio na Linux-u, to on pokušava da ti kaže...