[risolto] virus csrcs wine

[vale_shine]

ragazzi ho preso un virus di windows tramite wine... csrcs.exe
come posso fare ad individuarlo eliminarlo ed eliminare il suo processo in linux??


vi prego aiutatemi  :'(

[Megatux]

Se è in Wine, non tocca Ubuntu... e anche se fosse possibile, essendo un exe, non viene letto da Ubuntu...

[vale_shine]

ma ho trovato il suo processo nel monitor di sistema

[Megatux]

Dovrebbe essere collegato a Wine... Wine è un programma che hai installato su Ubuntu, che replica l'ambiente Windows...

[vale_shine]

quindi il mio SO ubuntu non rischia anche se il processo è attivo??

[Megatux]

No... essendo un file .exe, esso non viene letto sotto Linux... se fosse stato un .deb o un .tar allora si... e comunque, in ogni caso, per avviarsi devi essere TU ad acconsentirglielo, dandogli i privilegi di root...

[Carlin0]

cancella quel file e buonanotte 

[vale_shine]

scusami... non voglio farti perdere la pazienza.. e non metto in dubbio il tuo sapere... però ho letto su un post (FAQ: Linux e virus, malware, firewall: come gestire la sicurezza spicciola) questo:
ATTENZIONE! Se vi capita di utilizzare dei programmi "infetti" per windows tramite l'emulatore "wine" siete "teoricamente" vulnerabili ai virus che attaccano questo sistema operativo. Questo avviene perché emulando un sistema operativo ne emulate anche le vulnerabilità... linux non ne ha colpa!
E' molto difficile che un virus per windows riesca ad infettarvi in questo modo (girando in un ambiente emulato la sua efficacia è limitata) e a mia memoria non c'è mai stata alcuna evidenza di "infezioni" di alcun tipo propagatesi attraverso wine, in ogni caso siete avvertiti e controllate la validità dei programmi che usate in emulazione su wine.

cmq ho trovato il virus sulla cartella di wine... l'ho elimiato.. dici che è tutto ok? oppure il processo può ripartire all'avvio?

scusa davvero tanto per l'insistenza... però diciamo che ci tengo al mio SO
grazie infinite

[Carlin0]

scusami... non voglio farti perdere la pazienza.. e non metto in dubbio il tuo sapere... però ho letto su un post (FAQ: Linux e virus, malware, firewall: come gestire la sicurezza spicciola) questo:
ATTENZIONE! Se vi capita di utilizzare dei programmi "infetti" per windows tramite l'emulatore "wine" siete "teoricamente" vulnerabili ai virus che attaccano questo sistema operativo. Questo avviene perché emulando un sistema operativo ne emulate anche le vulnerabilità... linux non ne ha colpa!
E' molto difficile che un virus per windows riesca ad infettarvi in questo modo (girando in un ambiente emulato la sua efficacia è limitata) e a mia memoria non c'è mai stata alcuna evidenza di "infezioni" di alcun tipo propagatesi attraverso wine, in ogni caso siete avvertiti e controllate la validità dei programmi che usate in emulazione su wine.

cmq ho trovato il virus sulla cartella di wine... l'ho elimiato.. dici che è tutto ok? oppure il processo può ripartire all'avvio?

scusa davvero tanto per l'insistenza... però diciamo che ci tengo al mio SO
grazie infinite

non riparte .... stai tranquilla

[Megatux]

Nessuno perde la pazienza... qui siamo tutti qui per aiutarci tra noi... e io per primo... si, teoricamente, in quel modo potresti infettarti, ma nella pratica, cioè è molto difficile, per non dire impossibile... a quanto ne so, non esiste ancora un virus capace di bypassare Wine e intrufolarsi in Ubuntu...

[vale_shine]

ok.. grazie a tutti.. metto risolto... (ah.. per sicurezza disinstallo wine e poi lo reinstallo ) grazie ciaoooo  (good)

[pfp72]

Per ulteriore sicurezza, puoi seguire il metodo utilizzato per rimuovere csrcs.exe sotto windows, ovvero dai una controllata anche all'editor di registro:
da terminale digiti
regedit

e ti si apre il registro come su windows.
A quel punto vai sul menu modifica-trova e fai una ricerca per "csrcs.exe" ed elimini qualunque stringa dovesse comparire nella ricerca. Così facendo non dovrebbe più ripartire quando avvi wine

olà