Pagina 1 di 4
[Risolto]Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 19:30
da kazumo
Ragazzi ho avuto una discussione con un hacker su MSN, mi ha inviato un file, io non volevo accattarlo ma avendo ubuntu ero un oò più tranquillo! l'ho aperto e mi appariva errore ecc così l'ho cancellato, e fin quà niente.. poi mi ha inviato un video io l'ho accettato, l'ho guardato e ho visto che lui usava windows e linux, e appena ho finito di guardare il video mi è diventato lo schermo più scuro il puntatore si muoveva a scatti, era tutto bloccato..
io so che se condividi un file con un contatto attraverso il cmd di windows puoi visualizzare l'ip dell'altro utente,
io chiedo è possibile che sia entrato nel mio pc attraverso il file che non si apriva e L'ip?
un sistema operativo ubuntu è protetto da questi attacchi?
ubuntu può creare virus per ubuntu?
windows può creare virus per ubuntu?
se la sezione è sbagliata spostate pure grazie!
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 19:39
da il_muflone
nessun sistema operativo è protetto contro questi attacchi.
se tu ti procuri un programma e lo esegui di tua spontanea volontà perché il sistema operativo dovrebbe impedirtelo?
chiunque può scrivere trojan per qualunque sistema operativo, se ne hai eseguito uno non ci vedo nulla di strano.
sarebbe però interessante sapere che cosa hai eseguito visto che i files su linux per essere lanciati devono prima essere resi eseguibili manualmente dai permessi.
Se hai wine installato potresti anche aver eseguito un trojan per windows.
ripeto comunque, non c'è niente di strano, è un comportamento normale e legittimo.
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 19:45
da kazumo
il_muflone ha scritto:
nessun sistema operativo è protetto contro questi attacchi.
se tu ti procuri un programma e lo esegui di tua spontanea volontà perché il sistema operativo dovrebbe impedirtelo?
chiunque può scrivere trojan per qualunque sistema operativo, se ne hai eseguito uno non ci vedo nulla di strano.
sarebbe però interessante sapere che cosa hai eseguito visto che i files su linux per essere lanciati devono prima essere resi eseguibili manualmente dai permessi.
Se hai wine installato potresti anche aver eseguito un trojan per windows.
ripeto comunque, non c'è niente di strano, è un comportamento normale e legittimo.
ma non ho eseguito niente! ho aperto un file txt se non mi sbaglio credo è il bloc note di windows, e i comandi di windows non vanno per linux, anche se ho istallato wine e mi sono preso un troian, che permette di comtrollarmi il pc ecc, mi basta eliminare wine e reistallarlo giusto?
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 19:49
da il_muflone
se era il blocco note di windows non era un txt.
era un programma di windows con l'icona del blocco note.
se fosse stato un txt ti avrebbe aperto l'editor di testo di gnome (gedit).
tecnicamente una volta che una macchina è infetta nessuno può dire che altri danni abbia fatto.
disinstallare e reinstallare wine non serve a nulla.
tuttavia questo dimostra quale sia uno dei fattori più deboli di linux, i suoi utenti, convinti di essere invulnerabili e per questo incauti.
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 19:53
da kazumo
il_muflone ha scritto:
se era il blocco note di windows non era un txt.
era un programma di windows con l'icona del blocco note.
se fosse stato un txt ti avrebbe aperto l'editor di testo di gnome (gedit).
tecnicamente una volta che una macchina è infetta nessuno può dire che altri danni abbia fatto.
disinstallare e reinstallare wine non serve a nulla.
tuttavia questo dimostra quale sia uno dei fattori più deboli di linux, i suoi utenti, convinti di essere invulnerabili e per questo incauti.
si infatti sono stato ingenuo! ma ancora non so se era un errore del pc o un virus perchè mi è capitato un'latra volta che mi diventasse le schermo più scuro e il mause a scatti, stato ascoltando la musica e navigando su internet in siti sicurissimi, mi diventa lo shermo scuro e mi tocca ravviare il pc! forse è un errore del pc tu che dici?
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 19:55
da il_muflone
su quali basi si dovrebbe giudicare secondo te?
solo a stima o a fiducia?
se hai eseguito un trojan sei infetto, inutile girarci intorno.
Il punto nodale adesso è, se l'hai eseguito e solo tu puoi saperlo.
(se non sei in grado di usare ubuntu, non dovresti avere wine installato)
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 19:57
da kazumo
il_muflone ha scritto:
su quali basi si dovrebbe giudicare secondo te?
solo a stima o a fiducia?
se hai eseguito un trojan sei infetto, inutile girarci intorno.
Il punto nodale adesso è, se l'hai eseguito e solo tu puoi saperlo.
(se non sei in grado di usare ubuntu, non dovresti avere wine installato)
io non credo di aver eseguito un troia! invece il punto è: come vedere se sono infetto? e se si, come eliminare il virus?
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:01
da il_muflone
tecnicamente parlando, una volta che una macchina è infetta è quasi impossibile sapere con certezza quale parte è stata infettata.
tieni chiaro questo aspetto innanzitutto.
si possono fare delle ipotesi che non sono certezze: se hai eseguito un programma per windows è probabile che abbia infettato il drive C di wine.
in tal caso elimina il drive C di windows, cancellando la cartella .wine/drive_c
naturalmente è solo un'ipotesi, potrebbe anche aver infettato, corrotto, danneggiato, eliminato files della tua home oltre il drive C di wine.
la sicurezza non la fanno i sistemi operativi, la fanno gli utenti intelligenti.
contro quelli che non lo sono, non esiste sicurezza passiva che aiuti.
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:13
da kommos
probabilmente avra sfruttato una falla nota di qualche programma in esecuzione.
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:15
da il_muflone
ma quale falla?
lui ha accettato due files, nemmeno uno.
ha pure detto che era (sembrava quindi) il blocco note di windows.
non è un problema di sicurezza di sistema ma di utenza.
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:18
da kazumo
il_muflone ha scritto:
tecnicamente parlando, una volta che una macchina è infetta è quasi impossibile sapere con certezza quale parte è stata infettata.
tieni chiaro questo aspetto innanzitutto.
si possono fare delle ipotesi che non sono certezze: se hai eseguito un programma per windows è probabile che abbia infettato il drive C di wine.
in tal caso elimina il drive C di windows, cancellando la cartella .wine/drive_c
naturalmente è solo un'ipotesi, potrebbe anche aver infettato, corrotto, danneggiato, eliminato files della tua home oltre il drive C di wine.
la sicurezza non la fanno i sistemi operativi, la fanno gli utenti intelligenti.
contro quelli che non lo sono, non esiste sicurezza passiva che aiuti.
ho rimosso wine! adesso lo reistallo cmq, non mi sei stato di grande aiuto continuandomi a dire che non sono inteligente!
sbagliare è umano! ma io evidentemente sto parlando con DIO! ciao..
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:19
da il_muflone
ti ho gia` detto che e` inutile disinstallare e reinstallare wine, non cambiera` una virgola rispetto adesso.
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:24
da kazumo
il_muflone ha scritto:
ti ho gia` detto che e` inutile disinstallare e reinstallare wine, non cambiera` una virgola rispetto adesso.
e allora se non posso fare niente, Che faccio formatto senza sapere se sono davvero infetto?
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:24
da il_muflone
te l'ho gia` detto prima.
si puo` ipotizzare che abbia infettato il drive C di wine.
non e` una certezza, e` solo un'ipotesi.
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:28
da kazumo
il_muflone ha scritto:
te l'ho gia` detto prima.
si puo` ipotizzare che abbia infettato il drive C di wine.
non e` una certezza, e` solo un'ipotesi.
e io ho eliminato il drive C.. e poi ho disistallato il pacchetto di wine!
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:30
da The Wise Dj
kazumo ha scritto:
il_muflone ha scritto:
ti ho gia` detto che e` inutile disinstallare e reinstallare wine, non cambiera` una virgola rispetto adesso.
e allora se non posso fare niente, Che faccio formatto senza sapere se sono davvero infetto?
Scusa ma tu hai accettato dei file da uno che manco sapevi chi fosse?? o.O
Ti consiglio, poi vediamo il muflone che dice (e che ti consiglio di ascoltare perché, anche se dai modi un po' bruschi, ne sa), di spostarti i file personali su una partizione dati, se ce l'hai, tramite una live cd, sicuramente non 'infetta' e poi reinstallare tutto, così almeno sei tranquillo.
Comunque magari il problema non sono stati i file in sé, ma il fatto che quando li hai accettati lui ha letto il tuo ip e similari.
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:32
da il_muflone
kazumo ha scritto:
e io ho eliminato il drive C.. e poi ho disistallato il pacchetto di wine!
se l'hai disinstallato impedisci che lo stesso programma (sempre che sia un exe) venga eseguito nuovamente.
se reinstalli Wine (e sei davvero infetto) allora il programma si eseguirà nuovamente.
Disinstallare e reinstallare è assolutamente INUTILE, non cambia niente rispetto all'inizio, tutto ciò che sta dentro la home non viene toccato dal gestore di pacchetti.
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:32
da c.realkiller
kazumo ha scritto:
il_muflone ha scritto:
ti ho gia` detto che e` inutile disinstallare e reinstallare wine, non cambiera` una virgola rispetto adesso.
e allora se non posso fare niente, Che faccio formatto senza sapere se sono davvero infetto?
se mi dai il tuo ip e la password ti dico se sei infetto o no! ;D
ti fideresti di una richiesta del genere? no! e allora perché esegui filmati o file di chicchessia?
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:40
da kazumo
Scio Nescire ha scritto:
kazumo ha scritto:
il_muflone ha scritto:
ti ho gia` detto che e` inutile disinstallare e reinstallare wine, non cambiera` una virgola rispetto adesso.
e allora se non posso fare niente, Che faccio formatto senza sapere se sono davvero infetto?
Scusa ma tu hai accettato dei file da uno che manco sapevi chi fosse?? o.O
Ti consiglio, poi vediamo il muflone che dice (e che ti consiglio di ascoltare perché, anche se dai modi un po' bruschi, ne sa), di spostarti i file personali su una partizione dati, se ce l'hai, tramite una live cd, sicuramente non 'infetta' e poi reinstallare tutto, così almeno sei tranquillo.
Comunque magari il problema non sono stati i file in sé, ma il fatto che quando li hai accettati lui ha letto il tuo ip e similari.
allora il file non si è aperto! credo non si è aperto perchè era in un formato non leggibile da linux ora ricordo! era un documento di testo, aveva l'estensione .txf,.txt non ricordo ma era un file di testo non era un estensione .bat, siccome su ubuntu non abbiamo il bloc note e il formato non esiste mi dava errore! e per lo schermo credo che sia un errore del pc bhoo! non credo proprio in un virus!
Re: Hacker entrato nel mio Ubuntu
Inviato: domenica 31 ottobre 2010, 20:41
da yves
Se hai ancora il famigerato ".txt" si potrebbe pure vedere cosa era, in ogni caso invece di aprirlo con il classico "click", un click destro -> apri con -> gedit (o altro editor basico), se ci son una marea di codici incomprensibili o comunque non del testo lo si polverizza subito..
In ogni caso "aprire" (eseguire..) un file ricevuto da chicchesia (senza previa controllatina), mi pare abbastanza malsana, Wine è un coltello a doppia lama... e senza manico :-\