Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Il ritrovo della comunità dove confrontarsi e discutere sulle notizie dal mondo dell'informatica, di Ubuntu e di tutto quello che la riguarda, novità, pettegolezzi e quant'altro.
Scrivi risposta
Avatar utente
red/
Prode Principiante
Messaggi: 172
Iscrizione: lunedì 23 febbraio 2009, 23:28

Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da red/ »

Allora le cose sono andate circa così:

Ho in casa 2 pc con sopra ubuntu, e un terzo con window xp con però Norton antivirus installato.
Ho la mia chiavetta che mantengo aggiornata tenendo sopra lo stesso contenuto della mia cartella del pc, anzi a dire il vero poi tramite questa aggiorno sempre la stessa cartella anche sul netbook, facendo la spola.
Oggi mi accorgo che sulla chiavetta poca parte del suo contenuto era sparito: 2 sottocartelle erano vuote, mi preoccupo e rimetto dalle medesime sottocartelle che ho nel pc il contenuto mancante nelle sottocartelle omonime sulla chiavetta. Inizialmente considero che forse la chiavetta stia iniziando a partire...
Poi mi viene in mente, già che mi stavo torturando di dubbi su questo comportamento per me anomalo (perdita di dati) della chiavetta, che possiedo da circa un anno, di masterizzare il contenuto della chiavetta su dvd con Brasero, per non rischiare. Lo faccio, ma mi dà errori durante la verifica della correttezza della trascrizione avvenuta. Preciso che le poche volte che ho masterizzato da ubuntu non mi sembra di ricordare di avere avuto errori.
Allora ho pensato di trasferire il contenuto della chiavetta sul pc con windows e provare a masterizzare da lì per stavolta e già che ci sono faccio un controllo antivirus e salta fuori: problema risolto completamente virus Troian Horse.
E' vero che rare volte ho salvato dei file sulla chiavetta dal pc che ha windows, ma questo lo tengo aggiornato col Norton e di tanto in tanto controllavo con l' antivirus la chiavetta ed era sempre a posto. Mi sembra anche che sia un bel po' di tempo che non salvo file sulla chiavetta da questo computer con windows.

Preciso che non ho antivirus installati sui pc con ubuntu, ma a questo punto avendo letto che qualcuno per scrupolo li mette lo stesso devo documentermi su quale antivirus efficace e gratuito che va su ubuntu posso mettere per controllare.


Datemi, per cortesia, la vostra opinione su ciò che ho esposto.
Che ne pensate??
Avatar utente
MrMars
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 1860
Iscrizione: giovedì 29 ottobre 2009, 14:15
Contatti:

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da MrMars »

1) Norton fa schifo, e mi dispiace (se) l'hai pagato... se leggi su chi fa i test ci sono antivirus gratuiti che trovano molti più virus di norton o altri antivirus a pagamento (es. avg, avast, avira, nod 32)

2) Se scarichi qualcosa da ubuntu, e questa contiene un trojan, ovviamente non ha ripercussioni su ubuntu, ma quando con la chiavetta porti i files su windows, lo puoi infettare, per questo esistono antivirus per ubuntu (es. clamav)

Ciao
Avatar utente
kiroken_
Entusiasta Emergente
Entusiasta Emergente
Messaggi: 2008
Iscrizione: mercoledì 2 maggio 2007, 17:38

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da kiroken_ »

a dire il vero le ultime (o meglio nell'anno 2009) versioni di norton hanno ottenuto ottimi risultati nei test.

L'antivirus su Ubuntu è abbastanza inutile per quello che vuoi usarlo tu. Praticamente chiunque su windows ha un antivirus (tranne me ma non accetterei i tuoi file che possono essere compromessi quindi il problema non si pone :P) e la scansione verrà fatta con quello. Certo due scansioni sono meglio di una nel caso puoi installare clamtk.
http://petition.stopsoftwarepatents.eu/
d95555c36aeeee715c0a34ce1e4dd713
Avatar utente
red/
Prode Principiante
Messaggi: 172
Iscrizione: lunedì 23 febbraio 2009, 23:28

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da red/ »

kiroken ha scritto: nel caso puoi installare clamtk.
per cosa è clamtk: x ubuntu o per windows?
Avatar utente
red/
Prode Principiante
Messaggi: 172
Iscrizione: lunedì 23 febbraio 2009, 23:28

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da red/ »

MrMars ha scritto: 1) Norton fa schifo, e mi dispiace (se) l'hai pagato... se leggi su chi fa i test ci sono antivirus gratuiti che trovano molti più virus di norton o altri antivirus a pagamento (es. avg, avast, avira, nod 32)

2) Se scarichi qualcosa da ubuntu, e questa contiene un trojan, ovviamente non ha ripercussioni su ubuntu, ma quando con la chiavetta porti i files su windows, lo puoi infettare, per questo esistono antivirus per ubuntu (es. clamav)

Ciao


Fatto scansione ad un' altra chiavetta e quella mi ricordo di averla passata fra i computer, ma il responso dell' antivirus dice che è ok.
Ma se scarico “qualcosa” da ubuntu e lo passo su chiavetta il contenuto di questa può danneggiarsi comunque anche se non la collego a un pc che ha windows? Lo chiedo perchè il pc con windows è sano e sto rimuginando sul fatto che mi sono trovato 2 sottocartelle sulla chiavetta vuote mentre le altre erano ok. Mentre sui 2 pc con ubuntu installato le omonime cartelle erano intatte.

Sul fisso su cui ho ubuntu non riesco ad avviare KlamAV antivirus, l' ho installato ma non parte...?
Adesso sto scaricando questo:  http://www.free-av.com/it/tools/12/avir ... ystem.html
voglio provarlo sul fisso, visto che KlamAV non parte.
Sul netbook invece l' ho installato e quando avrà finito la scansione ne posterò il risultato con screenshot, perchè vorrei chiedere info sui risultati che mi dà. Ora sono al67% della scansione e ha trovato 18 virus/problemi trovati.

Ho anche provato a eseguire l' antivirus Norton sul telefono impostato come memoria di massa. È risultato a posto. Non so se è una procedura corretta... Non ce l' ho da molto e non so in realtà come funziona il problema dei virus da cellulare, un amico mi aveva detto che i telefonini possono essere contaminati passandosi dati fra loro e non fra pc e telefono. Potete dirmi qualcosa a riguardo?
CyberCrasher
Prode Principiante
Messaggi: 43
Iscrizione: venerdì 26 marzo 2010, 14:40
Contatti:

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da CyberCrasher »

Scusate se intervengo ma le bestemmie proprio non mi garbano :D
Norton antivirus non è un prodotto valido ormai da anni! A parte l'eccessivo utilizzo di risorse e tutto il resto... :)

A prescindere dai risultati che potrai ora postarmi per contraddirmi, ti assicuro che spesso e volentieri i miei clienti mi portano computer con norton che vanno lentissimi. E' sufficiente sostituire l'antivirus per ottenere 2 evidenti risultati:
1) Rilevazione virus col nuovo antivirus (che Morton :) ignorava)
2) Aumento immediato delle prestazioni.
Se non vuoi pagare un ulteriore antivirus scaricati avast che per uso personale è free.
Avatar utente
piero_tasso
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 250
Iscrizione: sabato 17 maggio 2008, 19:36
Desktop: Unity 3d
Distribuzione: Ubuntu 11.10 64bit
Contatti:

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da piero_tasso »

ClamTk è x Ubuntu (ClamAV - che esiste anche per Win -  con interfaccia). Non ha la scansione in tempo reale (cosa che lo rende inadatto su Win, imho) ma x Ubuntu è ok, oltretutto è software open.
Puoi usarlo per scansionare di volta in volta le chiavette che passano per di lì e in generale quello che scarichi, si aggiorna da solo all'avvio
42
Avatar utente
snappy
Prode Principiante
Messaggi: 146
Iscrizione: sabato 27 ottobre 2007, 17:56

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da snappy »

è successo qualcosa di simile alla mia ragazza al pc con win xp del lavoro il tipo che si occupa dei pc diceva che erano infetti non si sa come......
per farla breve mi porta a casa la chiavetta e mancava della roba in piu ubi faceva fatica a montarla se mi passate il termine ed addirittura l'icona non era quella classica dello storage usb...
inzomma Ctrl H  dentro la chiavetta e vedo un file exe non mi ricordo il nome cancellato quello tutto liscio.
Avatar utente
piero_tasso
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 250
Iscrizione: sabato 17 maggio 2008, 19:36
Desktop: Unity 3d
Distribuzione: Ubuntu 11.10 64bit
Contatti:

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da piero_tasso »

red/ ha scritto: Sul fisso su cui ho ubuntu non riesco ad avviare KlamAV antivirus, l' ho installato ma non parte...?
Adesso sto scaricando questo:  http://www.free-av.com/it/tools/12/avir ... ystem.html
voglio provarlo sul fisso, visto che KlamAV non parte.
Sul netbook invece l' ho installato e quando avrà finito la scansione ne posterò il risultato con screenshot, perchè vorrei chiedere info sui risultati che mi dà. Ora sono al67% della scansione e ha trovato 18 virus/problemi trovati.
sui telefonini son ignorante (e fedele ai cellulari ultra basic  :) ), hai installato ClamTk (Virus Scanner, se lo cerchi sul Software Center) o solo ClamAV (non Klam)?
Per i 18 virus/problemi, spesso le mail di spam finiscono tra i risultati.

PS: di solito quando la mia chiavetta finisce su computer altrui, poi riattaccandola a Ubuntu è infarcita di nuovi e fantasiosi file .exe o .com e simili  ;)
42
Avatar utente
red/
Prode Principiante
Messaggi: 172
Iscrizione: lunedì 23 febbraio 2009, 23:28

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da red/ »

piero_tasso ha scritto:
red/ ha scritto: Sul fisso su cui ho ubuntu non riesco ad avviare KlamAV antivirus, l' ho installato ma non parte...?
Adesso sto scaricando questo:  http://www.free-av.com/it/tools/12/avir ... ystem.html
voglio provarlo sul fisso, visto che KlamAV non parte.
Sul netbook invece l' ho installato e quando avrà finito la scansione ne posterò il risultato con screenshot, perchè vorrei chiedere info sui risultati che mi dà. Ora sono al67% della scansione e ha trovato 18 virus/problemi trovati.
sui telefonini son ignorante (e fedele ai cellulari ultra basic  :) ), hai installato ClamTk (Virus Scanner, se lo cerchi sul Software Center) o solo ClamAV (non Klam)?
Per i 18 virus/problemi, spesso le mail di spam finiscono tra i risultati.

PS: di solito quando la mia chiavetta finisce su computer altrui, poi riattaccandola a Ubuntu è infarcita di nuovi e fantasiosi file .exe o .com e simili  ;)
Intanto sul fisso con ubuntu sono riuscito a installare ClamTk. Ma scansiona solo la home mi pare di capire....( io ho la home su una partizione separata, no so se influisce....?  )
Dal risultato che allego non dovrebbero esserci problemi con l' unico file rilevato, penso? C'è scritto che non ha preso azioni.


Comunque su Software Center trovo scritto KlamAv e non ClamAV. Forse non ho capito bene cosa intendevi...
Allegati
Schermata-2.png
Avatar utente
red/
Prode Principiante
Messaggi: 172
Iscrizione: lunedì 23 febbraio 2009, 23:28

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da red/ »

Sul netbook invece KlamAV dà i risultati che allego. In particolare dice che vorrebbe mettere in quarantena dei file, ma poi per tutti restituisce il successivo messaggio che non riesce a causa di permessi o spazio.
Come devo interpretare tutto ciò? E' la prima volta che vedo questo tipo di antivirus e non ho familiarità anche per via dei file che nomina.

Ma su ubuntu software center Clamtk dice è una gui di ClamAV. Scusate: ma ClamAV e KlamAV sono 2 programmi differenti o no?
Allegati
Schermata-2.png
Schermata-1.png
Avatar utente
piero_tasso
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 250
Iscrizione: sabato 17 maggio 2008, 19:36
Desktop: Unity 3d
Distribuzione: Ubuntu 11.10 64bit
Contatti:

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da piero_tasso »

Non son virus, li riconosce come ".zip criptati", in effetti son librerie. Non può spostarli o altro perché non ha i permessi (son file di sistema, lasciali lì).
Questa (direi) è la tipica dimostrazione che non bisogna avviare questi programmi con sudo: se l'avessi fatto li avrebbe spostati, e non so quali casini sarebbero successi.
In generale è meglio se scansioni solo la /home (dove effettivamente puoi salvare cose poco sane) e le chiavette (media/...)

KlamAv è la GUI x KDE, se usi GNOME installa ClamTk (ma la sostanza non dovrebbe cambiare affatto).

Al momento non li ho installati e non ti saprei dire come scansionare le chiavi usb (ricordo che si faceva, comuque)
42
Avatar utente
red/
Prode Principiante
Messaggi: 172
Iscrizione: lunedì 23 febbraio 2009, 23:28

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da red/ »

Io questi antivirus li ho avviati dalla loro icona sotto a Strumenti di sistema. Quindi da quel che mi dici se per essere avviati da terminale necessitano di sudo possono fare danni, se avviati in questo modo...

Ma allora come funziona la questione dei virus su linux? : i file del sistema operativo si salvano, ma sono a rischio quelli nella home?  Se è così devo capirlo per bene, perchè per me la cosa più importante sono i vari dati che ho accumulato negli anni nella mia cartella! Quelli sì ho il terrore di poterli perdere. Se invece devo reinstallare una volta in più il sistema operativo sul pc pazienza.



Riepilogo: quindi: KlamAV è l'interfaccia per kde di ClamAV  e  ClamTk  è l'interfaccia per gnome di ClamAV.
Se si basano sullo stesso programma ClamAV come mai mi restituiscono risultati diversi sul numero di problemi?

Ho scansionato il netbook anche con ClamTk con le spunte selezionate come in immagine allegata e ho selezionato Esamina>Esame Ricorsivo (ci ha messo delle ore!)  e mi ha dato gli stessi risultati -nel senso di 3 virus rilevati- di fare Esamina>Home (Ricorsivo).  Vedi screenshot allegato.
Mi viene da supporre che Esamina>Esame Ricorsivo sia per scansionare l' intero netbook? (io ho mantenuto sul netbook la partizione con windows 7 starter)  Perchè ci ha davvero messo mezza giornata! Mentre usando KlamAV e selezionando anche la Cartella di sistema oltre alla home ci ha messo meno ore...

Che si intende per ricorsivo? L' ho anche spuntato sulle opzioni (vedi screenshot allegato).
Mi segnala 3 problemi e azioni prese nessuna. Ma che significa nessuna, perchè?
Quando lo avete usato come si comporta se ci sono problemi seri?

Ma se con  ClamTk senza le spunte selezionate (vedi secondo allegato) facendo solo la scansione della home mi dà 0 virus trovati anziché restituirmi il risultato sopra, cioè:  -3 virus rilevati-, allora forse sbaglio a impostare la scansione ??? ???  Tu come la imposti?
Allegati
riprovato home con Klamtk.png
Schermata-3.png
Avatar utente
Darren
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 402
Iscrizione: giovedì 30 ottobre 2008, 10:08
Desktop: KDE Plasma
Distribuzione: Arch Linux
Sesso: Maschile
Località: Alessandria

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da Darren »

Se vuoi c'è anche Avast per linux http://www.avast.com/it-it/linux-home-edition
skype: live:.cid.298cc9477050507b
telegram: @shutter1sland
Avatar utente
piero_tasso
Scoppiettante Seguace
Scoppiettante Seguace
Messaggi: 250
Iscrizione: sabato 17 maggio 2008, 19:36
Desktop: Unity 3d
Distribuzione: Ubuntu 11.10 64bit
Contatti:

Re: Troian horse nella mia chiavetta... devo installare un antivirus su ubuntu?

Messaggio da piero_tasso »

red/ ha scritto: Io questi antivirus li ho avviati dalla loro icona sotto a Strumenti di sistema. Quindi da quel che mi dici se per essere avviati da terminale necessitano di sudo possono fare danni, se avviati in questo modo...

Ma allora come funziona la questione dei virus su linux? : i file del sistema operativo si salvano, ma sono a rischio quelli nella home?  Se è così devo capirlo per bene, perchè per me la cosa più importante sono i vari dati che ho accumulato negli anni nella mia cartella! Quelli sì ho il terrore di poterli perdere. Se invece devo reinstallare una volta in più il sistema operativo sul pc pazienza.
Premessa: quello che hai accumulato nella tua /home va backuppato periodicamente, o son dolori, (e non è una questione di se ma di quando)
Premessa 2: se ti si installa un virus sul sistema operativo che (a tua insaputa) invia tuoi dati personali periodicamente e che magari consente il controllo da remoto del pc x effettuare attacchi informatici... è molto più serio che non semplicemente trovarsi il SO inutilizzabile.

Rischio di dire castronerie, quindi prendimi con le pinze (si trovano varie guide & co. a riguardo, comunque):
diciamo che in generale se si vuole compiere una azione su un file (o cartella, è indifferente) è necessario avere i permessi (che son: lettura, scrittura, esecuzione). Tu come utente hai il permesso di lettura e scrittura sui file della tua /home, ma non sui file di sistema; infatti per cancellare (spostare etc) un file di sistema devi ottenere il permesso (es: il comando sudo, che infatti chiede la password).
Se scarichi e avvii uno script che contiene il comando x cancellare tutta la tua /home... non è un virus, ma il danno c'è eccome.
I virus propriamente detti hanno bisogno di modificare file di sistema, ma non possono farlo se non gli dai deliberatamente la password. Non mi risulta ci siano esempi pratici e diffusi oggi, ma con un minimo di "ingegneria sociale" è facile convincere qualcuno a dare l'autorizzazione a qualche programmino...  ;)
red/ ha scritto: Riepilogo: quindi: KlamAV è l'interfaccia per kde di ClamAV   e   ClamTk  è l'interfaccia per gnome di ClamAV.
Se si basano sullo stesso programma ClamAV come mai mi restituiscono risultati diversi sul numero di problemi?
corretto; per le differenze penso sia da vedere quali comandi chiama l'interfaccia, probabilmente o chiama comandi diversi, o filtra l'output in maniera differente, ma è solo un'ipotesi.
red/ ha scritto: [...]
Che si intende per ricorsivo? L' ho anche spuntato sulle opzioni (vedi screenshot allegato).
Mi segnala 3 problemi e azioni prese nessuna. Ma che significa nessuna, perchè?
Quando lo avete usato come si comporta se ci sono problemi seri?
mai capitato  ;D
red/ ha scritto: Ma se con  ClamTk senza le spunte selezionate (vedi secondo allegato) facendo solo la scansione della home mi dà 0 virus trovati anziché restituirmi il risultato sopra, cioè:  -3 virus rilevati-, allora forse sbaglio a impostare la scansione ??? ???  Tu come la imposti?
ad esser sincero è da tanto che non lo uso più e non l'ho installato al momento.

Per le discrepanze tra le due scansioni direi che son legate alla spunta di "Esamina file nascosti", direi che i tre trovati non son virus (è un peccato che non sia tradotto con "minacce" piuttosto) ma nel caso specifico probabilmente falsi positivi (es: http://www.mail-archive.com/clamav-users@lists.clamav.net/msg28953.html)
42
Scrivi risposta

Ritorna a “Bar Ubuntu”

Chi c’è in linea

Visualizzano questa sezione: -eternauta-, caturen, ralf9000 e 7 ospiti