[Risolto]Hacker entrato nel mio Ubuntu

[kazumo]

Ragazzi ho avuto una discussione con un hacker su MSN, mi ha inviato un file, io non volevo accattarlo ma avendo ubuntu ero un oò più tranquillo! l'ho aperto e mi appariva errore ecc così l'ho cancellato, e fin quà niente.. poi mi ha inviato un video io l'ho accettato, l'ho guardato e ho visto che lui usava windows e linux, e appena ho finito di guardare il video mi è diventato lo schermo più scuro il puntatore si muoveva a scatti, era tutto bloccato..

io so che se condividi un file con un contatto attraverso il cmd di windows puoi visualizzare l'ip dell'altro utente,
io chiedo è possibile che sia entrato nel mio pc attraverso il file che non si apriva e L'ip?

un sistema operativo ubuntu è protetto da questi attacchi?
ubuntu può creare virus per ubuntu?
windows può creare virus per ubuntu?

se la sezione è sbagliata spostate pure grazie!

[il_muflone]

nessun sistema operativo è protetto contro questi attacchi.
se tu ti procuri un programma e lo esegui di tua spontanea volontà perché il sistema operativo dovrebbe impedirtelo?

chiunque può scrivere trojan per qualunque sistema operativo, se ne hai eseguito uno non ci vedo nulla di strano.

sarebbe però interessante sapere che cosa hai eseguito visto che i files su linux per essere lanciati devono prima essere resi eseguibili manualmente dai permessi.

Se hai wine installato potresti anche aver eseguito un trojan per windows.

ripeto comunque, non c'è niente di strano, è un comportamento normale e legittimo.

[kazumo]

nessun sistema operativo è protetto contro questi attacchi.
se tu ti procuri un programma e lo esegui di tua spontanea volontà perché il sistema operativo dovrebbe impedirtelo?

chiunque può scrivere trojan per qualunque sistema operativo, se ne hai eseguito uno non ci vedo nulla di strano.

sarebbe però interessante sapere che cosa hai eseguito visto che i files su linux per essere lanciati devono prima essere resi eseguibili manualmente dai permessi.

Se hai wine installato potresti anche aver eseguito un trojan per windows.

ripeto comunque, non c'è niente di strano, è un comportamento normale e legittimo.

ma non ho eseguito niente! ho aperto un file txt se non mi sbaglio credo è il bloc note di windows, e i comandi di windows non vanno per linux, anche se ho istallato wine e mi sono preso un troian, che permette di comtrollarmi il pc ecc, mi basta eliminare wine e reistallarlo giusto?

[il_muflone]

se era il blocco note di windows non era un txt.
era un programma di windows con l'icona del blocco note.
se fosse stato un txt ti avrebbe aperto l'editor di testo di gnome (gedit).

tecnicamente una volta che una macchina è infetta nessuno può dire che altri danni abbia fatto.

disinstallare e reinstallare wine non serve a nulla.

tuttavia questo dimostra quale sia uno dei fattori più deboli di linux, i suoi utenti, convinti di essere invulnerabili e per questo incauti.

[kazumo]

se era il blocco note di windows non era un txt.
era un programma di windows con l'icona del blocco note.
se fosse stato un txt ti avrebbe aperto l'editor di testo di gnome (gedit).

tecnicamente una volta che una macchina è infetta nessuno può dire che altri danni abbia fatto.

disinstallare e reinstallare wine non serve a nulla.

tuttavia questo dimostra quale sia uno dei fattori più deboli di linux, i suoi utenti, convinti di essere invulnerabili e per questo incauti.

si infatti sono stato ingenuo! ma ancora non so se era un errore del pc o un virus perchè mi è capitato un'latra volta che mi diventasse le schermo più scuro e il mause a scatti, stato ascoltando la musica e navigando su internet in siti sicurissimi, mi diventa lo shermo scuro e mi tocca ravviare il pc! forse è un errore del pc tu che dici?

[il_muflone]

su quali basi si dovrebbe giudicare secondo te?
solo a stima o a fiducia?

se hai eseguito un trojan sei infetto, inutile girarci intorno.
Il punto nodale adesso è, se l'hai eseguito e solo tu puoi saperlo.

(se non sei in grado di usare ubuntu, non dovresti avere wine installato)

[kazumo]

su quali basi si dovrebbe giudicare secondo te?
solo a stima o a fiducia?

se hai eseguito un trojan sei infetto, inutile girarci intorno.
Il punto nodale adesso è, se l'hai eseguito e solo tu puoi saperlo.

(se non sei in grado di usare ubuntu, non dovresti avere wine installato)

io non credo di aver eseguito un troia! invece il punto è: come vedere se sono infetto? e se si, come eliminare il virus?

[il_muflone]

tecnicamente parlando, una volta che una macchina è infetta è quasi impossibile sapere con certezza quale parte è stata infettata.

tieni chiaro questo aspetto innanzitutto.
si possono fare delle ipotesi che non sono certezze: se hai eseguito un programma per windows è probabile che abbia infettato il drive C di wine.

in tal caso elimina il drive C di windows, cancellando la cartella .wine/drive_c

naturalmente è solo un'ipotesi, potrebbe anche aver infettato, corrotto, danneggiato, eliminato files della tua home oltre il drive C di wine.

la sicurezza non la fanno i sistemi operativi, la fanno gli utenti intelligenti.
contro quelli che non lo sono, non esiste sicurezza passiva che aiuti.

[kommos]

probabilmente avra sfruttato una falla nota di qualche programma in esecuzione.

[il_muflone]

ma quale falla?
lui ha accettato due files, nemmeno uno.
ha pure detto che era (sembrava quindi) il blocco note di windows.

non è un problema di sicurezza di sistema ma di utenza.

[kazumo]

tecnicamente parlando, una volta che una macchina è infetta è quasi impossibile sapere con certezza quale parte è stata infettata.

tieni chiaro questo aspetto innanzitutto.
si possono fare delle ipotesi che non sono certezze: se hai eseguito un programma per windows è probabile che abbia infettato il drive C di wine.

in tal caso elimina il drive C di windows, cancellando la cartella .wine/drive_c

naturalmente è solo un'ipotesi, potrebbe anche aver infettato, corrotto, danneggiato, eliminato files della tua home oltre il drive C di wine.

la sicurezza non la fanno i sistemi operativi, la fanno gli utenti intelligenti.
contro quelli che non lo sono, non esiste sicurezza passiva che aiuti.

ho rimosso wine! adesso lo reistallo cmq, non mi sei stato di grande aiuto continuandomi a dire che non sono inteligente!
sbagliare è umano! ma io evidentemente sto parlando con DIO! ciao..

[il_muflone]

ti ho gia` detto che e` inutile disinstallare e reinstallare wine, non cambiera` una virgola rispetto adesso.

[kazumo]

ti ho gia` detto che e` inutile disinstallare e reinstallare wine, non cambiera` una virgola rispetto adesso.

e allora se non posso fare niente, Che faccio formatto senza sapere se sono davvero infetto?

[il_muflone]

te l'ho gia` detto prima.
si puo` ipotizzare che abbia infettato il drive C di wine.

non e` una certezza, e` solo un'ipotesi.

[kazumo]

te l'ho gia` detto prima.
si puo` ipotizzare che abbia infettato il drive C di wine.

non e` una certezza, e` solo un'ipotesi.

e io ho eliminato il drive C.. e poi ho disistallato il pacchetto di wine!

[The Wise Dj]

ti ho gia` detto che e` inutile disinstallare e reinstallare wine, non cambiera` una virgola rispetto adesso.

e allora se non posso fare niente, Che faccio formatto senza sapere se sono davvero infetto?

Scusa ma tu hai accettato dei file da uno che manco sapevi chi fosse?? o.O

Ti consiglio, poi vediamo il muflone che dice (e che ti consiglio di ascoltare perché, anche se dai modi un po' bruschi, ne sa),  di spostarti i file personali su una partizione dati, se ce l'hai, tramite una live cd, sicuramente non 'infetta' e poi reinstallare tutto, così almeno sei tranquillo.

Comunque magari il problema non sono stati i file in sé, ma il fatto che quando li hai accettati lui ha letto il tuo ip e similari.

[il_muflone]

e io ho eliminato il drive C.. e poi ho disistallato il pacchetto di wine!

se l'hai disinstallato impedisci che lo stesso programma (sempre che sia un exe) venga eseguito nuovamente.
se reinstalli Wine (e sei davvero infetto) allora il programma si eseguirà nuovamente.

Disinstallare e reinstallare è assolutamente INUTILE, non cambia niente rispetto all'inizio, tutto ciò che sta dentro la home non viene toccato dal gestore di pacchetti.

[c.realkiller]

ti ho gia` detto che e` inutile disinstallare e reinstallare wine, non cambiera` una virgola rispetto adesso.

e allora se non posso fare niente, Che faccio formatto senza sapere se sono davvero infetto?

se mi dai il tuo ip e la password ti dico se sei infetto o no!  ;D
ti fideresti di una richiesta del genere? no! e allora perché esegui filmati o file di chicchessia?

[kazumo]

ti ho gia` detto che e` inutile disinstallare e reinstallare wine, non cambiera` una virgola rispetto adesso.

e allora se non posso fare niente, Che faccio formatto senza sapere se sono davvero infetto?

Scusa ma tu hai accettato dei file da uno che manco sapevi chi fosse?? o.O

Ti consiglio, poi vediamo il muflone che dice (e che ti consiglio di ascoltare perché, anche se dai modi un po' bruschi, ne sa),  di spostarti i file personali su una partizione dati, se ce l'hai, tramite una live cd, sicuramente non 'infetta' e poi reinstallare tutto, così almeno sei tranquillo.

Comunque magari il problema non sono stati i file in sé, ma il fatto che quando li hai accettati lui ha letto il tuo ip e similari.

allora il file non si è aperto! credo non si è aperto perchè era in un formato non leggibile da linux ora ricordo! era un documento di testo, aveva l'estensione .txf,.txt non ricordo ma era un file di testo non era un estensione .bat, siccome su ubuntu non abbiamo il bloc note e il formato non esiste mi dava errore! e per lo schermo credo che sia un errore del pc bhoo! non credo proprio in un virus!

[yves]

Se hai ancora il famigerato ".txt" si potrebbe pure vedere cosa era, in ogni caso invece di aprirlo con il classico "click", un click destro -> apri con -> gedit (o altro editor basico), se ci son una marea di codici incomprensibili o comunque non del testo lo si polverizza subito..

In ogni caso "aprire" (eseguire..) un file ricevuto da chicchesia (senza previa controllatina), mi pare abbastanza malsana, Wine è un coltello a doppia lama... e senza manico  :-\