Вирусы в Wine - что делать?

[ZNadim]

Провел сканирование Домашней папки антивиром ClamTk:


И что обнаружило:

На Wine не установлено ни одной программы кроме Zona, но насколько я знаю Zona не является вирусом.
Как быть? Удалить все найденный угрозы нафиг? А тогда у меня Zona не слетит? А если не удалять, то чисто теоретически от них может быть вред?

http://zona.ru/

[molny]

Пробовали, к примеру, тем же DrWeb CuteIt прогнать?
Теоретически, по идее, вирусов в этом софте Zona быть недолжно.. но на практике, собственно, хрен его знает что туда засунули в этот софт. Я мог бы посоветовать вообще к чертям снести wine-профиль и заново установить Zona.
Для этого делаем в терминале

Код: [Выделить]

sudo rm - rf /home/n/.wine/
А после - загружаем эту Zon'у и заново ставим. 

[victor00000]

ZNadim,

но насколько я знаю Zona не является вирусом.

боксер или шахматы встречи? А пока у тебя мало лет, жаль.

[soarin]

Ну я конечно понимаю, что пользование антивирусом отключает мозг, но чтоб настолько, чтоб даже не прочитать, что антивирус выводит...
Ни одного вируса в выводе. Хотя на пакеры странно реагирует конечно.

[Tear]

ZNadim,
почитайте маны к ClamAV. У Вас в настройках сканирования стоит галка для проверки на потенциально опасные приложения. PUA - это и есть потенциально опасные. Packer, к примеру, это может быть упаковщик exe-файлов, которым когда-то упаковали какой-то вирус, но этим же упаковщиком пакуются вполне нормальные приложения. Так что разбирайтесь с каждой записью в логах. Кроме того, прогоните тест с отключенной галкой PUA и посмотрите, найдется что-то или нет.

[ZNadim]

ZNadim,
почитайте маны к ClamAV. У Вас в настройках сканирования стоит галка для проверки на потенциально опасные приложения. PUA - это и есть потенциально опасные. Packer, к примеру, это может быть упаковщик exe-файлов, которым когда-то упаковали какой-то вирус, но этим же упаковщиком пакуются вполне нормальные приложения. Так что разбирайтесь с каждой записью в логах. Кроме того, прогоните тест с отключенной галкой PUA и посмотрите, найдется что-то или нет.

Действительно, без галочки ничего не находит. Оставил все как есть.

[victor00000]

ZNadim,
fwine по умолчания ~/.wine/*/z: -> '/' надо менять ~/.wine/*/z: -> '/home/user/games'
открывай папка /home/user/games кликает exe.

[sergey8888]

Чисто теоретически не все ли равно есть в Wine вирусы или нет, в любом случае это чисто Windowsкие вирусы, которые ничего не смогли бы сделать линукс, даже если бы там запустились)))

[ZNadim]

Чисто теоретически не все ли равно есть в Wine вирусы или нет, в любом случае это чисто Windowsкие вирусы, которые ничего не смогли бы сделать линукс, даже если бы там запустились)))

Удалить файлы с домашней директории? По умолчанию у прог запущенных на вине есть доступ к файловой системе.

[Tear]

Чисто теоретически не все ли равно есть в Wine вирусы или нет, в любом случае это чисто Windowsкие вирусы, которые ничего не смогли бы сделать линукс, даже если бы там запустились)))

Да сам по себе Линукс - небольшая ценность, дистрибутив всегда можно переустановить. Но если в Wine способно работать полезное ПО, то точно так же в Wine способно работать вредоносное ПО.

[sergey8888]

Удалить файлы с домашней директории? По умолчанию у прог запущенных на вине есть доступ к файловой системе.

А что у винды и линукса одинаковая домашняя деректория?
Вы вообще такое встречали? Зловред подобного типа можно и за 10 лет не встретить даже в винде, а что бы он еще и в линуксе смог такое проделать даже и не представляю)

Да сам по себе Линукс - небольшая ценность, дистрибутив всегда можно переустановить. Но если в Wine способно работать полезное ПО, то точно так же в Wine способно работать вредоносное ПО.

И что такого вредного это ПО сможет сделать для Линукс? Пропишется в реестре? Пропишется в папке Програм фаилз? Или может залезет в папку Win32? Или может полезет еще куда по адресу винды и попробует там найти пароли?

[Tear]

И что такого вредного это ПО сможет сделать для Линукс? Пропишется в реестре? Пропишется в папке Програм фаилз? Или может залезет в папку Win32? Или может полезет еще куда по адресу винды и попробует там найти пароли?

Почему такого не может быть? Wine - это открытая реализация виндового API со всеми вытекающими.

[БТР]

А что у винды и линукса одинаковая домашняя деректория?

конфиг Wine когда-нибудь видел? посмотри.

И что такого вредного это ПО сможет сделать для Линукс?

все начинающие кулхацкеры запускают приложения через sudo, надо это или нет - им без разницы. Уникумы вообще входят в сеанс под root.

[sergey8888]

я так и не понял что же может сделать виндосовский зловред в Wine кроме того что запуститься, систему сломать не сможет, украсть пароли тоже так как не будет знать где их искать? Ну и будет жить в Wine до очистки и все)

[Tear]

я так и не понял что же может сделать виндосовский зловред в Wine кроме того что запуститься, систему сломать не сможет, украсть пароли тоже так как не будет знать где их искать? Ну и будет жить в Wine до очистки и все)

Да собственно ему только и надо - запуститься. Кейлоггер лехко вытянет пароли, учитывая, что в Linux каждый чих требует ввода пароля. Может встроиться в ботнет. В общем - всё то же, что и в винде - если кривость API позволит отработать, естественно.