Clamxav löysi troijalaisen

[Amateur]

Moi!
Pyöräytin tänään macbookillani clamxavin virus-scannauksen läpi ja yllätys yllätys, ohjelma löysi yhden troijalaisen.. Paniikissa poistin tiedoston heti.. Miten on? Tunnistaako tuo clamxav siis myös windowsin viirukset, vai oliko troijalainen oikeasti macille suunnattu..?

[Repe Ruutikallo]

Kyllä se mun mielestä tunnistaa Windowsin virukset muiden Macin virusskannereitten tapaan.
Auttaisi tietysti jos kertoisit ihan tarkalleen mitä siitä troijalaisesta ilmoitettiin.

[Vaeltaja]

...Tunnistaako tuo clamxav siis myös windowsin viirukset...

Sitä vartehan se on tehtykkin!

[arijoutsi]

Moi!
Pyöräytin tänään macbookillani clamxavin virus-scannauksen läpi ja yllätys yllätys, ohjelma löysi yhden troijalaisen.. Paniikissa poistin tiedoston heti.. Miten on? Tunnistaako tuo clamxav siis myös windowsin viirukset, vai oliko troijalainen oikeasti macille suunnattu..?

Jos se oli OSX: tehty troijalainen, niin sen tiedoston poisto ei auta mitään. Epäilen kyllä että kyse oli Windowsille tehdystä hummasta.

[Amateur]

Virus tuli torrenttiedoston mukana.. Tuo macille tarkoitettu troijalainenhan pitäisi vissiin purkaa ja sen pitäisi ilmeisesti kysyä salasanaakin.? Ihmetyttää vaan kun tuo clamxav ei aikaisemmin ole windovs-viruksia löytänyt.. Jos troijalainen kuitenkin sattuisi olemaan macille niin mikä neuvoksi..?

[Repe Ruutikallo]

Torrenteista kannattaa aina lukea kyseiseen torrenttiin liittyvät pölötykset. Aika äkkiä nousee meteli, jos joku tarjoilee örkkendaalia.

Siis pojat on näin mulle kertoneet.

[Pikkuroope]

Torrenteista kannattaa aina lukea kyseiseen torrenttiin liittyvät pölötykset. Aika äkkiä nousee meteli, jos joku tarjoilee örkkendaalia.

Siis pojat on näin mulle kertoneet.

Mäkin oon kavereilta jotain sen tyyppistä kuullu..

[arijoutsi]

Linuxissa voi ajella chkrootkit nimistä ohjelmaa komentoriviltä. Tuo muistaakseni toimii myös mäkissä. Toinen on rkhunter, mutta tuosta en tiedä mäkki sopivuudesta.

...Checking `w55808'... not infected
Checking `wted'... chkwtmp: nothing deleted
Checking `scalper'... not infected
Checking `slapper'... not infected
Checking `z2'... chklastlog: nothing deleted
Checking `chkutmp'... The tty of the following user process(es) were not found
in /var/run/utmp !
! RUID PID TTY CMD
! root 2324 tty7 /usr/bin/Xorg -br -nolisten tcp :0 vt7 -auth /var/lib/xdm/authdir/authfiles/A:0-i1SsTL
chkutmp: nothing deleted

Puhtaalta näyttää

[TheKraken]

PowerMacG5:~ eerokuusisto$ chkrootkit
-bash: chkrootkit: command not found
PowerMacG5:~ eerokuusisto$ rkhunter
-bash: rkhunter: command not found

Eli siis: Ei toimi

[arijoutsi]

PowerMacG5:~ eerokuusisto$ chkrootkit
-bash: chkrootkit: command not found
PowerMacG5:~ eerokuusisto$ rkhunter
-bash: rkhunter: command not found

Eli siis: Ei toimi

Näköjään tuota ei sitten OSX:ssä ole. Muistan kyllä lukeneeni jostain että olisi kun kuitenkin on unix ohjelma. No, kerrankos sitä erehtyy.

[honpsu]

PowerMacG5:~ eerokuusisto$ chkrootkit
-bash: chkrootkit: command not found
PowerMacG5:~ eerokuusisto$ rkhunter
-bash: rkhunter: command not found

Eli siis: Ei toimi

Näköjään tuota ei sitten OSX:ssä ole. Muistan kyllä lukeneeni jostain että olisi kun kuitenkin on unix ohjelma. No, kerrankos sitä erehtyy.

Vaikka OS X perustuu *nix järjestelmään, ei se tarkoita että kaikki *nix ohejlmat tulevat sen mukana, aivan kuten OS X:nkään mukana ei tule kaikki maailman OS X:lle tehdyt ohjelmat.

http://www.chkrootkit.org/

Teemu

[kermit]

MacPortsista löytyy...

Koodi: Valitse kaikki

bash-3.2$ sudo port install chkrootkit
Password:
--->  Fetching chkrootkit
--->  Attempting to fetch chkrootkit-0.48.tar.gz from ftp://ftp.pangeia.com.br/pub/seg/pac/
--->  Verifying checksum(s) for chkrootkit
--->  Extracting chkrootkit
--->  Applying patches to chkrootkit
--->  Configuring chkrootkit
--->  Building chkrootkit with target all
--->  Staging chkrootkit into destroot
--->  Packaging tgz archive for chkrootkit 0.48_0
--->  Installing chkrootkit 0.48_0
--->  Activating chkrootkit 0.48_0
--->  Cleaning chkrootkit

bash-3.2$ sudo chkrootkit
ROOTDIR is `/'
Checking `amd'... not found
Checking `basename'... not infected
Checking `biff'... not infected
Checking `chfn'... not infected
Checking `chsh'... not infected
jne.

[MacMillian]

Moi!
Pyöräytin tänään macbookillani clamxavin virus-scannauksen läpi ja yllätys yllätys, ohjelma löysi yhden troijalaisen.. Paniikissa poistin tiedoston heti.. Miten on? Tunnistaako tuo clamxav siis myös windowsin viirukset, vai oliko troijalainen oikeasti macille suunnattu..?

Jos se oli OSX: tehty troijalainen, niin sen tiedoston poisto ei auta mitään. Epäilen kyllä että kyse oli Windowsille tehdystä hummasta.

No miten se siinä tapauksessa poistettaisiin että olisi OS X:lle tehty?

[TheKraken]

No miten se siinä tapauksessa poistettaisiin että olisi OS X:lle tehty?

Jollain ohjelmalla joka sen osaisi poistaa. Ongelma vain on, että kun ei ole sitä troijalaista, niin eipä ole sitä poisto-ohjelmaakaan

Mutta silleenhän se pc-puolellakin menee, jos joku kunnon troijalainen koneeseen pesiytyy. Safebootti ja ajetaan joku skriptinpätkä joka sen tonkii juuriaan myöten. Yleensä ohjelma tulee joltain f-securelta tai muulta tietoturvafirmalta. Näin ainakin itse joutunut muutaman kerran toimimaan. Windowsilla siis.