virus [RESOLVIDO]

xibo
(usa Ubuntu)

Enviado em 16/12/2013 - 11:10h

Bom dia a todos, eu tenho uma pasta Publico que ela é aberta aos usuarios do windows, e nela esta um virus autorun.inf que fica o tempo todo criando arquivos .exe e .pif...não consigo deletar, ja tentei os comandos que eu conheço, mas não deu.

rm -rf *.exe
rm -r -f -I -R e todas as combinações e nada.

valeu

danniel-lara
(usa Fedora)

Enviado em 16/12/2013 - 11:42h

faz o seguinte
para o serviço do Samba e deleta esses arquivos

saitam
(usa Slackware)

Enviado em 16/12/2013 - 11:57h

remove o arquivo autorun.conf na força bruta rm -Rf autorun.conf e cria um arquivo com mesmo nome vazio. Isso poderá resolver nesse tipo de vírus que o Windows não sobreescreve arquivos com mesmo nome.

danniel-lara
(usa Fedora)

Enviado em 16/12/2013 - 11:58h

e instala o antivirus clamav no servidor de arquivos
isso ajuda muito

xibo
(usa Ubuntu)

Enviado em 16/12/2013 - 12:03h

apagou mas voltou de novo

xibo
(usa Ubuntu)

Enviado em 16/12/2013 - 12:06h

mas o clamav só localiza, não exclui o arquivo.

xibo
(usa Ubuntu)

Enviado em 16/12/2013 - 12:37h

continua criando arquivos do mesmo jeito.

Buckminster
(usa Debian)

Enviado em 16/12/2013 - 12:50h

Veja se tem algum arquivo oculto com ls -a.

O vírus pode estar também em alguma máquina cliente que fica enviando o arquivo para a pasta compartilhada.

Abra o arquivo autorun.inf e veja quais informações tem dentro dele.

xibo
(usa Ubuntu)

Enviado em 16/12/2013 - 12:53h

só se estiver em outra maquina...pois tenho 42 micros utilizando essa rede...vai ser dificl descobrir

xibo
(usa Ubuntu)

Enviado em 16/12/2013 - 12:54h

se eu copiar os arquivos da minha pasta publico e excluir esta pasta e depois criar uma nova...sera que funciona?

xibo
(usa Ubuntu)

Enviado em 16/12/2013 - 14:33h

tive que criar uma pasta nova com nome diferente e excluir aquela...deu certo.

valeu