Clamav detectou malware no meu ubuntu

removido
(usa Nenhuma)

Enviado em 07/08/2017 - 03:19h

Como faço pra tirar esse Linux.Shishiga? Só deletando é suficiente ou ainda continua na distro?? Ajudaaaaa

qxada07
(usa Slackware)

Enviado em 07/08/2017 - 09:10h

Removendo geralmente resolve, porém deve ser removido via terminal.

#rm -rf nome_do_diretorio


Att.

Ricardo Vasconcellos
Analista TI Sênior

Jesus Cristo morreu por mim e por você para que tenhamos vida eterna. Jesus Te ama
João 3:16

albfneto
(usa openSUSE)

Enviado em 07/08/2017 - 13:09h

Este é um dos malware novos:

https://duckduckgo.com/?q=remove+Linux.Shishiga&t=h_&atb=v65-1&ia=web

Puxa... interessante que até muito pouco tempo... vírus linux eram extremamente raros. Em 10 anos de linux, eu nunca tinha visto um, e só conhecia um caso, aqui do VOL, o usuário pegou um rootkit Opium.Team.
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

albfneto
(usa openSUSE)

Enviado em 07/08/2017 - 13:14h

primeiro, tente achar a string dele, ou nome ou dir:

$ cd /

# find -name shishiga

 

Achou o diretório ou string? delete. Cuidado com o comando "rm -rf DIR".... se errar o diretório, quebra seu sistema.

outros jeitos: tente tirar com o clamav mesmo:

$ cd /

# /usr/bin/clamscan  -irv --remove=yes

 

Mais um jeito:

instale o pacote CHKROOTKIT, e execute o comando:

[code]
$ cd /
# chkrootkit -e -p /
[code]

a opção -e é para pular falsos positivos conhecidos, mas há vários falsos positivos, porisso preste atenção nas mensagens,

Outro pacote para procurar rookits, lembrei agora. é o RKHunter,
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

albfneto
(usa openSUSE)

Enviado em 07/08/2017 - 14:10h

Tá aí. Resolvi checar aqui no Sabayon da faculdade....checando

Não achou nada, limpo.
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Albfneto,
Ribeirão Preto, S.P., Brasil.
Usuário Linux, Linux Counter: #479903.
Distros Favoritas: Sabayon, Gentoo, openSUSE, Mageia e OpenMandriva.

removido
(usa Nenhuma)

Enviado em 08/08/2017 - 17:05h

Poderia dizer qual método usou albfneto, para checar sua máquina?
Usei o primeiro que passou, e apareceu uma lista gigante... Nenhum item com o nome do vírus, mas todos tinha a palavra 'negado' na frente...
Isso é normal?

Imagino que a pergunta tenha sido boba, porem essa é uma prerrogativa dos iniciantes... hehehe

AlexandreRios
(usa KDE Neon)

Enviado em 08/08/2017 - 17:11h

O cara tem que ser muito azarado pra conseguir a façanha de contrair um vírus no linux...
E não entendo, parece que o usuário que fez o tópico removeu a conta?!