Estou com 4 vírus no Linux?

removido
(usa Nenhuma)

Enviado em 17/07/2018 - 06:16h

Só que não tenho jogos no pc!

Henrique-RJ
(usa Outra)

Enviado em 17/07/2018 - 06:33h

Deixa aqui os links dos testes que fez no VirusTotal para avaliarmos pois pode ser coisa de baixo risco.

zezaocapoeira
(usa Slackware)

Enviado em 17/07/2018 - 06:40h

Salve @Ariiel.

Entre em contato com equipe de desenvolvimento da distribuição que usa, exemplo :

https://wiki.debian.org/Teams/Security
https://wiki.archlinux.org/index.php/Arch_Security_Team

Deste modo , terá um feedback da origem desses arquivos.


Obrigado pela atenção, salve!!!

removido
(usa Nenhuma)

Enviado em 17/07/2018 - 06:49h

Já não tenho mais os links, já removi completamente o Manjaro.

StanislausK
(usa FreeBSD)

Enviado em 17/07/2018 - 11:01h

Ola,

"Eita, pelo visto não fui o único... Será que foi porque eu usei o AUR? Eu quase não baixo nada do AUR além de fontes..."

nossos casos sao diferentes: voce no Manjaro e eu no Debian; o seu PC apresentando sintomas o meu PC assintomático.

O Unix.Trojan.Vali é bem conhecido e grave! Possivelmente voce se infectou ao usar o conteúdo do AUR. Seria importante voce deixar os links desse conteúdo aqui como um alerta para os demais usuários.

Eu fiquei surpreso pelo meu Debian (todo o usuário Debian 9 vai ter isso também!) ter apresentado isso, pois isso significaria que os repositórios oficiais estariam contaminados, pois somente uso os repositórios oficiais do Debian para fazer instalações e atualizações. Otimo que foi apenas um falso positivo, mas realmente achei estranho!

removido
(usa Nenhuma)

Enviado em 17/07/2018 - 12:23h

Eu também fiquei surpreso, sabe-se lá quanto tempo isso tava no meu PC! Já um tempo que tenho notado um alto consumo de recursos, um lag e nunca passei por isso no Xfce. Vendo um tópico de outro usuário falando sobre antivírus eu resolvi instalar o clamav pra checar e encontrei tudo isso.
Logo depois, passei novamente e já tinham-se outros arquivos com o mesmo problema.
2 arquivos foram detectados como trojan por diversos antivirus quando upei os arquivos por virustotal. O arquivo "chronus" foi um dos piores e aparentemente esse arquivo não deveria existir, ele é o próprio vírus.
Já os outros era arquivos do sistema infectados. Mesmo tendo limpado a infecção, começou a aparecer outros.

Então resolvi fazer backup (tbm escaneei o backup pra não correr risco) e removi o manjaro completamente.
Infelizmente não vou saber de cor tudo o que eu instalei, boa parte das coisas que instalei pela AUR foram fontes. O que lembro ter instalar recentemente foi um player de música chamado museeks.

StanislausK
(usa FreeBSD)

Enviado em 17/07/2018 - 13:31h

Ola,

nao seria esse link do "chronus":

https://aur.archlinux.org/packages/chronos-firmware/

ou

http://www.techtudo.com.br/tudo-sobre/chronus.html

No caso, de acordo com o relatório que voce mostrou do Clamav, o "chronus" estava infectado com Unix.Trojan.Vali...

Lembrando, que o AUR tem tido problemas com Malwares:

https://thehackernews.com/2018/07/arch-linux-aur-malware.html

removido
(usa Nenhuma)

Enviado em 19/07/2018 - 14:28h

[quote]Henrique


O sophos é bom mesmo?, rs fica muito muito quieto...agora eu preocupei, pq o Ariel era contrário a colocar ant virus, olha só o que deu!, o seguro morreu de velho. rsrs



Deitar-me faz em verdes pastos, guia-me mansamente a águas tranquilas.
Refrigera a minha alma; guia-me pelas veredas da justiça, por amor do seu nome.

Salmos 23:2-3

removido
(usa Nenhuma)

Enviado em 19/07/2018 - 14:40h

[quote]Ariiel

Ariiel, qual eram os sintomas que te levou a instalar, é bom pra gente aprender.



Deitar-me faz em verdes pastos, guia-me mansamente a águas tranquilas.
Refrigera a minha alma; guia-me pelas veredas da justiça, por amor do seu nome.

Salmos 23:2-3

Henrique-RJ
(usa Outra)

Enviado em 19/07/2018 - 14:44h

Testa o teu Sophos baixando este arquivo de teste pra você ver ele agindo:

http://amtso.security-features-check.com/cloudcar.exe

Londreslondres
(usa Parabola)

Enviado em 19/07/2018 - 14:50h

https://www.virustotal.com/#/file/3a17685ad710bcec4cb19238a60cc48675f1af5526e3b254dc092e8404f33e4f/d...

https://www.virustotal.com/#/file/939f9091292841910b59ba626a17070c0d2b823b6915ae3fbdbfabdc12eb1f06/d...

https://ubuntuforums.org/showthread.php?t=2396418

https://forum.manjaro.org/t/clamav-detecting-viruses-on-manjaro/52066

Freud_Tux
(usa Outra)

Enviado em 19/07/2018 - 21:15h

Pra um malware se enfiar na raíz so sistema, ele precisa de permissões, ou burlar elas.
Ou isso veio de algum canto por descuido so usuário (não estou julgando ninguém apenas estou relatando o que pode ter acontecido) que tenha usado o sistema em modo administrativo (estou olhando para você sudo) ou veio de algum repositório infelizmente.

T+

-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";