Como remover virus no compartilhamento do linux

kakashi963
(usa Debian)

Enviado em 13/04/2011 - 16:09h

Boa tarde!.
o disco do servidor com linx é compartilhado com as máquinas da rede para que elas tenham acesso ao aplicativo da empresa.

Só que existem muitos arquivos infectados pelo virus win32 Sality, como faço pra remover? tenho que instalar? o SO do servidor é o Suse.

Obrigado

fernando sammet
(usa Debian)

Enviado em 13/04/2011 - 17:01h

Boa tarde kakashi

o sality 32 infecta arquivos .exe e .scr, mesmo que você elimine as pragas do seu servidor os outras maquinas com windows na rede estarão comprometidas sera necessário cuidar delas também, o sality se alastra através de pendrive cartão de memória e dispositivos de armazenamento, tive bastante dificuldade pra eliminar essa praga algum tempo a traz e dependendo extensão da infecção somente formatando.

Uma opção seria utilizar um outro HD com sistema, deixando o HD infectado como escravo e fazendo a varredura dos arquivos e realizar a desinfecção dos arquivos contaminados.

No forum do linha defensiva tera explicações mais técnicas de como tentar se livrar desse vírus.

http://www.linhadefensiva.org/forum/index.php?showtopic=83215

Boa sorte.

Abraços

/bin/laden
(usa Void Linux)

Enviado em 14/04/2011 - 09:01h

Instala o clamav nesse servidor e faz uma varredura nos compartilhamentos.

kakashi963
(usa Debian)

Enviado em 15/04/2011 - 17:29h

O problema é que não consigo achar como se instalar o clamav no suse 9.3, nem como se faz a varredura...

pmorettobr
(usa Debian)

Enviado em 18/04/2011 - 11:47h

No proprio site do clamav tem os repositorios para o Suse.
http://www.clamav.net/lang/en/download/packages/packages-linux/

Depois de instalado faça um scriot para rodar o scan do antivirus e agende peo cron.