Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Quand Linux détecte des fichiers contaminés par des virus

xunil2003

Bonjour,

J'ai installé un antivirus car d'un coup mon PC est hyper lent, plus aucune application n'est exécutable tellement qu'il est d'une lenteur, et le disque dur et tourne sans en continu,. et d'un coup tout s'arrête au bout de 5 h environ et il redevient extrêmement rapide. j'ai pourtant un i7 950 avec 12 Go de Ram, bizarre non ?????
Il me fait sa depuis 1 mois environ de temps a autre, à moins que mon PC serve d'attaque internet (partage de puissance du PC par internet) pour les hackers, mais sa je ne sais pas comment le vérifier sur Linux ?

laurent@PC-ubuntu:~$ free -m
             total       used       free     shared    buffers     cached
Mem:         12009      11875        133          0        171       9772
-/+ buffers/cache:       1931      10077
Swap:        11444          0      11443
laurent@PC-ubuntu:~$

laurent@PC-ubuntu:~$ cat /proc/cpuinfo | grep model | cut -c14-

Intel(R) Core(TM) i7 CPU         950  @ 3.07GHz

Intel(R) Core(TM) i7 CPU         950  @ 3.07GHz

Intel(R) Core(TM) i7 CPU         950  @ 3.07GHz

Intel(R) Core(TM) i7 CPU         950  @ 3.07GHz

Intel(R) Core(TM) i7 CPU         950  @ 3.07GHz

Intel(R) Core(TM) i7 CPU         950  @ 3.07GHz

Intel(R) Core(TM) i7 CPU         950  @ 3.07GHz

Intel(R) Core(TM) i7 CPU         950  @ 3.07GHz
laurent@PC-ubuntu:~$

Du coup j'ai installé avast antivirus comme ceci pour vérifier :

wget http://files.avast.com/files/linux/avast4workstation_1.3.0-2_i386.deb
  sudo dpkg --force-architecture -i avast4workstation_1.3.0-2_i386.deb

Une mis a jour de la basse de données des virus

sudo avast-update
[sudo] password for laurent: 
Checking for virus signature updates...
An update for /home/laurent/.avast/400.vps is available.  Fetching update...
Update done: /home/laurent/.avast/400.vps dated févr. 20 10:29.

Puis j'ai scanné en ligne de commande :

sudo avast

il m'a demandé la licence avast que je lui est indiqué après m'avoir inscrit sur le site ici ---> http://www.avast.com/registration-free-antivirus.php?lang=ENG

A la fin du scanne, il ma affiché :

# Statistics:
#
# scanned files:        1372363
# scanned directories:  28270
# infected files:       3
# total file size:      618,7 GB
# virus database:       090105-0 05.01.2009
# test elapsed:         2h:34m:56s 670ms
#

1/ Comment savoir quel sont les fichiers contaminés et comment les réparer depuis le shell ?
2/ quand je fait menu K ---> Utilitaire ---> Avast antivirus, j'ai une fenêtre qui m'affiche :

Inscription requise
Veuillez indiquer votre clé de licence dans le champs de texte ci-dessous
[url=Cliquez ici pour obtenir une clé de licence]http://www.avast.com/registration-free-antivirus.php?lang=ENG[/url]

avec une seconde fenêtre qui m'affiche :

impossible de détecter si un autre processus est en cours d’exécution. [Ok]

????

Le problème est que je me suis inscrit pour avoir ma clé de licence que j'ai reçus par email, mais quand je complète ma clé de licence avast m'affiche ce message :

Erreur lors de l'initialisation de la zone de quarantaine avast !

puis avast se ferme.

Quand je tape dans le terminal

sudo avastgui

avast me répond :

Avast error
An error occured in avast ! engine: Argument invalide

Comment puis je faire ?
Merci.

lkhalid

bonjour
je vais pas répondre au problème avec avast mais je vais te conseiller d'utiliser bitdefender que j'ai trouvé apres plusieurs tests un peu plus simple à installer et plus efficace avec une bonne réputation
car j'ai deja testé :avira ,comodo ,avast,clamav sans résultats satisfaisants (pour un parano du ex monde windwos)

Brunod

Commence par lancer top quand il est lent pour essayer de savoir à quoi il est occupé avant d'incriminer des virus. Là tu es occupé à chercher une solution à un problème que tu te crées en pensant que c'est une solution à un faux problème...
Pourquoi pas encore un firewall par dessus tant qu'on y est ?

pires57

Pourquoi pas encore un firewall par dessus tant qu'on y est ?

serais surement mieux que mettre un antivirus qui est inutile (pour Linux) rappellons le ...

Brunod

pires57 a écrit
Pourquoi pas encore un firewall par dessus tant qu'on y est ?
serais surement mieux que mettre un antivirus qui est inutile (pour Linux) rappellons le ...

Mieux ? Il ne faut pas perdre de vue que le problème initial est une lenteur système inexpliquée...

Haleth

Pour répondre au premier post, j'vais y mettre de mon petit problème perso.
Figurez vous que j'me suis accroché un boulet au pied, et depuis j'ai du mal à marcher !

T'as installé un antivirus qui ne sert qu'à une chose: ralentir ton PC. T'étonnes pas de ce que tu fait ..
Je plussoie pour le parefeu: si le but unique est de brider les capacités de la machine, et donc de se brider soit-même, un parefeu est la suite logique de l'antivirus.

mydjey

Haleth a écrit Je plussoie pour le parefeu: si le but unique est de brider les capacités de la machine, et donc de se brider soit-même, un parefeu est la suite logique de l'antivirus.

Boh oO

En quoi un parefeu bride-t-il une machine ? je suis pas ton raisonnement.

Haleth

Il le bride en deux points (choisir en fonction de ton cas ..):
- Empêche les services (serveur) que tu as installé de fonctionner
- Empêche les programmes que tu lances de fonctionner (client)

Bénéfice: aucun
Taux de post sur le forum: maximal

mydjey

Haleth a écritIl le bride en deux points (choisir en fonction de ton cas ..):
- Empêche les services (serveur) que tu as installé de fonctionner
- Empêche les programmes que tu lances de fonctionner (client)

Bénéfice: aucun
Taux de post sur le forum: maximal

"- Empêche les services (serveur) que tu as installé de fonctionner"
Faux ! un firewall configuré n’empêche aucunement un serveur de fonctionner (heureusement).

"- Empêche les programmes que tu lances de fonctionner (client)"
Tout aussi faux !

Un parefeu ça se configure, si tu bloques tout le trafic entrant et sortant c'est sûr qu'il va bloquer toutes tes applis puisque c'est ce que tu lui demandes. 😉
En deux clics tu peux lui demander de laisser passer seulement le traffic que tu souhaites et c'est réglé.
Donc je vois pas le problème que ça pause.

Utiliser un parefeu c'est à mon avis une bonne habitude à prendre.
Et éviter de répandre des sottises sur les forums aussi. 🙂

Haleth

Habawé ! Tout simplement !
Merci, tu m'aides à résoudre mon problème.
Donc, pour mon boulet au pied, j'vais lui mettre des ballons d'hélium pour qu'il flotte. Comme ca j'le sentirais même pas.

Si tu voit pas le problème de cette approche ..

mydjey

Haleth a écritHabawé ! Tout simplement !
Merci, tu m'aides à résoudre mon problème.
Donc, pour mon boulet au pied, j'vais lui mettre des ballons d'hélium pour qu'il flotte. Comme ca j'le sentirais même pas.

Si tu voit pas le problème de cette approche ..

Évite de répandre des sottises sur un forum, si t'as des questions précises poses les, mais arrête de faire des allusions incompréhensibles du genre : boulet au pied, helium flotte.

PPdM

Les trolls on se calme !!!
Pour le problème soulevé par ce topic, je doute fort qu'un virus quelconque soit en cause.
Je crois que Brunod a bien situé le souci au #3

Haleth

J'ai pas de question sur le sujet, juste des réponses. C'est pas des sottises, mais une métaphore, parcque beaucoup ont du mal à ne pas accepter d'office ce que billy boy raconte.
Tu sais, métaphore. Figure de style. Second degré.

mydjey

pierguiard a écritLes trolls on se calme !!!
Pour le problème soulevé par ce topic, je doute fort qu'un virus quelconque soit en cause.
Je crois que Brunod a bien situé le souci au #3

Plait-il ? Si tu parles de moi, je suis pas en train de troller merci, juste d'éviter de laisser des écris erronés.

Sinon oui effectivement Brunod à tout dit en #3.
Et oui moi aussi je ne pense pas que se soit dû à un virus.

[Edit]
@ Haleth le second degré et les métaphores c'est difficile à interpréter/comprendre sur Internet, y'a bien les smylets qui aident mais bon…

Ceci-dit on va arrêter le HS.

xunil2003

Bonsoir,

Avant tout, merci à tous pour vos réponses.
Ok donc la prochaine fois qu'il est lent je poste le résultat de la commande "top".
Cela dit Linux a aussi des virus, dont voici les plus célèbres :

Chevaux de Troie

    Kaiten - Linux.Backdoor.Kaiten cheval de Troie ;
    Rexob - Linux.Backdoor.Rexob trojan.

Virus

Alaeda – Virus.Linux.Alaeda ;
    Bad Bunny – Perl.Badbunny ;
    Binom – Linux/Binom ;
    Bliss
    Brundle ;
    Bukowski ;
    Diesel – Virus.Linux.Diesel.962 ;
    Kagob a – Virus.Linux.Kagob.a ;
    Kagob b – Virus.Linux.Kagob.b ;
    MetaPHOR (appelé aussi Simile) ;
    Nuxbee – Virus.Linux.Nuxbee.1403 ;
    OSF.8759 ;
    Podloso - Linux.Podloso (Le virus des iPod) ;
    Rike – Virus.Linux.Rike.1627 ;
    RST – Virus.Linux.RST.a ;
    Satyr – Virus.Linux.Satyr.a ;
    Staog ;
    Vit – Virus.Linux.Vit.4096 ;
    Winter – Virus.Linux.Winter.341 ;
    Winux (appelés aussi Lindose ou PEElf ;
    Wit virus ;
    ZipWorm – Virus.Linux.ZipWorm.

Vers

 Adm – Net-Worm.Linux.Adm ;
    Adore ;
    Cheese – Net-Worm.Linux.Cheese ;
    Devnull ;
    Kork ;
    Linux/Lion ;
    Mighty – Net-Worm.Linux.Mighty ;
    Millen – Linux.Millen.Worm ;
    Ramen worm ;
    Slapper ;
    SSH Bruteforce.

Virus interplateforme

BackDoor.Wirenet.1 ----->  trojan Linux/Mac OS X interplateforme

il y en a encore plein, je ne vais pas m'amuser à tous les poster.
Il suffit d’être en root pendant la tentative d'attaque pour être piégé. Le risque 0 n'existe pas, il est donc logique de vérifier son système, même s'il y a 1% de chance d'être virolé.
Depuis ce problème, j'ai aussi constaté que je ne peux plus installer un programme avec la "logithèque Ubuntu" n'y mettre à jour le système depuis le menu K ---> Système, ça marche uniquement avec le shell en console, Je ne peux plus arrêter mon PC ou le Redémarrer depuis le menu K, j'utilise "sudo reboot" ou "sudo poweroff", et par-dessus tout, de temps a autre mon Pc reboot tout seul sans que je lui demande, c'est méga tope pour recommencer a zéro son travail.
C'est tout de même bizaroide tout c'est truc, non mais je suis pas gaga .......

Merci.

pires57

C'est le débat habituelle pour pas changer... d'un coté les personnes préconisant les firewall (mydjey et moi) et de l'autre les personnes qui estimes que cela est inutile ... (haleth et brunod ).
Ceci dis, le firewall est tellement inutile que les clients chez lesquels j'interviens en se moment, le pare feu installer s'apelle Astaro Security Gateway (ASG pour les intimes). C'est tellement inutile qu'il protège le réseau....
Un firewall configurer n'est pas une géne, c'est simplement une sécurité au niveau de ton réseau.

xunil2003

Re,

Mais Il est installé d'office à l'installation de linux, sinon comme savoir si un firewall est installé sur le système ?
De plus en général on est protégé par le pare-feux de la box de notre FAI..

Merci.

mydjey

xunil2003 a écritRe,

Mais Il est installé d'office à l'installation de linux, sinon comme savoir si un firewall est installé sur le système ?
De plus en général on est protégé par le pare-feux de la box de notre FAI..

Merci.

Oui le parefeu de la box protége, n’empêche que c'est une bonne habitude à prendre de configurer/vérifier le parefeu, pour la raison que j'explique ici.
Pour résumer mon idée : celui qui configure jamais son parfeu ne le configurera pas non plus lors d'un déplacement (avec un laptop par ex.) dans un réseau non sécurisé, et là --> bim.

Et dans le cas de l'utilisation d'un serveur @ home, c'est plus qu'une bonne habitude, c'est indispensable.

Pour voir si ton firewall est actif (il est installé au seins même du noyau Linux mais pas forcement actif), regarde du côté de Gufw.

mydjey

pires57 a écritUn firewall configurer n'est pas une géne, c'est simplement une sécurité au niveau de ton réseau.

Bien sûr que non que ce n'est pas une gène, surtout de nos jours avec l'UPnP même pas besoin d'ouvrir de port pour les applis qui le nécessiteraient.

Ne serait-ce que d'un point de vu pédagogique on se doit d'expliquer - sur un forum - ce qu'est un firewall et comment le gérer (d’autant que c'est facile).

xunil2003

Re,

Mais je ne peut rien faire avec Gufw. rien est en surbrillance et unlok me dit :

Mauvaise identification.

Peut être faut il l'activer, mais j'ai plus l'habitude du shell, car mon serveur domestique est en ssh.

laurent@PC-ubuntu:~$ sudo iptables -L
[sudo] password for laurent: 
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
laurent@PC-ubuntu:~$

Merci.

Page suivante »