Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Analyse clamtk

somare

http://pix.tdct.org/upload/original/1529423996.png

[sub]Modération : merci d'utiliser des images de petite taille (300x300) ou des miniatures pointant sur ces images (Des hébergeurs comme Toile Libre, TDCT'Pix le permettent).[/sub]

somare

Pulseaudio est en mode très élevé ??

http://pix.tdct.org/upload/original/1529424513.png

[sub]Modération : merci d'utiliser des images de petite taille (300x300) ou des miniatures pointant sur ces images (Des hébergeurs comme Toile Libre, TDCT'Pix le permettent).[/sub]

grandtoubab

Salut
Pour l'anti virus j'ai pris Sophos
https://bidouilledebian.wordpress.com/2018/06/12/linux-et-anti-virus/

somare

ok,
c'est vrai que j'ai 5 ( onglets d'ouvert notamment un match en streaming

somare

Et j'ai un trafic réseau complètement irrégulier

http://pix.tdct.org/upload/original/1529425691.png

[sub]Modération : merci d'utiliser des images de petite taille (300x300) ou des miniatures pointant sur ces images (Des hébergeurs comme Toile Libre, TDCT'Pix le permettent).[/sub]

somare

Oui grantoubab cet antivirus est t'il bien utile,

somare

http://pix.tdct.org/upload/original/1529425859.png

Dsl je balance beaucoup de photos d'un coup, c'est étrange tout de meme parce que mon ordi est très irrégulier et malgré ma vidéo en streamming il arrive très rarement à se caler en vitesse 'croisière'

[sub]Modération : merci d'utiliser des images de petite taille (300x300) ou des miniatures pointant sur ces images (Des hébergeurs comme Toile Libre, TDCT'Pix le permettent).[/sub]

somare

Oui en fibre chez free

grandtoubab

somare a écritOui grantoubab cet antivirus est t'il bien utile,

au moins autant sinon plus que clamtk que tu utilises :lol:

exemple

 ./savscan /home/guy/.thunderbird/
Utilitaire de détection virale Scan
Version 5.47.0 [Linux/AMD64]
Version des données virales 5.52, juin 2018
Inclut la détection de 21766297 virus, chevaux de Troie et vers
Copyright (c) 1989-2018 Sophos Limited.  Tous droits réservés.

Heure système 19:27:04, Date système 19 juin 2018
Contrôle rapide
497 fichiers contrôlés en 23 secondes.
Aucun virus n'a été découvert.
Fin de Scan.

somare

Lol nam1962,
C'est probant ce que dit grandtoubab concernant sophos
Dsl grandtoubab deux avis valent mieux qu'un !!
Merci

grandtoubab

https://www.lemondeinformatique.fr/actualites/lire-les-systemes-linux-aussi-terrorises-par-les-malwares-72075.html

bruno

C'est vraiment un très mauvais article aussi bien sur le fond que sur la forme. Mais de la part du Monde Informatique ce n'est guère surprenant…

somare

Salut Bruno,
Ok mais crossRat existe bel et bien par contre j'ai téléchargé le paquet sophos pour voir si j'étais infecté par ce cheval de troie après mise en place de celui-ci je n'arrive pas à le lancer ?
Pourquoi peut une aide serait bien venu
Merci
PS: en cas d'analyse avec sophos, crossRat se nommerait (Java / Agent-AYAW)

grandtoubab

En effet, Sophos demande parfois un peu de subtilité pour fonctionner:
https://bidouilledebian.wordpress.com/2018/06/12/linux-et-anti-virus/

Mais ça fonctionne très bien

root@debian:/opt/sophos-av/bin# ls
_  savconfig  savdctl  savdstatus  savlog  savscan  savsetup  savupdate
root@debian:/opt/sophos-av/bin# ./savdstatus
Sophos Anti-Virus is active and on-access scanning is running
root@debian:/opt/sophos-av/bin# systemctl status sav-protect -l -n 50 --no-pager
● sav-protect.service - "Sophos Anti-Virus daemon"
   Loaded: loaded (/lib/systemd/system/sav-protect.service; enabled; vendor preset: enabled)
   Active: active (running) since Sun 2018-06-24 09:45:17 CEST; 20min ago
     Docs: man:sav-protect
  Process: 10283 ExecStartPost=/opt/sophos-av/engine/.sav-protect.systemd.poststart.sh (code=exited, status=0/SUCCESS)
  Process: 10250 ExecStartPre=/opt/sophos-av/engine/.sav-protect.systemd.prestart.sh (code=exited, status=0/SUCCESS)
 Main PID: 10282 (savd)
    Tasks: 23 (limit: 4299)
   Memory: 617.2M
   CGroup: /system.slice/sav-protect.service
           ├─10282 savd etc/savd.cfg
           ├─11438 savscand --incident=unix://tmp/incident --namedscan=unix://root@tmp/namedscansprocessor.1 --ondemandcontrol=socketpair://55/56 socketpair://53/54 --threads=2
           └─11452 savscand --incident=unix://tmp/incident socketpair://49/56 --threads=2

juin 24 09:44:47 debian systemd[1]: Starting "Sophos Anti-Virus daemon"...
juin 24 09:44:52 debian savd[10282]: savd.daemon: SAVD-STARTED
juin 24 09:45:14 debian savd[10282]: savd.daemon: ONACCESS-ENABLED talpa
juin 24 09:45:17 debian systemd[1]: Started "Sophos Anti-Virus daemon".
juin 24 09:55:24 debian savd[10282]: update.updated: UPDATING_FROM_VERSION 9.15.0 3.72.1 5.52
juin 24 09:55:24 debian savd[10282]: update.updated: Updating Sophos Anti-Virus....
                                     Updating SAVScan on-demand scanner
                                     Updating Virus Engine and Data
                                     Updating Manifest
                                     Update completed.
juin 24 09:55:24 debian savd[10282]: update.updated: UPDATED_TO_VERSION 9.15.0 3.72.1 5.52
juin 24 09:55:24 debian savd[10282]: update.updated: SUCCESSFULLY_UPDATED_FROM sdds:SOPHOS
root@debian:/opt/sophos-av/bin#

bruno

Quel est le plus risqué : laisser un logiciel propriétaire s'exécuter avec les droits root ou être infecté par un logiciel malveillant écrit en Java qui nécessite une action volontaire de l'utilisateur pour s'installer ?
J'estime, à la louche (avec une marge d'erreur de ± 0), la probabilité d'être infecté involontairement par crossRat (ou autre) à 0.

grandtoubab

on le droit à toutes les légendes urbaines avec Bruno
Je préfère un logiciel propriétaire codé par des ingénieurs d'Oxford à un logiciel libre codé par un boutonneux .... :lol: :lol:

uboops

... Pirater des petites gens, il n'y a aucun intérêt, à part perdre son temps ou avoir la passion d'embêter et/ou d'espionner. S'il n'y a pas d'argent a se faire derrière, il n'y a pas d'intérêt a perdre son temps (sauf pour des raisons de sécurité intérieurs, ce qui est aussi par induction, pour une question d'argent à moyen terme)..
... Par contre pour les secrets professionnels, et autres secrets émanent des poules aux oeufs d'or, l'attractivité est toute autre ... bref ce sont les entreprises qui sont le plus concernées (avec ses fichiers clients aussi, surtout pour les plus nantis)
... Un antivirus sur Linux pour les petits sert surtout a ne pas contaminer les autres contacts par mails par transfert, a "sanitariser".

bruno

Un anti-virus sous Linux ne sert à rien (sauf à vouloir protéger des postes clients sous Windows). Ce n'est pas une question d’intérêt. C'est une question d'architecture du système et de séparation des droits.

Ceux qui ont de l'argent à se faire se sont les éditeurs d'anti-virus qui racontent n'importe quoi pour vendre leur soupe.

uboops

... Donc ça ne sert pas tout a fait a rien si par empathie, on décide de ne pas contaminer les autres (Windosiens et autres) ... sinon oui, c'est l'histoire revisitée du fils du vitrier qui pour faire fructifier le business de son père et améliorer ses conditions de vie en cascade, casse des vitres ;-)

somare

ça me parait tout à fait juste et évidemment de toute façon quand vous avez un voisin au dessus de vous capable de parler de votre découvert autorisé, forcement la copie d'écran deviens évidente,

« Page précédente Page suivante »