Vraag betreffende virussen en spyware onder Ubuntu

[Ran]

Dag,

Via Firefox kwam ik terecht op een site waarbij
er automatisch (zonder te vragen)  een virus/spyware programma liep
die zogezegd mijn HD controleerde op virussen en spyware.
En hij vond héél wat virussen en trojan horses op mijn Hd.
De site weet ik niet meer zijn en het was effe moeilijk om
er vanaf te raken.
Hoe kan dat?
Is het in mijn C onder Wine dat hij die dingen vond?
Of is het juist gegoochel om een scan programma te kunnen
verkopen?

Hebben er nog mensen deze ervaring al gehad.

Dank U wel,

Ran

[emiel1976]

Je kunt een virusscanner installeren om je gedeelte in Wine te controleren maar verder onder Ubuntu zul je er geen last van hebben.
Firewal is voldoende.

Veel van dat soort sites vinden heel veel zonder dat er iets op staat.
Verkoop trucjes.

[Nunslaughter]

Dit is geen echte virusscanner en deze scant niet uw harde schijf en vind dus ook geen echte geinfecteerde bestanden. Het is gewoon een animatie op een website die onwetende gebruikers in de val lokt om echte maware te installeren of geld af te troggelen.

[Cheap Applications]

De site is in zijn doel geslaagd: de gebruiker bang gemaakt en (bijna) geprobeerd een (windows)virus/malware te laten installeren.
Tevens kan een site niet zonder overduidelijke acceptatie toegang tot je computer krijgen.

[Joris Donders]

Dit is een hoax; alleen erop uit dat je ergens op klikt en zogezegd die malware verwijdert.

Niet aan laten vangen ! Typisch iets om de gemiddelde Windowsgebruiker de stuipen op het lijf te jagen en vervolgens prutssoftware te verkopen.

[Pjotr]

Hahaha, altijd wel lachen die sites.... Waar zit-ie ergens? 

[Johan van Dijk]

Hahaha, altijd wel lachen die sites.... Waar zit-ie ergens? 

Dit is geen echte virusscanner en deze scant niet uw harde schijf en vind dus ook geen echte geinfecteerde bestanden. Het is gewoon een animatie op een website die onwetende gebruikers in de val lokt om echte maware te installeren of geld af te troggelen.

Als het echt malware is, dan zijn linkjes daarheen niet welkom, ook al werkt het misschien niet op Ubuntu.
Wissel zulke dingen aub uit via PB's

[asphyxia]

Ran, zoiets heet scareware, zoals Nunslaughter al zegt eerst een animatietje die van alles zou vinden, daarna moet je 'iets' installeren om het te verwijderen, vervolgens is de licentie verlopen en moet je betalen. Of zoiets.
Komt helaas nogal eens voor.

Je firewall kan je aanzetten via de terminal (onder toepassingen). Geef daar in sudo ufw enable, Enter, je password ingeven (je ziet geen tekens verschijnen, maar dat hoort zo), weer Enter, en klaar.
Je firewall zal nu elke keer automatisch aanstaan als je je pc opstart  

[Ran]

Dank U wel allemaal.

Wat ik me wel nog afvraag is het volgende:
Ik werk onder Wine niet met Firefox of iets die verbinding maakt
met internet.
Maar:
Veronderstel b.v. dat een virus of een trojan horse zich bevindt
op een programma dat je onder Wine draait.
Zal dat virus of die spyware invloed hebben of zijn functie dan kunnen
uitvoeren op Ubuntu?
Met andere woorden: Kan Win virus/spyware toch werken in Ubuntu?

Dank U,

Ran

[Tom]

Met andere woorden: Kan Win virus/spyware toch werken in Ubuntu? < Neen.
Hij kan normaal gezien niet uw Ubuntu verknallen ,waarschijnlijk wel uw progjes in Winne.

[Timo]

Onder wine? Misschien! Ga naar de wine config. Ga naar tabblad opslagmedia (oid) en verwijder de entry naar '/'

[erik1984]

Dank U wel allemaal.

Wat ik me wel nog afvraag is het volgende:
Ik werk onder Wine niet met Firefox of iets die verbinding maakt
met internet.
Maar:
Veronderstel b.v. dat een virus of een trojan horse zich bevindt
op een programma dat je onder Wine draait.
Zal dat virus of die spyware invloed hebben of zijn functie dan kunnen
uitvoeren op Ubuntu?
Met andere woorden: Kan Win virus/spyware toch werken in Ubuntu?

Dank U,

Ran

In theorie wel. Een wine-programma krijgt dezelfde rechten als diegene die het uitvoert dus een kwaadwillend wine-programma kan volgens mij theoretisch je /home/user map leeggooien. Maar dan moeten ze volgens mij wel specifiek geprogrammeerd zijn om om te gaan met de mappenstructuur van Linux. De meeste malware zal alleen aanpassingen doen aan windowsmappen dus dan worden alleen bestanden onder home/user/.wine/drive_c aangetast.

Dit is wat de Wine-ontwikkelaars er zelf over zeggen: http://wiki.winehq.org/FAQ#head-3cb8f054b33a63be30f98a1b6225d74e305a0459

[Soul-Sing]

er zijn geen actieve linux virussen bekend nu. theoretisch is er van alles mogelijk.
wanneer je de off. software bronnen volgt via ubuntu, gebeurt je niets.
kijk uit voor (firefox) add-ons, er zijn problemen mee geweest in het verleden: noscript/addblock dev. ruzie.
ook nu ligt er weer een addon onder vuur.
artikel over een spionerende Firefox add-on: http://iwtf.net/2011/05/10/ant-video-downloader-firefox-addon-tracking-my-browsing/

[donpedroII]

Om even in te haken of er binnen de Wine program folder virussen kunnen komen kan ik kort zijn ... JA
Maar .... deze kunnen alleen maar daar terecht komen door een applicatie te draaien binnen Wine.
Als je een uitvoerbaar programma hebt (.exe) die een virus bevat en deze start je met Wine ... ben je de klos binnen Wine.

Waarom zeg ik 'binnen Wine', omdat dit virus geen leven heeft buiten Wine.

Heb hier in het verleden eens een rare hik-up gehad van mijn Wine omgeving, dat werd veroorzaakt door een virus.
Hierna heb ik toch een virusscanner van BitDefender binnen de linux omgeving gehaald om de folders van Wine met regelmaat te scannen op nare beestjes.

[niekn]

daarom installeer ik alles via playonlinux dan krijgt elk programma een eigen "prefix" (eigen C:-schijf) als ik dus een virus installeer dan kan die alleen zijn eigen map ver****en. (ik heb de koppelingen naar mijn home-map vervangen door "mijn documenten-mappen" in de prefix dus aan mijn /home kunnen ze ook niet komen).
het is mij nog nooit overkomen, maar als ik dus een virus heb dan hoef ik alleen die "prefix" te verwijderen en mijn systeem is schoon. (en andere wine-programma's lijden er niet onder!)

[Ran]

Ik heb alles goed gelezen.
En alles nagezien.
Ik veronderstel dat, als lunix meer gebruikt zal worden
dat er dus méér virussen mogelijk zijn.
--------------------------------------------------------------------------------------------------------------
Wat ik wel spijtig vind over Lunix is dat er spijtig genoeg
zoveel werk verloren gaat voor zoveel verschillende versies lunix
terwijl dat, moest alles naar 1 bepaalde versie gaan, windows  en  mac misschien
al een geduchte concurrent bij hebben .
Natuurlijk moeten er keuzes zijn maar als beginner is het bv. al héél moeilijk
om een versie lunix te kiezen.
Alle versies zullen dan ook niet alle voor lunix gemaakte programma's aan kunnen
dus zoals Wine bv. is er voor iedere lunix versie een andere download.
Ja er is keuze genoeg maar is daardoor de ganse lunix gemeenschap niet verdeeld?
----------------------------------------------------------------------------------------------------------------

Nu ik heb hier een beginner maar toch even die bedenking!

Dank u allemaal voor jullie goede hulp!

Ran

[Erik Krom]

Ik heb alles goed gelezen.
En alles nagezien.
Ik veronderstel dat, als lunix meer gebruikt zal worden
dat er dus méér virussen mogelijk zijn.

Nee, in tegendeel.
Dat er goed als geen Linux virussen zijn is niet omdat Linux weinig op desktops wordt gebruikt.
Als servers is Linux juist zeer veel gebruikt.
De structuur van Linux maakt het veel moeilijker (bijna onmogelijk) voor virussen om op de computer te komen en zich te activeren.
Daarom zijn er zo goed als geen Linux virussen.

Windows virussen kunnen alleen werken met behulp van Wine o.i.d., maar zonder dat zijn ze nutteloos.
Als Linux op desktop computers meer wordt gebruikt.
Dan begint Linux ook interessant te worden voor veel software ontwikkelaars die nu alleen voor windows en mac ontwikellen.
Hiermee wordt Wine minder belangrijk en hebben de windows virussen weer minder kans op Linux systemen.
Door de grotere variatie in besturing systemen zal het juist veel moeilijker zijn effectieve virussen te maken.

[Cumulus007]

Dat je het maar even weet: het heet Linux en geen Lunix

[gavinspearhead]

Traditionele virussen zijn nagenoeg passe in het algemeen, maar zeker niet onmogelijk ook op Linux. Op servers zul je die echter weinig tegenkomen omdat virussen eigelijk altijd de factor mens nodig hebben. Servers zijn in die zin veel stabieler, er wordt weinig aangepast, geinstalleerd enz enz. Op de desktop is het anders, daar wordt Linux redelijk weinig gebruikt. Linux heeft echter als voordeel dat de gebruikers standaard veel vaker als een "gewone" user inloggen ipv admin/root wat gangbaar is op de meeste Windows (zeker Windows 2000) - voornamelijk door domme applicaties die vaak zonder goede reden admin rechten nodig hebben, want ook met Windows kun je verder prima als gewone user werken. Als gewone gebruiker zijn de mogelijkheden van virussen en andere malware vrij snel beperkt (verspreiden kan wel uiteraard, maar bijv systeem bestanden aanpassen kan niet). Echter bij het installeren van software is net zo goed mogelijk dat er backdoors, trojan of andere zooi wordt meegeinstalleerd, vergelijkbaar met andere OS'en. Ook kernel en andere root-software exploits kunnen leiden tot een gehackte machine. Er zijn voorbeelden genoeg van in omloop voor Linux.
Kijk hier maar eens http://secunia.com/advisories/search/?adv_search=1&s=1&search=linux&vuln_title=1&vuln_software_os=1&vuln_bodytext=1&vuln_cve=1&critical[]=3&impact[]=0&where[]=1. Echter applicatie-kwetsbaarheden kamen veel vaker voor en kunnen net zo goed problemen opleveren, afhankelijk van wat de gebruiker wil.

Linux is dus zeker niet onkwetsbaar. Sterker nog alle huidige OS'en zijn technisch zeer vergelijkbaar op dit vlak en feitelijk behoorlijk zwak.

Daarnaast kun je uren en uren discussieren over de zin en onzin virus scanners. In het algemeen worden de traditionele scanners (dat geldt ook voor tools als IDS/IPS) steeds minder zinvol, doordat malware steeds specifieker cq gerichter wordt en er steeds meer gebruik gemaakt wordt van zeroday exploits die de scanner toch niet kent (anders waren ze nl niet 0-day). Eigenlijk zie je daarin twee zaken vooral naar voren komen, enerzijds zijn de boefjes op zoek naar platformen om botnets op te installeren (oa voor versturen van spam) en anderzijds - zeker op bedrijfscomputers - naar interessante gegevens (bijv aanvallen op RSA en Lockheed recentelijk). De geavanceerdheid van de laatste categorie wordt steeds groter (stuxnet). Daarnaast wordt er vaak met social engineering gespeeld om je toch uit te dagen dingen te doen die je feitelijk niet wil (bijv de bekende beer.exe en porn.exe bestanden maar dan beter). Tja en de "gewone" gebruiker die om met sudo om zijn wachtwoord wordt gevraagd zal het naar alle waarschijnlijkheid toch wel in voeren want die halfblote dame wil men toch wel graag zien.

[jan11000]

Ik heb alles goed gelezen.
En alles nagezien.
Ik veronderstel dat, als lunix meer gebruikt zal worden
dat er dus méér virussen mogelijk zijn.
--------------------------------------------------------------------------------------------------------------
Wat ik wel spijtig vind over Lunix is dat er spijtig genoeg
zoveel werk verloren gaat voor zoveel verschillende versies lunix
terwijl dat, moest alles naar 1 bepaalde versie gaan, windows  en  mac misschien
al een geduchte concurrent bij hebben .
Natuurlijk moeten er keuzes zijn maar als beginner is het bv. al héél moeilijk
om een versie lunix te kiezen.
Alle versies zullen dan ook niet alle voor lunix gemaakte programma's aan kunnen
dus zoals Wine bv. is er voor iedere lunix versie een andere download.
Ja er is keuze genoeg maar is daardoor de ganse lunix gemeenschap niet verdeeld?
----------------------------------------------------------------------------------------------------------------

Nu ik heb hier een beginner maar toch even die bedenking!

Dank u allemaal voor jullie goede hulp!

Ran

Daarom is het belangrijk dat je regelmatig blijft lezen over virussen en spyware.
Zoek beveiligings site's, en lees hier wat voor problemen er zijn, en of je deze kunt gebruiken om je pc beter te beveiligen, en waar je als gebruiker op moet letten om veilig te blijven werken.
Wat je in je topic start gebeurd is , had je geweten indien je bijv beveiligings site's had gelezen.
Grootste probleem is de gebruiker, vaak weten deze niet wat veilig is.
(Hetzelfde geld voor backuppen en installeren van windows van weten de meeste ook niet, bijv hoe de bios in te stellen).

Voor linux is belangrijk, alle software in de ubuntu server gebruiken, zo min mogelijk buiten de server gebruiken.
Dit is omdat op de ubuntu server alles virusvrij en spywarevrij is.
Wachtwoorden, deze lang maken en niet 123456, en ja 123456 is de meest gebruikte wachtwoord.
Hoe een wachtwoord maken kun je op het internet opzoeken.
Zelf doe ik in firefox de plugin installeren, adblock en noscript.
Firewall is normaal niet nodig, maar dit kun je ook doen.
In het algemeen alle geinstalleerde software up to date houden, bij linux word dit voor je gedaan, bij windows niet.
Cloud computing kan gevaarlijk zijn, alles leesbaar door andere cloud gebruikers, admin van de cloud kunnen alles lezen,
hetzelfde geld voor facebook. Dus iedereen als gebruiker moet eigenlijk veel meer weten over veiligheid en hoe om te gaan met computer.

Ik gebruik linux nu een aantal jaren, en nog niks van virussen, behalve als ik windows software download.
Al jaren niet meer elke week scannen op virussen en spyware, met 4 programma's.

Verschillende disrto's is juist goed, indien iets niet bevalt kun je gelijk overstappen naar een ander.

http://security.nl/frontpage en ook de forum lezen van deze site.
http://www.jupiterbroadcasting.com/ ook over linux en ook over beveiliging.
http://gathering.tweakers.net/forum/list_topics/73 lees hier ook de eerste paar topics en hou de nieuwe vragen en oplossingen van gebruikers die problemen hebben in de gaten.
http://www.h-online.com/security/
Hier zie je bijv vlc player vaker als probleem voorbij komen, dus bij een film spelen wordt je pc gehackt, bij ubuntu word vlc geupdate tav deze beveiliging.(indien je dit raar vind, een website openen in windows is al genoeg om gehackt te worden, bij linux heb je daar minder kans op).
http://portforwardpodcast.com/ (ook nieuw voor mij).

En om veiliger te internet bankieren, paypal, kopen op website's, creditcard betalingen, bezorg je een oude pc om daar alle betalingen te doen, en de pc voor niks anders gebruiken, dan weet je bijna zeker dat er geen virussen en spyware op staat, wel eerst updaten en dan pas internet bankieren. Beste is natuurlijk linux erop zetten.
Je kan dit ook doen met een externe harde schijf, dus hier een os op zetten en eenmalig booten van deze schijf, is alleen niet handig.
Je kan ook een kvm kopen om met 1 toetsenbord en 1 muis en 1 monitor, meerdere pc's aan te sluiten.

[Pfoeh]

@ gavinspearhead:
Natuurlijk heb je gelijk, ook in Linux is er spyware etc met een programma mee te installeren.
Ga je software via allerlei sites downloaden en installeren dan wordt het risico op malware een stuk groter.
Zolang je software uit repositories installeert is de kans daarop ook aanwezig, maar wel heeeel klein.
Ik installeer zoveel mogelijk vanuit het softwarecentrum en via synaptic. Alleen mijn printerdriver en belastingaangifte komt uit vreemde bron.
De add-ons en plugins voor Firefox zijn voor mij het meest discutabel.

Gr
Jeroen

[Thomas de Graaff]

En om veiliger te internet bankieren, paypal, kopen op website's, creditcard betalingen, bezorg je een oude pc om daar alle betalingen te doen, en de pc voor niks anders gebruiken, dan weet je bijna zeker dat er geen virussen en spyware op staat, wel eerst updaten en dan pas internet bankieren. Beste is natuurlijk linux erop zetten.
Je kan dit ook doen met een externe harde schijf, dus hier een os op zetten en eenmalig booten van deze schijf, is alleen niet handig.
Je kan ook een kvm kopen om met 1 toetsenbord en 1 muis en 1 monitor, meerdere pc's aan te sluiten.

Het lijkt mij een beetje een overkill om hiervoor een hele pc te gaan installeren. Je zou ook gewoon een Ubuntu live cd kunnen gebruiken hiervoor als je 110% veilig wilt zijn voor virussen en spyware en misbruik van je gegevens als je computer wordt gestolen.. Neem je genoeg met 100% veiligheid, dan kan je ook gewoon je Ubuntu installatie gebruiken (met versleutelde home), met een wachtwoord inloggen, automatisch je veiligheids updates installeren, geen software uit onbetrouwbare bronnen installeren, noscript firefox add-on gebruiken als je op het net surft.

[gavinspearhead]

Zolang je software uit repositories installeert is de kans daarop ook aanwezig, maar wel heeeel klein.
Ik installeer zoveel mogelijk vanuit het softwarecentrum en via synaptic.

Kans is aanwezig want ook op die repositories worden wel ingebroken, maar dat komt gelukkig zelden voor. Maar stel je niet al te veel voor bij de controle op die repositories. De meeste software wordt door derden aangeleverd. Canonical doet er vaak weinig mee, mn bij universe, multiverse, en bij ppa natuurlijk helemaal niet.. Ook zitten er gewoon binaries in (flash, videodrivers etc). Bovendien zitten in software gewoon kwetsbaarheden die kunnen worden uitgebuit, repositories of niet. Voordeel van de repositories is wel dat er vrij snel voor alle software op uniforme wijze patches / updates e.d. kunnen worden verspreid. Dat maakt het beheer weer een stuk eenvoudiger.

Mijn punt is dan ook dat Linux niet inherent veiliger is. En dat virusscanners steeds nuttelozer worden. Wil je veilig internet bankieren etc, of eens wat uitproberen, maak dan een virtual box image (met ubuntu, windows wat je wil), zet die read only weg en maak er een kopie van zodra je er wat mee gaat doen. Start de kopie op - doe je ding en na het afsluiten gooi je m gewoon weer weg. Dat is snel, makkelijk en veilig.

[jan11000]

Via een virtuele omgeving is denk ik niet echt veilig, paypal en creditcard gegevens kunnen via logger worden afgevangen door de host operating system.

Vanaf cd is wel goed alleen zit je dat de update's steeds groter worden, dus eerst updaten en dan pas internet bankieren.

Indien je aan een oude pc kan komen is toch het gemakkelijkste.

[Thomas de Graaff]

Vanaf cd is wel goed alleen zit je dat de update's steeds groter worden, dus eerst updaten en dan pas internet bankieren.

Als we er vanuit gaan dat je de cd sessie alleen tijdelijk gebruikt om te internetbankieren op de site van je bank, en je niet eerst vooraf even allerlei vage illegale sites afgaat, dan kan je er volgens mij vanuit gaan dat ook een live cd systeem zonder updates veilig is om mee te werken. Het is namelijk per definitie 'schoon' als je begint met je sessie (spywarevrij), en je bezoekt geen gevaarlijke sites e.d. dus kan er eigenlijk geen misbruik gemaakt worden van eventuele zwakheden. Updaten lijkt mij persoonlijk dan ook niet echt nodig.