Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Linux virusscanner die ook Windows virussen pakt.  (gelezen 5182 keer)

Offline TopGear

  • Forumteam
  • Steunpunt: Nee
Linux virusscanner die ook Windows virussen pakt.
« Gepost op: 2009/01/30, 15:55:07 »
Is er oon een gratis virusscanner voor Linux Ubuntu 8.10 die ook windows virussen ziet?

Want sommige downloads voor vista, (sidebar etc. niks illegaals ;)) kunnen virussen bevatten en die wou ik er dan met linux uithalen.

Offline dallco

  • Lid
    • stormsail.nl
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #1 Gepost op: 2009/01/30, 16:07:00 »
ClamTK

Ook? windows virussen welke linux virussen ben je dan al tegen gekomen? ;)

Frank
Blije (L)Ubuntu gebruikende familie  12.04 en 13.10

Offline Rinse

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #2 Gepost op: 2009/01/30, 16:45:00 »
linux-virusscanners zijn vooral bedoeld om windows-virussen te vinden en verwijderen ;)

Offline Ploffie

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #3 Gepost op: 2009/01/30, 17:13:21 »
Updaten kun je die virusscanner niet?
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline Tom

  • Lid
    • Wanda´s Blog Linux Xubuntu. ♥
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #4 Gepost op: 2009/01/30, 17:18:26 »
Updaten kun je die virusscanner niet?
Moet U niet gebeurd dagelijks .
Kijk niet naar de versie nummers , de clamtk  die in synaptic  staat is en word regelmatig bijgewerkt. :)

En krijgt zijn dagelijkse bij gewerkte  signatures. (mooi he bij ubuntu).
« Laatst bewerkt op: 2009/01/30, 17:45:29 door femke98 »
2 x Xuby 14.04.5 Lts 64 bits stand alone. 2 x Xuby 16.04.3 Lts 64 bits stand alone. ♥
https://sites.google.com/site/wandabloglinuxxubuntu/pc-s-installeren-configureren

Offline dallco

  • Lid
    • stormsail.nl
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #5 Gepost op: 2009/01/30, 17:20:07 »
Help/ system information geeft je de laatste stand van je updates

Als jij je updates netjes binnenhaalt...... en daar hoef je nix extra's voor te doen.
Scannen is echter wel "op aanvraag"

veel scan plezier (no virussus found)
Frank
Blije (L)Ubuntu gebruikende familie  12.04 en 13.10

Offline Ploffie

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #6 Gepost op: 2009/01/30, 18:12:50 »
En krijgt zijn dagelijkse bij gewerkte  signatures. (mooi he bij ubuntu).

Alleen zinloos bij Ubuntu, toch?

Tenminste...no virusses found zegt u?
En dit dan?

« Laatst bewerkt op: 2009/01/30, 18:22:04 door Ploffie »
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline Cumulus007

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #7 Gepost op: 2009/01/30, 19:11:18 »
Overigens, als je een Vista Sidebar downloadt, de Vista Sidebar is niets vergeleken met Plasma :) Probeer het maar eens.

Offline dallco

  • Lid
    • stormsail.nl
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #8 Gepost op: 2009/01/30, 19:39:27 »
Hmm, ok virussus found toegegeven. Maar die kunnen toch niets binnen je systeem?

De dikste virus staat trouwens onder het kopje "information" dat iTunes heeft mij de laatste zet gegeven om over te gaan op ubuntu. Behoorlijk wat *.exe in je /home?
Blije (L)Ubuntu gebruikende familie  12.04 en 13.10

Offline Dave

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #9 Gepost op: 2009/01/30, 20:15:15 »
tsja logisch dat die virussen vind als je ze download  =D

Offline Ploffie

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #10 Gepost op: 2009/01/30, 20:43:37 »
Ja, maar dat weet je dus voor die tijd niet.

Dat ik itunes zou hebben gedownload herinner ik me niet eens meer  :-[
Dat gebruik ik niet eens, waarschijnlijk een probeerseltje.

Nou ja, ik heb ze gekarrantaineerd... :P,
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline Ploffie

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #11 Gepost op: 2009/01/30, 21:30:21 »
Ook voor de gein eens even een rootkitsnuffelaar dr doorheen getrokken (grappig trouwens dat de term rootkit zijn oorsprong kent middels het unix besturingssysteem...)

Hij vond wel iets waar hij 'warning' bij moest zetten.
Weet iemand wat dit betekent?

Dit zijn de regels:

  /usr/sbin/unhide                                         [ Warning ]

 /usr/sbin/unhide-linux26                                 [ Warning ]

 Performing filesystem checks
    Checking /dev for suspicious file types                  [ Warning ]
    Checking for hidden files and directories                [ Warning ]

Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline Nunslaughter

  • Lid
    • timovwb
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #12 Gepost op: 2009/01/30, 21:48:36 »
Net zoals in windows bij 'verdachte' processen kan google een uitkomst bieden.

Blijkbaar hebt ge het pakketje unhide geinstalleerd.

Offline dellkubuntu

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #13 Gepost op: 2009/01/30, 22:06:17 »
Als je rkhunter via synaptic installeerd staat daar ook unhide bij(hardy).Die warnings heb ik trouwens ook.

Offline Tom

  • Lid
    • Wanda´s Blog Linux Xubuntu. ♥
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #14 Gepost op: 2009/01/30, 23:01:57 »
Lees voer , ziet U gelijk dat die Warnings , nou ja pfffff lucht.
http://www.digiplace.nl/2008/08/26/rootkit/#more-912
Staat bij mij ook.
Kijk er niet eens na , altijd het zelfde.
Als er plotseling andere bijkomende waarschuwingen bij kommen , dan klotz ik er naar.
Als ik een rootkit waarschuwing krijg dan word ik wakker.
2 x Xuby 14.04.5 Lts 64 bits stand alone. 2 x Xuby 16.04.3 Lts 64 bits stand alone. ♥
https://sites.google.com/site/wandabloglinuxxubuntu/pc-s-installeren-configureren

Offline Ploffie

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #15 Gepost op: 2009/01/30, 23:11:44 »
Als je rkhunter via synaptic installeerd staat daar ook unhide bij(hardy).Die warnings heb ik trouwens ook.

False positives dus?
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline Tom

  • Lid
    • Wanda´s Blog Linux Xubuntu. ♥
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #16 Gepost op: 2009/01/30, 23:20:02 »
Als je rkhunter via synaptic installeerd staat daar ook unhide bij(hardy).Die warnings heb ik trouwens ook.

False positives dus?
Ja.
2 x Xuby 14.04.5 Lts 64 bits stand alone. 2 x Xuby 16.04.3 Lts 64 bits stand alone. ♥
https://sites.google.com/site/wandabloglinuxxubuntu/pc-s-installeren-configureren

Offline Ploffie

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #17 Gepost op: 2009/07/13, 13:13:33 »
...laat maar, ben er al uit..
« Laatst bewerkt op: 2009/07/13, 13:15:47 door Ploffie »
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline masy

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #18 Gepost op: 2009/07/14, 18:19:14 »
Uit Engelse Linux vakbladen gehaald:

Bitdefender !!!
Een Engelstalige virusscanner die KlamAv doet verbleken qua snelheid en gemak. Voor prive-gebruik gratis te downloaden. Registratie vereist.  Hieronder de link:

http://www.bitdefender.com/PRODUCT-80-en--BitDefender-Antivirus-Scanner-for-Unices.html

Geweldige grafische interface. Werkt onder Ubuntu als een "klokje"... Een echte aanrader!!!

Verder zag ik dat in deze post de rkhunter (sudo apt-get install rkhunter) werd aanbevolen. Een aboslute musthave. Hou er rekening mee dat als er Ubuntu-updates zijn geweest je eerst even rkhunter de-installeerd (sudo apt-get remove rkhunter) en daarna weer installeerd, anders krijg je zgn. "false positives". Maw warnings die niet kloppen.

Verder voordat je een scan doet met rkhunter, deze eerst FF updaten met sudo rkhunter --update

Succes en veel plezier met het beveiligen van Ubuntu.



Offline Ploffie

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #19 Gepost op: 2009/07/14, 18:32:59 »
Iemand al bekend met bitdefender voor Linux?
Desktop en Kleptop voorzien van 10.04.1...dusss...

˙doʞ uɾız do ʇɐɐʇs pʃǝɹǝʍ ǝʃǝɥ ǝ◖

Offline Tom

  • Lid
    • Wanda´s Blog Linux Xubuntu. ♥
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #20 Gepost op: 2009/07/14, 18:36:43 »
CHKRootkit:  Via de terminal  te bedienen  zie hieronder.   Ik  doe dit één keer per week ! .

    * chkrootkit: shell script that checks system binaries for rootkit modification.
    * ifpromisc.c: checks if the interface is in promiscuous mode.
    * chklastlog.c: checks for lastlog deletions.
    * chkwtmp.c: checks for wtmp deletions.
    * chkproc.c: checks for signs of LKM trojans.
    * chkdirs.c: checks for signs of LKM trojans.
    * strings.c: quick and dirty strings replacement.
    * chkutmp.c: checks for utmp deletions.

Je opent  de  Terminal en geeft als opdracht  zie hieronder.

sudo chkrootkit

Enter  -  Wachtwoord - Enter   vervolgens spuugt dit program haar bevindingen uit in de Terminal , de  output spreekt voor zich.
En bij twijfel  is er altijd wel snel op onderstaande website een antwoord te vinden.

http://www.chkrootkit.org/README
Dat is nog het enige wat ik gebruik , word ondersteund door canonical.
2 x Xuby 14.04.5 Lts 64 bits stand alone. 2 x Xuby 16.04.3 Lts 64 bits stand alone. ♥
https://sites.google.com/site/wandabloglinuxxubuntu/pc-s-installeren-configureren

Offline Mikkel

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #21 Gepost op: 2009/07/14, 20:25:32 »
Hou er rekening mee dat als er Ubuntu-updates zijn geweest je eerst even rkhunter de-installeerd (sudo apt-get remove rkhunter) en daarna weer installeerd, anders krijg je zgn. "false positives".

Kan één van de Ubuntu-deskundigen dit bevestigen? Heb 't namelijk nog nooit ergens gelezen.
En over welke 'Ubuntu-updates' gaat het dan? ??? Kan me niet voorstellen dat je rkhunter meerdere keren per week zou moeten verwijderen en opnieuw installeren.

Offline masy

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #22 Gepost op: 2009/07/14, 21:10:50 »
Het gaat hier om de automatische updates van Ubuntu. En met name die om een nieuwe herstart vragen.
Daar is de kernel vaker aangepast naar een nieuwere versie. Als je rkhunter hierop niet aanpast blijft rkhunter op de oude kernel scannen en krijg je "false positives. "

Mijn ervaring is dat als je rkhunter hierna  de-installeerd en opnieuw installeerd de "false positives"  verdwenen zijn.

Maar laat de Linux-masters hierover oordelen. Ben benieuwd wat zij vinden van de  Bitdefender...

Gr... masy



Offline Mikkel

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #23 Gepost op: 2009/07/14, 23:01:57 »
Het gaat hier om de automatische updates van Ubuntu. En met name die om een nieuwe herstart vragen.
Daar is de kernel vaker aangepast naar een nieuwere versie. Als je rkhunter hierop niet aanpast blijft rkhunter op de oude kernel scannen en krijg je "false positives. "

En dat zou dan alleen gelden voor rkhunter? Hoe zit het dan met chkrootkit? Daarvoor zou dan toch hetzelfde moeten gelden?

Offline dellkubuntu

  • Lid
  • Steunpunt: Nee
Re: Linux virusscanner die ook Windows virussen pakt.
« Reactie #24 Gepost op: 2009/07/14, 23:20:22 »
Dat wist ik ook niet met die rkhunter,dan haal ik het er maar af want ik ga het niet iedere keer herinstalleren.Heb avast er ook nog opstaan,weet alleen niet of die ook scant op rootkits?
Edit:rkhunter was ik vergeten te installeren na de laatste jaunty install,dus die heb ik al niet meer  :-[
« Laatst bewerkt op: 2009/07/14, 23:23:29 door dellkubuntu »