cannasin koneen Aegis Virus Scannerilla.Tuli ilmoitus:
File is infected!
The file //usr/lib/codecs/vp31vfw.dll is
infected with the W32/Magistr.a@MM virus!
Taisi joutua juuri eräs linuxpuolen väitteistä roskakoriin.
File is infected!
The file //usr/lib/codecs/vp31vfw.dll is
infected with the W32/Magistr.a@MM virus!
Taisi joutua juuri eräs linuxpuolen väitteistä roskakoriin.
Vastaukset 12
Vanhimmat
Linuxin tärkeimmässä tiedostomuodossa eli dll (Dynamic Link Library). Voe mahoton. :)
Discovered: March 13, 2001
Updated: July 28, 2004 06:31:46 PM PDT
Also Known As: W32.Magistr.24876.int, W32.Magistr.24876.corrupt, I-Worm.Magistr.a [KAV], PE_MAGISTR.A [Trend], W32/Disemboweler [Panda], W32/Magistr-A [Sophos], W32/Magistr.a@MM [McAfee], Win32.Magistr.24876 [CA]
Type: Virus, Worm
Infection Length: varies
Systems Affected: Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
http://www.symantec.com/security_response/writeup.jsp?docid=2001-031313-1110-99
Näyttää infektoivan yhtä helposti windowsit kuin linuxitkin.
Kyseessä on puhtaasti windows virus. On olemassa pieni mahdollisuus, että tuossa dll tiedostossa voisi olla windows virus, tuo dll-tiedosto siis on osa w32codecs pakettia, joka sisältää windows codecceja.
Mitä todennäköisimmin toi on kuitenkin väärä hälytys. Vaikka siinä dll-tiedostossa olisikin windows pöpö, niin se olisi täysin vaaraton linuxissa koska windows virukset ei toimi linuxissa. Linuxissa se olisi vain merkityksetöntä bittimössöä.
Olis kieltämättä aika ironista, että jonkin linux jakelun mukana tulisi yksi kappale windows-viruksia. No voisha sitä sitte sanoa että on meilläki ainaki yksi virus, tosin sekään ei toimi ollenkaan kun on tehty eri käyttikselle :)
Itseasiassa toi w32codecs ei siis kuulu varmaan mihinkään linux jakeluun, vaikka sen saakin asennettua epävirallisista pakettilähteistä.
Jos kopioit windows-viruksia sisältäviä tiedostoja Linux-koneelle ja skannaat koneen niin onko maailman suurin yllätys että koneelta löytyy viruksia...?
Eri asia sitten on tekeekö virukset jotain. W32-viruksen nimessä tarkoittaa että kyseessä on Windows-virus.
Jos Linuxiin on asentanut Winen niin silloinhan Windowsille tarkoitetut virukset jyllää?
Edellyttäen että wine on käynnissä. Winen prosessilla on vain sen käynnistäneen käyttäjän oikeudet ja silloinkin pöpöt jylläävät (jos edes toimivat winessä) winen hakemistopuussa käyttäjän kotikansiossa olevassa alihakemistossa ~/.wine/
Tuollapa hauska ;-) testiartikkeli aiheesta:
http://os.newsforge.com/article.pl?sid=05/01/25/1430222
Noilla windows codeceilla ensinnäkään ei ole mitään tekemistä winen kanssa. Eikä ne windowsvirukset kyllä muutenkaan jyllää, koska Wine ei ole oikea windows-ympäristö oikeine Windows-komponentteineen. Wine vain tarjoaa Windows yhteensopivan rajapinnan ja ajoympäristön Windows ohjelmille.
"Taisi joutua juuri eräs linuxpuolen väitteistä roskakoriin."
Täällä on aiemminkin sanottu, että Linuxiin on viruksia. Jos olisit lukenut aiempia viestejä, tietäisit sen. Mutta hyvä, että sinäkin sait sen selville, parempi myöhään kuin ei milloinkaa.
Ensiksi: Kai nyt hyvä mies/nainen ymmärrät mitä ja mistä nuo .DLL -tiedostot ovat?
Lukekaa tämä Ubuntuforumsin ketju:
http://www.ubuntuforums.org/archive/index.php/t-85385.html
Muut viruskannerit eivät löydä virusta. Aegis saattoi tehdä väärän hälytyksen.
Toisekseen tuon Symantecin viruskuvauksen mukaan Magistr.a@MM ei saastuta DLL-tiedostoja.
Arvelinkin, että se olisi todennäkösesti aegiksen antama perusteeton väärä hälytys.