E se wine pegar virus?

[pentestbox]

Gostaria de saber o que aconteceria se o wine pegasse virus? meu sistema linux estaria comprometido? e os meus dados pessoas poderiam ser coletados?
enfim estou com essa dúvida.
Alguem pode me ajudar?

[zekkerj]

Se seu wine pegasse vírus, seu wine estaria com vírus. E seu Linux estaria hospedando arquivos com vírus, igualzinho como se vc tivesse um pendrive onde alguém gravou um arquivo com vírus. O pendrive, em si, não pega vírus. O vírus apenas está lá dentro, é apenas mais um arquivo.

[agente100gelo]

Em tese o vírus no Wine teria acesso aos arquivos do /home/usuario e poderia danificá-los.
Mas eu acredito que os vírus não consigam carregar na "RAM do Wine" e possam atacar outros aplicativos rodando via Wine porque acredito que sejam criadas instâncias diferentes.

[zekkerj]

Eu acho que não há esse risco, a menos que a pessoa tenha mapeado explicitamente o /home/usuario como uma letra de unidade, no windows. Normalmente, as letras de unidade que são visíveis ao wine são apenas as que existem em "/home/usuario/.wine/".

[agente100gelo]

Uma vez eu tentei um aplicativo no Wine que mostrava o / e o /home.
Acho que os mapeamentos de /home/usuario/.wine/dosdevices são padrões.

[zekkerj]

Bom, pelo menos o "/" vai ser read-only... a menos que a anta (não me refiro ao autor do tópico) rode o wine como root.

[agente100gelo]

Bom, pelo menos o "/" vai ser read-only... a menos que a anta (não me refiro ao autor do tópico) rode o wine como root.

Sim, mas ele teria como ir até /home/usuario com permissão de escrita.

Assim, é só efeito de tese isso porque um vírus de wine para contaminar arquivos dentro de um /home seria algo muito pouco eficiente.

[garfo]

Não há problema. Irá ficar contido no Wine e na pasta .wine. Isso sem contar que o vírus pode ou não ser compatível com o Wine e suas dlls. 

[druidaobelix]

Em adendo: não é possível a um vírus executável escrito para Windows, ntfs, superar a limitação do filesystem e atingir uma partição em formatos Unix (ext2, 3, 4, etc), não há compatibilidade, simplesmente não vai acontecer nada.

[pentestbox]

Agradeço muito a todos por me ajudarem quanto a essa dúvida, e bom saber que não preciso me preocupar quanto a isso.
Obrigado a todos.

[hugoleal85]

Segue um bom artigo, com informações e comentários interessantes sobre o tema:
http://br-linux.org/linux/analise_virus_multiplataforma_linux