Autor Tópico: Como assim *unix não tem vírus?  (Lida 7291 vezes)

Offline Mikael

  • Usuário Ubuntu
  • *
  • Mensagens: 370
    • Ver perfil
Como assim *unix não tem vírus?
« Online: 30 de Julho de 2010, 20:59 »
Bem muitos linuxusers enchem a boca pra falar pros usuarios windows que linux não tem vírus, que é 100% seguro, etc... Mas e os rootkits? Eles não são malwares multisistema que podem infectar inclusive linux?
Na net vi que tem o chkrootkit e rkhunter para varrer o sistema atrás deles igual os antivirus do windows que muitos tiram sarro.
O que rootkits fazem na verdade?

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.735
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Como assim *unix não tem vírus?
« Resposta #1 Online: 30 de Julho de 2010, 23:07 »
Rootkit é uma coisa, vírus é outra, uma terceira é vírus.

Não existe vírus funcional pra linux. Não existe verme funcional para linux no mesmo estilo que existe no windows.

Sim, existem vários rootkits para linux, e boa parte deles são pra Ubuntu, já que é uma das distribuições mais usadas (se não a mais usada de todas).

Mas rootkit não é malware multisistema, até pq isso não existe. Todo rootkit busca especificamente uma vulnerabilidade pra explorar, o que significa que eles são voltados especificamente para uma versão de sistema operacional, e muitas vezes pra uma versão específica de kernel.
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline Mikael

  • Usuário Ubuntu
  • *
  • Mensagens: 370
    • Ver perfil
Re: Como assim *unix não tem vírus?
« Resposta #2 Online: 31 de Julho de 2010, 19:45 »
Citar
Rootkit é uma coisa, vírus é outra, uma terceira é vírus.

Não existe vírus funcional pra linux. Não existe verme funcional para linux no mesmo estilo que existe no windows.

Sim, existem vários rootkits para linux, e boa parte deles são pra Ubuntu, já que é uma das distribuições mais usadas (se não a mais usada de todas).

Mas rootkit não é malware multisistema, até pq isso não existe. Todo rootkit busca especificamente uma vulnerabilidade pra explorar, o que significa que eles são voltados especificamente para uma versão de sistema operacional, e muitas vezes pra uma versão específica de kernel.
O que eu quis dizer com multi-sistema é que há para Windows e Linux.
E também acho que deveria ser mais divulgado a existência deles para os ubuntistas, fedorenses, susentos, etc não baixarem a guarda com relação a segurança. Por exemplo como se pega um rootkit? 

Offline zekkerj

  • Usuário Ubuntu
  • *
  • Mensagens: 19.735
  • Gratidão gera gratidão, lamúria atrai lamúria...
    • Ver perfil
    • Blog do Zekke
Re: Como assim *unix não tem vírus?
« Resposta #3 Online: 31 de Julho de 2010, 19:54 »
De várias formas:

1) Instalando programas cuja origem não seja confiável;

2) Deixando pessoas não confiáveis usarem seu computador;

3) Usando versões vulneráveis de aplicativos ou serviços.

4) Usando senhas fracas

5) Usando o root para operações desnecessárias, como navegar ou jogar.

etc.
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

Offline Mikael

  • Usuário Ubuntu
  • *
  • Mensagens: 370
    • Ver perfil
Re: Como assim *unix não tem vírus?
« Resposta #4 Online: 31 de Julho de 2010, 20:02 »
Eu vi em algum lugar que não me recordo agora que não adianta usar o rkhunter e chkrootkit pois se tiver um rootktit ele pode ter mudado os binarios para não ser encontrado. A solução é ter um live cd com esses programas instalados e fazer a varredura das partições pelo live cd. Isso procede?

Offline platao

  • Equipe Ubuntu
  • Usuário Ubuntu
  • *****
  • Mensagens: 5.052
    • Ver perfil
Re: Como assim *unix não tem vírus?
« Resposta #5 Online: 31 de Julho de 2010, 21:04 »
Ola, iria gerar um "warning" e geraria um log no rkhunter pois ele compara os Hash MD5 e tbm procura strings suspeitas em LKM e módulos KLD alem da varredura no texto original e nos arquivos binários. Nunca detectei nenhum, e eu sou meio paranoico de vez em quando, uso a 2 anos Linux e nunca me deparei com nenhum problema do genero.
\\\\\\\\Apostilas Dicas e Guias do Ubuntu\\\\\\\\\> http://ubuntuforum-br.org/index.php/topic,79368.msg440997.html#msg440997

Offline luiscarlos

  • Usuário Ubuntu
  • *
  • Mensagens: 534
    • Ver perfil
Re: Como assim *unix não tem vírus?
« Resposta #6 Online: 01 de Agosto de 2010, 12:44 »
Depende muito do que você considera vírus de computador, em uma visão superficial podemos tratar os "vírus" como um software que se introduz em um sistema sem a permissão, seja este mal intencionado ou não. É ignorancia afirma não haver vírus para Linux, eles existem sim não como na plataforma Windows mas em uma escala menor.

Offline dtomadon

  • Usuário Ubuntu
  • *
  • Mensagens: 591
  • Fatec SCS,Segurança da Informação, BackTrack5
    • Ver perfil
    • Computação Forense e suas Leis
Re: Como assim *unix não tem vírus?
« Resposta #7 Online: 01 de Agosto de 2010, 13:54 »
Ola, iria gerar um "warning" e geraria um log no rkhunter pois ele compara os Hash MD5 e tbm procura strings suspeitas em LKM e módulos KLD alem da varredura no texto original e nos arquivos binários. Nunca detectei nenhum, e eu sou meio paranoico de vez em quando, uso a 2 anos Linux e nunca me deparei com nenhum problema do genero.

+ um paranóico , tenho instalado firewall , rkhunter , antí-vírus aliás platao o bit-defender é show !!!, adoraria achar um vírus de unix para olhar o código fonte , abraços !!!!
BacKTrack5 64 bits com Vídeo SIS

kernel omnislash 1.4.4 64 bits , Que venha o 5º Semestre !!!

Offline Mikael

  • Usuário Ubuntu
  • *
  • Mensagens: 370
    • Ver perfil
Re: Como assim *unix não tem vírus?
« Resposta #8 Online: 01 de Agosto de 2010, 19:21 »
Citar
+ um paranóico , tenho instalado firewall , rkhunter , antí-vírus aliás platao o bit-defender é show !!!, adoraria achar um vírus de unix para olhar o código fonte , abraços !!!!
bit-defender?

Offline dtomadon

  • Usuário Ubuntu
  • *
  • Mensagens: 591
  • Fatec SCS,Segurança da Informação, BackTrack5
    • Ver perfil
    • Computação Forense e suas Leis
Re: Como assim *unix não tem vírus?
« Resposta #9 Online: 01 de Agosto de 2010, 19:27 »
Citar
+ um paranóico , tenho instalado firewall , rkhunter , antí-vírus aliás platao o bit-defender é show !!!, adoraria achar um vírus de unix para olhar o código fonte , abraços !!!!
bit-defender?

Dica do nosso colega platao segue o link :

http://ubuntuforum-br.org/index.php/topic,61245.0.html
BacKTrack5 64 bits com Vídeo SIS

kernel omnislash 1.4.4 64 bits , Que venha o 5º Semestre !!!

Offline RonaldoRG

  • Usuário Ubuntu
  • *
  • Mensagens: 659
    • Ver perfil
    • Twitter: @rafas_andrade
Re: Como assim *unix não tem vírus?
« Resposta #10 Online: 01 de Agosto de 2010, 22:13 »
Esses vírus de Linux é igual a cabeça de bacalhau todo mundo diz que tem mas ninguém nunca viu.
Alguém sabe pelo menos o nome de um desses vírus, queria saber.
Abraço.
Ubuntu 12.04

Offline Tota

  • Usuário Ubuntu
  • *
  • Mensagens: 14.982
    • Ver perfil
Re: Como assim *unix não tem vírus?
« Resposta #11 Online: 01 de Agosto de 2010, 23:38 »
Alguém sabe pelo menos o nome de um desses vírus, queria saber.

Aqui=>https://help.ubuntu.com/community/Linuxvirus

Offline RonaldoRG

  • Usuário Ubuntu
  • *
  • Mensagens: 659
    • Ver perfil
    • Twitter: @rafas_andrade
Re: Como assim *unix não tem vírus?
« Resposta #12 Online: 02 de Agosto de 2010, 08:30 »
Valeu tota muito bom, agora muitos deles exploraram falhas já corrigidas e precisam de permissões para funcionar.
Em suma basta ter aqueles cuidados na internet, que todo mundo sabe, e tá tudo certo.
Abraço.
Ubuntu 12.04

Offline luiscarlos

  • Usuário Ubuntu
  • *
  • Mensagens: 534
    • Ver perfil
Re: Como assim *unix não tem vírus?
« Resposta #13 Online: 02 de Agosto de 2010, 10:18 »
Esses vírus de Linux é igual a cabeça de bacalhau todo mundo diz que tem mas ninguém nunca viu...
;D

Offline cadubts

  • Usuário Ubuntu
  • *
  • Mensagens: 347
    • Ver perfil
Re: Como assim *unix não tem vírus?
« Resposta #14 Online: 21 de Setembro de 2010, 11:02 »
Achei um artigo interessante no G1 sobre virus no Linux. Apesar de ser de julho de 2009 é bom dar uma lida:

http://g1.globo.com/Noticias/Tecnologia/0,,MUL1004070-6174,00-CONSIDERADO+MAIS+SEGURO+QUE+WINDOWS+LINUX+TAMBEM+NAO+ESTA+LIVRE+DE+AMEACAS.html

Abraços