Windows 病毒可以转移到 Ubuntu 吗？

Question

在我从计算机中删除 Windows 7 并将其替换为 Ubuntu 之前，我遇到了 257 多个永远不会消失的威胁。我不知道我的木马是否也可以转移到Ubuntu。我的电脑会被感染吗？我在使用我的电脑时尽量小心，因为我不想买新电脑。

我只有 Windows 7 和我的 PC，才几年。首先，我把它带到百思买，他们说电脑上应该有一个特洛伊木马。这个人只是“看了”它，因为他把它放在出厂设置中，它连续两次隐藏并偷走了我的电脑。然后，我把它带到某个地方给我认识的人，他们重建了它。但它又出现了很多问题。

我的杀毒软件、我的程序和其他文件都在我眼前消失了。我的 Wi-Fi 已关闭，无法重新打开。它甚至会自行关闭。它以前从未这样做过。

我的 Windows 7 感染会转移到 Ubuntu 吗？请记住，我不再有 Windows 7，我只有 Ubuntu。

Answer 1

您的操作系统既不是在您的计算机上执行的第一个代码，也不是具有最高访问级别的代码。加载到引导程序代码中的恶意软件（包括 BIOS、视频 BIOS、RAID BIOS、NIC BIOS、UEFI、UEFI 模块）不仅不会被安装新的操作系统删除，它还​​可以隐藏自己不被操作系统检测到（虽然不是完美的） ，它会减慢速度¹并且时序分析可能能够检测到）。

只有一小部分恶意软件在此级别运行，但已记录了多个案例。这里仅举几个例子：

• 新的 BIOS 病毒可承受硬盘擦拭

• Blue Pill 是基于 x86 虚拟化的 rootkit 的代号

• UEFI ^{Way Back Machine 的}Rootkit 检测框架“UEFI 最近已成为 Rootkit 和恶意软件的一个非常公开的目标。去年在Black Hat 2012 上，Snare 富有洞察力的演讲强调了开发非常困难的 UEFI Rootkit 的真实且非常重要的潜力，如果不是的话不可能，无法检测和/或根除。从那时起，出现了一些实用的引导包。”

此外，Stack Exchange 站点信息安全有几个相关问题：

• 如何检测网卡中的病毒？

• 显卡上有病毒？

迂腐地说，这些不会被称为“Windows 病毒”，尽管它们可能携带在作为感染媒介的 Windows 恶意软件中。并且不会说他们“转移到 Ubuntu”。我的观点是，如果你问了正确的问题，我觉得是“格式化我的 Windows 分区并安装 Ubuntu 后，我是否会继续受到恶意软件的影响？”，你会知道不幸的答案是“是的，这是可能的.”

¹但是，感染协处理器的恶意软件，例如英特尔管理引擎，最近由于英特尔远程身份验证方式中的一个严重漏洞而受到主流关注，不会花费处理器周期。由于总线和内存争用，充其量它可能会导致一些时序差异。感染管理子系统的恶意软件基本上是最糟糕的噩梦场景，无论是检测还是删除。

Answer 2

您的问题的答案有几个部分：

威胁不会从一个操作系统转移到另一个操作系统

在 Windows 上起作用的威胁通常在其他操作系统上不起作用（可能有一些起作用，但我从未听说过），因为它们的工作方式非常不同。这样，C:\Windows\System32在 Windows 上查找您的文件夹的病毒将无法在 Ubuntu 上找到它，因为它不存在。

完全擦除您的硬盘驱动器后，威胁无法幸免

如果您擦除硬盘驱动器并在其上安装新的 Windows，任何现有威胁都会消失，因为它们只是常规程序。我不知道百思买员工是否简单地回滚到出厂设置或完全重新安装 Windows，但在重新安装的情况下，您应该没有任何剩余问题。

结论是，不，您的病毒不会转移到 Ubuntu。但是，您的问题可能与硬件问题有关。如果您的 Ubuntu 仍然有问题，您可能需要请求支持人员查看您的硬盘驱动器和主板，看看那里是否有任何问题。

注意：如果您在第一次重新安装 Windows 后仍然有病毒，您应该认真检查您经常访问的网站是否被感染或安装了更好的保护软件。

Answer 3

不

如果您在 Windows 上安装 Ubuntu 并删除所有 Windows 文件，则病毒无法传播。

当且仅当您通过 Wine 等程序安装 Windows 软件时，您才能在 Ubuntu 上感染 Windows 病毒。