我在 W7 上有一个后门恶意软件。它会传递给 Ubuntu 吗？

Question

2014 年 10 月 15 日，我遭到了一群复仇黑客的袭击。他们正在为我的前岳父工作。自 2004 年以来，他一直在代理跟踪我，但由于这不再对我产生影响，他决定聘请专业黑客团队。

当我说 Pro 时，我的意思就是这样。当他们第一次攻击我时，他们禁用了我的防火墙。他们禁用了任何类型的 AV/FW，包括：Comodo、Kapersky、System Mechanic Pro 和 Norton。

我有一个密钥扰码器，他们禁用了它。我有一个反键盘记录器，他们禁用了它。

虽然他们没有像运行 W7 时那样严重打击我，但我知道当我输入每个单词时，他们正在实时观看，而我只使用 Ubuntu 运行，但我相信他们会找到一个禁用它的方法。

我可以说他们的唯一目的是监视我并让我远离网络。我有时会发现他们的一些隐藏文件，他们谈到要密切关注每个黑客花费的时间，以便他们可以获得报酬。

坦率地说，我不知道我的前岳父如何负担得起我每天和他们吵架的 b/c。当我说每天时，我的意思是每天 8-12 小时。我知道这是一个团队的另一个原因是我尝试整天不登录我的电脑，我会等到大约凌晨 3:30 并试图偷偷溜过他们，但他们必须有一个警报 b /cw/in 分钟他们回到我的系统，做重定向等。

现在是疯狂的部分：在我安装 W7 之后，我从未连接到网络，直到我觉得我的系统变硬了。但是，我将制定所有 FW 规则，然后处理要阻止的服务，然后再次查看我的 FW，瞧，他们更改了我的 FW 规则，我什至没有连接到网络.

他们是怎么做到的？我没有被束缚，也没有使用 WIFI。事实上，我还没有启用WIFI。所以这只是让我大吃一惊！但是在找到他们来回通信的其他文件之后，他们在那里有类似的东西：

启用 FM 收音机 启用火腿收音机 启用模糊牙齿 启用电视

我有种感觉，他们是某种使用无线电波传输脚本的方式，而我能阻止这种情况的唯一方法就是拔掉我的 PC 并取出电池。要么这样，要么我醒来发现我的电脑不是我离开它的方式，它被设置为他们的偏好。

---------->谁能给我解释一下？<------------------

一旦他们踏入大门，他们就会开始执行更多脚本并成为超级用户并将我锁定在我付费购买的程序之外。

自 10 月以来，我已经安装并重新安装了 40 多次 Windows。但是，我注意到每次我使用基于 Linux 的系统时，他们都很难惹恼我。但是他们以某种方式获得了我的笔记本电脑的访问权限，该笔记本电脑装有最新版本的 Ubuntu。我知道他们获得访问权限的原因是当我尝试安装最新的防火墙时。（我想不出名字，但它是那个上面有盾牌的名字。）他们一看到我在输入“防火墙”这个词，他们就从 Ubuntu 软件更新程序中禁用了它。我不得不上网搜索它，但他们没有从他们的网站下载它，而是演示了如何使用终端安装它。我这样做了，他们无法阻止我这样做。

很多人声称 **nix 系统几乎是防黑客的，但这远非事实！即使我安装 Ubuntu 只是为了获取一些适用于 Windows 的文件，我也会重新格式化 HD，然后进行 AV/MW 检查，果然 MBR 中存在 Mal Ware。问题在于 Comodo 无法识别此类恶意软件。它只是在屏幕上显示一个图像，然后您可以对其进行隔离。这发生在 Windows 7 和 Ubuntu 上。

所以问题是没有病毒，但在引导区的某个地方，他们编写了“自传播代码”，一旦数据开始从 DVD 传输到 HD 就会执行。

用于 Windows 的代码如何在 Ubuntu 上执行？

我花了数百美元阅读了从 Barnes and Noble 购买的书籍，还花了 300 美元修理了我的两台笔记本电脑。但是所有的技术都刷新了 BIOS。

但是我现在使用的 PC 不会再让我刷新 BIOS。我猜他们写了新的脚本来禁止刷新 BIOS。

我正在筹集资金聘请一位具有执法背景的法医专家，但这将花费我 250 美元，而筹集资金的唯一方法（我身患残疾）将是站在繁忙的十字路口和狭长地带. 不像流浪汉那样，我会有我所有的收据和我的学校退学单。我正在攻读网页设计学位，在课程进行到一半时，黑客袭击了我，我不得不放弃这个。我还会有一份我提交的警方报告的副本，然后简单地将包含所有信息的文件夹分发出去，并附上一个带有邮票的自我地址信封，以便将资金发送到信托账户。这样我就可以付钱给法医专家并聘请律师。他说大概需要三天时间才能完成。他所要做的就是放一个电线龙头，他肯定地说他会抓住它们，

我有两个我维护的网站，但不能，因为我不希望这些傻瓜获取我的密码并使我的网站崩溃。而且由于自 2014 年 8 月以来我没有新内容，谷歌对我进行了惩罚，我继续从谷歌的第一页缓慢下降到与我的网站相关的任何搜索词的第 5 页甚至更低，还有一些排名很好的页面，只是做不再出现在 SERP 中。

但是回到问题，一个为 W7 编写的程序如何迁移到 Ubuntu？这个问题是通过他们设置的后门解决的。

我将不胜感激对此问题的任何评论。我刚刚在学习 Ubuntu，玩起来很有趣，但我需要运行与任何 Linux 不兼容的程序。

所以在我可以在我的电脑上进行窃听之前，我能做什么？

问候，

DJ

Answer 1

在操作系统中运行的大多数恶意软件都是为 Windows 构建的，并且是 .exe 二进制文件。它们在物理上不能在 Linux 机器上运行，除非它们被打包用于 Linux 机器 (.rpm/.deb)。

这并不是说 Linux 不存在病毒。这里有一些可以追溯到 1996 年的。Linux 的快速更新也很快地修补漏洞，而且从来没有像 CryptoLocker 这样的程序对 Linux 进行广泛的攻击。

如果恶意软件已进入您硬盘的 MBR 记录，请使用新的。买一个新的，不要连接到旧的，没有问题。如果这对您来说更容易，请购买一台全新的计算机，并从一开始就在其上加载 Ubuntu。

你是对的，“他们”在 Ubuntu 上更难惹恼你，那是因为 root 访问在 Linux 中的工作方式与在 Windows 中不同。如果您很聪明，即知道何时不使用 root，那么您很容易防止自己在 Ubuntu 上感染少数 Linux 病毒中的任何一种。

简单地说，Windows 程序不能在 Linux 上本地运行，没有问题。您需要一个像 Wine 这样可以执行二进制文件的程序，即便如此，我相信这些程序还是有些沙盒的。Linux 恶意软件就在那里，但并不常见，而且可能不会让您头疼。

关于 Linux 恶意软件的一些进一步阅读。