Dei*_*sie 3 command-line wine malware removing
我的笔记本电脑在 Ubuntu 上运行，最近感染了brontok 病毒，它设法感染了我的 Ubuntu - 通过我的闪存驱动器 - 因为我安装了 Wine。我曾在属于我认识的人的受感染 Windows 计算机中使用 USB。它.exe在随机应用程序文件夹中创建文件。
我.exe在 Openshot 视频编辑器、Audacity、Wine 的文件夹中找到了文件，它有时会.exe在我的桌面文件夹中创建一个文件，它会在我的图片文件夹中创建带有绿色背景的经典 Brontok 图像作为 HTML 文件，如果我删除这些文件，每次我重新打开计算机时它们都会重新出现。
我什至无法命名这个蠕虫在其中制作.exe文件的所有文件夹。它们都结束了，删除也无济于事。关于如何删除它的综合指南表示赞赏。
我将逐步向您展示如何删除 wine 及其自身的病毒：
第一步：
在终端中运行以下命令：
这purge将从您的系统中提取：
sudo apt-get purge wine第二步：
以防万一由于某种原因apt-get无法删除 Wine.exe文件，请删除整个wine文件夹。它位于您的主文件夹中，如下所示：.wine/
sudo rm -rfv ~/.wine/第三步：
确保没有葡萄酒进程仍然加载：
sudo reboot这将重新启动您的系统，无需确认。
您可以在重启后运行以下命令以查看.exe仍在加载哪个进程：
ps aux | grep .exe
然后强制关闭它：
killall -9 brontok.exe
确保您知道该过程是恶意的。
第四步：
在您的主文件夹中运行它，它将尝试查找以.exe前缀结尾的任何文件。
find ~/ -type f -name "*.exe"第五步：
前面的 find 命令将显示.exe文件的路径，删除.exe您不信任的每个文件。像这样：
sudo rm -f /path/to/maybe-a-virus.exe第六步：
使用适用于 linux 的防病毒软件（例如蛤蜊防病毒软件）进行扫描。如何安装和扫描这里：
注意事项：
clamav与市长 Antivirus Corporations 相比，它没有大型的 Windows 病毒数据库。如果您不是百分百确信文件的合法性，您可以将其上传到：
在撰写本文时，它使用 57 种防病毒软件来扫描文件。它仍然不是 100% 准确，但是，它在大约 99% 的时间内是正确的。我的个人经历。
Mono将其二进制文件命名为.exe，因此，并非所有.exe您不知道的文件都是有害的。有关使用单声道的 Linux 项目列表，请参阅：
这是我自己的引用，它评论了使用 PlayOnLinux 的安全优势：
“我最喜欢的 Wine 图形前端是 PlayOnLinux，你可以更好地控制 Wine 环境，并且每个应用程序都有一个单独的环境。因此，如果你碰巧通过使用 Safari 被感染，请使用配置选项来检查和/或恢复，或者只是删除整个 Safari 卷。” - Blade19899 ,恶意软件 - Wine 病毒是否只在 Wine 运行时起作用？
这比使用葡萄酒安全一些。
第七步：
在您绝对确定您的病毒已经消失后，重新安装 wine：
sudo apt-get install wine
链接：