标签: malware

我认为有没有必要在Ubuntu或Linux发行版，直到我发现的病毒扫描程序包无论是扫描病毒clamtk和klamav在Ubuntu软件中心昨天。

这导致以下问题：

• Linux 和 Windows 之间的病毒有何不同？
• Linux 和 Windows 的保护策略有何不同？
• 是否应该在我的系统上安装病毒扫描程序包？如果是这样，哪个是更好的选择？

我安装的ClamAV通过终端（Ctrl+ Alt+ T）有：

sudo apt-get install clamav

但是我怎样才能扫描病毒呢？

我已经安装clamav并且我想更新它用来识别病毒的文件：

$ sudo freshclam

ERROR: /var/log/clamav/freshclam.log is locked by another process
ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).

我该怎么办这个错误？

编辑：

$ sudo lsof /var/log/clamav/freshclam.log

COMMAND   PID   USER   FD   TYPE DEVICE SIZE/OFF     NODE NAME
freshclam 866 clamav    3wW  REG  259,1   100134 10486045 /var/log/clamav/freshclam.log

最近每当我打开 Firefox 时，我都会在通知中心收到一条消息。它并不总是相同的，它一直在变化。这是一个例子：

并非总是如此。它也提供其他消息，当我点击它时，它会将我发送到网络钓鱼站点。我不知道我是怎么得到的。

有人可以帮我摆脱它吗？
我尝试了 Clam 防病毒软件，但什么也没找到。

刚刚曝光的是，您必须支付 300 美元的赎金，因为针对 Microsoft Windows 的勒索软件已加密您的数据。例如，如果 Linux 用户使用 wine，他们需要采取哪些步骤来防止这种情况？

This ransomware is widely reported to be based on a tool developed by the NSA to hack into computers. The NSA tool was used by a hacker group called the Shadow Brokers. The code can be found in Github.

Microsoft released a patch (MS17-010) against this vulnerability on March 14, 2017. The mass infection is reported to have begun spreading on April 14th. This is discussed here …

假设我在公共 Windows 计算机上使用了一些拇指驱动器，并用它复制了一些数据到我的 Ubuntu 计算机。我不能完全确定 Windows 计算机是否干净，它可能在我的拇指驱动器上放了一些东西。有没有办法擦除 U 盘上的所有内容，甚至是 MBR 病毒和那种文件系统外的东西？

在我从计算机中删除 Windows 7 并将其替换为 Ubuntu 之前，我遇到了 257 多个永远不会消失的威胁。我不知道我的木马是否也可以转移到Ubuntu。我的电脑会被感染吗？我在使用我的电脑时尽量小心，因为我不想买新电脑。

我只有 Windows 7 和我的 PC，才几年。首先，我把它带到百思买，他们说电脑上应该有一个特洛伊木马。这个人只是“看了”它，因为他把它放在出厂设置中，它连续两次隐藏并偷走了我的电脑。然后，我把它带到某个地方给我认识的人，他们重建了它。但它又出现了很多问题。

我的杀毒软件、我的程序和其他文件都在我眼前消失了。我的 Wi-Fi 已关闭，无法重新打开。它甚至会自行关闭。它以前从未这样做过。

我的 Windows 7 感染会转移到 Ubuntu 吗？请记住，我不再有 Windows 7，我只有 Ubuntu。

我听说 Linux 可以通过 Wine 感染病毒，我很好奇病毒是否只在 Wine 运行时起作用。

换句话说，我可以通过退出 Wine 来阻止病毒做它的事情吗？

chkrootkit 扫描显示“tcpd”被感染。虽然 rkhunter 的扫描显示正常，（除了常规误报）

我会担心吗？（我在 Ubuntu 16.10 上使用 4.8.0-37-generic）

Windows Defender 2019 年 12 月 8 日报告了 Ubuntu 18.04.3 实时服务器中的Win64/Longage严重木马恶意软件，文件：

ubuntu-18.04.3-live-server-amd64.iso->
pool\main\l\linux\linux-modules-4.15.0-55-generic_4.15.0-55.60_amd64.deb->data.tar.xz->(xz)->
./lib/modules/4.15.0-55-generic/kernel/drivers/md/raid456.ko