rileva virus o spyware sotto Linux

Diagnosis. Prima di tutto, non sono convinto che tu sia mai stato infettato. Non hai fornito alcuna prova che sei stato infettato. (Si prega di comprendere che l'MD5 dei file di sistema può cambiare regolarmente per ragioni benigne, ad esempio perché il sistema ha effettuato un aggiornamento automatico del software e si è ottenuta una nuova versione del kernel.) Una modifica dell'MD5 di un file di sistema non significa necessariamente che si sta infetti.

Una cosa che ho visto in questo business è che le persone a volte si preoccupano, e se vedono qualcosa di strano che non capiscono, lo attribuiscono a un virus oa un hacker. Questo è comprensibile, ma non necessariamente razionale. I computer sono incredibilmente complicati e, a meno che tu non sia un esperto di computer, dovresti aspettarti che facciano cose che non capisci sempre.

Quindi potresti avere ragione che il tuo computer era infetto. Ma tieni anche a mente aperta: tieni presente la possibilità che forse il tuo computer non sia mai stato infettato e forse stai interpretando male le cose che vedi.

Ripristino. Se la tua macchina è infetta o compromessa, c'è solo un modo sicuro per rispondere: devi "nuotare dall'orbita". In altre parole, disconnettersi dalla rete, riformattare il disco rigido, reinstallare il sistema operativo da una fonte nota, impostare nuove password (non riutilizzare quelle vecchie), abilitare il firewall del sistema, riconnettersi alla rete e immediatamente fare un aggiornamento software per ottenere l'ultima versione di tutto il software di sistema, modificare le password online, reinstallare tutto il software da una fonte nota, ecc.

Non esiste una checklist completa per trovare malware. So che hai detto che non vuoi fare una riformattazione, e sono simpatizzante, ma è davvero l'unica opzione che rimuoverà in modo affidabile un'infezione. Scusate. So che fa schifo.

Bene, hai fatto un errore molto comune. Una volta che un sistema è stato compromesso, dovrebbe reinstallare il sistema e ripristinarlo dai backup. Non ci si può più fidare. Modifica anche ogni singola password.

Se sono abbastanza esperti per modificare il tuo binario MD5sum, probabilmente saranno abbastanza esperti da installare un rootkit o simili.

• Qualcosa di vulnerabile, probabilmente vulnerabile (qualcosa su internet hai scritto te stesso, ecc.)?
• Hai riutilizzato qualsiasi password?
• Ci sono servizi in esecuzione?
• Qualcun altro ha accesso fisico
• Vai su siti oscuri e scarica software crackato / speciale / homebrew?

Ho visto alcuni inspiegabili prima simili a questo. Si scopre che la persona con cui è stato incasinato è stata molestata da un ex dipendente del suo ISP, quindi il ragazzo (ex-dipendente) si sarebbe imbustato con i clienti precedenti poiché sapevano come gestire l'infrastruttura di rete e la maggior parte delle copianti non assumono il calibro del dipendente che renderebbe il sistema più solido.

Soluzione: cambia il tuo router con qualcosa che supporti DD-WRT o vai a livello aziendale / aziendale e il problema dovrebbe andare via e, naturalmente, generare le tue password. E non impostare un DMZ a meno che non si voglia raccogliere prove su un honeypot.

Se hai ancora "problemi inspiegabili", puoi acquistare o costruire un rubinetto LAN per meno di $ 20 e metterlo tra il router e il modem e annusare il traffico tra cavi e ricercare ciò che accade sulla rete.

Per curiosità chi è il tuo ISP e fanno qualsiasi filtraggio, reinstradamento o modellazione IP?