[Gelöst] Spy/Malware auf SuSE-Rechner (?)

Zitat von Zuzia

kam während des Eintippen von Kreditkartennummern kurz eine Meldung:
"... auf Ihrem Rechner haben wir Spy/Malware entdeckt..."

Cool, dann ist diese Seite ja der Virenchecker schlechthin
Nenne mal die Seite wo das aufgetreten ist.
Ich glaube eher, dass da die Webseite gehackt wurde und irgendwelche bösen Buben einem da was vorgaukeln wollen, um evtl. gleich ein "Desinfektionswerkzeug" zu verkaufen. Natürlich per Kreditkarte ....

Zitat

Wie und womit kann ich die Kiste unter Linux (siehe links) checken, bzw. die Eindringlinge entfernen?

Vergiss es, du hast Linux, nicht Windows -

Gruss
Michael

Wenn es Dich beruhigt hier habe ich 135 Pakete direkt und 202 indirekt zum Thema Sicherheit unter openSUSE zusammengestellt.

Gruß

Slughorn

Die Zeit der Windows malware neigt sich dem Ende zu. Die Zukunft ist Plattformneutral und vorallem lauert die Gefahr dort, wo man sich in Sicherheit wiegt.

klick

Hallo,

Es ist mir schleierhaft wie Du aufgrund des von Dir gelinkten Artikels (Polizei sucht weitere Verdächtige nach millionenschwerem Kreditkartenbetrug) auf die Schlussfolgerung kommst:

Zitat

Die Zeit der Windows malware neigt sich dem Ende zu. Die Zukunft ist Plattformneutral und vorallem lauert die Gefahr dort, wo man sich in Sicherheit wiegt.

Zudem:

Zitat

Nach Angaben der Polizei wurden hierzu zunächst die Server einiger Firmen gehackt...

Dies waren mit Sicherheit keine (korrekt konfigurierten) Linux Server.

Gruss,
Roland

Zitat von rme

Hallo,

Es ist mir schleierhaft wie Du aufgrund des von Dir gelinkten Artikels (Polizei sucht weitere Verdächtige nach millionenschwerem Kreditkartenbetrug) auf die Schlussfolgerung kommst:

Zudem:

Dies waren mit Sicherheit keine (korrekt konfigurierten) Linux Server.

Gruss,
Roland

Alles anzeigen

Ich dachte das liegt auf der Hand? Es wiegt sich doch jeder mit ua Linux in Sicherheit und desweiteren, auch korrekt konfigurierte Linux Server kann man hacken.

Zitat

...auch korrekt konfigurierte Linux Server kann man hacken.

Ah ja? Kannst Du Beweise liefern?

Zitat von Zuzia

Ich habe (wie oben schon geschrieben) den ClamAV v. 0.97.80-5.8.1_x86_64 installiert.
In der Konsole kann ich mit dem Befehl "clamscan" aktuelle Verzeichnis prüfen und das Ergebnis wird auch geboten

Code

----------- SCAN SUMMARY -----------Known viruses: 2478355Engine version: 0.97.8Scanned directories: 1Scanned files: 32Infected files: 0Data scanned: 1.48 MBData read: 59.34 MB (ratio 0.03:1)Time: 5.938 sec (0 m 5 s)kxuser@linux-qsk1:~>

Die Visualisierung und Benutzung unter KDE mittels "KlamAV" funktioniert aber nicht:

Code

kxuser@linux-qsk1:~> KlamavIf 'Klamav' is not a typo you can use command-not-found to lookup the package that contains it, like this:    cnf Klamavkxuser@linux-qsk1:~>

Auch unter Anwendungen finde ich den clamav/klamav nicht...
Hat jemand Erfahrung mit dem Scanner?
Gruß, Z.

Alles anzeigen

Zitat von Zuzia

Ich habe (wie oben schon geschrieben) den ClamAV v. 0.97.80-5.8.1_x86_64 installiert.
In der Konsole kann ich mit dem Befehl "clamscan" aktuelle Verzeichnis prüfen und das Ergebnis wird auch geboten

Code

----------- SCAN SUMMARY -----------Known viruses: 2478355Engine version: 0.97.8Scanned directories: 1Scanned files: 32Infected files: 0Data scanned: 1.48 MBData read: 59.34 MB (ratio 0.03:1)Time: 5.938 sec (0 m 5 s)kxuser@linux-qsk1:~>

Die Visualisierung und Benutzung unter KDE mittels "KlamAV" funktioniert aber nicht:

Code

kxuser@linux-qsk1:~> KlamavIf 'Klamav' is not a typo you can use command-not-found to lookup the package that contains it, like this:    cnf Klamavkxuser@linux-qsk1:~>

Auch unter Anwendungen finde ich den clamav/klamav nicht...
Hat jemand Erfahrung mit dem Scanner?
Gruß, Z.

Alles anzeigen

Ich habe folgende Pakete von ClamAV installiert:
clamav
clamav-db
kde3-klamav (Frontend von clamav)
Repository: OSS

Den Anwendungsstarter findet man unter Anwendungen/Dienstprogramme/Sicherheit.

Habe dieses Programm schon verwendet. Aber die gefundenen "Viren" bei openSUSE habe ich dann bei Tante Google recherchiert. Es zeigte sich dass alles nur "Scheinviren", also als keine echten, waren. Mit Portable Apps unter Windows angewendet, hat ClamAV auch schon echte Viren zutage gefördert.

Gruß

Slughorn