[Ubuntu-BR] Meu Clamav detectou vírus em pasta do Ubuntu

[Paulo de Souza Lima]

2009/9/30 <ubuntu-br-request em lists.ubuntu.com>

> Message: 9
> Date: Wed, 30 Sep 2009 22:17:54 -0300
> From: Marcello Bressan Emidio <mbemidio em yahoo.com.br>
> Subject: [Ubuntu-BR] Meu Clamav detectou vírus em pasta do Ubuntu
> To: Lista de discussão do LoCoTeam Brasileiro
>        <ubuntu-br em lists.ubuntu.com>
> Message-ID: <4AC40342.8090600 em yahoo.com.br>
> Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>
> Boa noite a todos!
>
> Estou precisando de uma opinião, por favor.
>
> Acabei de executar o Clamav (escaneando o diretório pessoal
> recursivamente) e este finalizou abrindo uma janela de resultado com o
> título "Resultado do escaneamento".
>
> Uma lista com arquivos, status e ações tomadas. Foram 6 arquivos
> localizados na seguinte pasta (vou mostrar só um para não ficar grande
> demais este email):
>
> /home/marcello/.mozilla/firefox/96daemon5o.default/cache/B467F9C8d01
>
> O Status é :" PUA.Script.Packed-2" e a Ação tomada é: nenhum.
>
> Pergunto:
>
> 1) É um código malicioso para o Windows somente? Ou pode afetar meu
> Ubuntu também?
>
>
É um código malicioso para Windows:

*PUA.Script.Packed-1
PUA.Script.Packed-2*

Gumblar virus. Redirects search queries from infected Windows PCs to malware
sites.

fonte: http://forums.macresource.com/read.php?1,797267,797273


> 2) Clicko com o botão direito do mouse em cima do arquivo e escolho
> "Colocar arquivo em Quarentena" mas verifico que ele não é enviado para
> a Quarentena. Falha?
>

Mas há relatos de falsos positivos:

http://support.mozilla.com/tiki-view_forum_thread.php?locale=nl&comments_parentId=359968&forumId=1


> Se alguém puder ajudar.
>

Espero ter ajudado.


>
> Muito obrigado.
>
>
> Marcello Bressan Emidio
> mbemidio em yahoo.com.br
> Usuário Ubuntu 9.04
>

Abraço.


Paulo de Souza Lima
Técnico em Eletrônica e Administrador de Empresas
Após 7 anos utilizando o Yahoo! Mail, por problemas técnicos que o Yahoo se
recusa a resolver estou mudando para o Gmail. Se você tem meu antigo e-mail
(paulocwb2003 em yahoo.com.br) em seus contatos, por favor atualize para o novo
(paulo.s.lima em gmail.com). Ainda recebo pelo antigo, mas não o utilizarei
mais para a troca de mensagens. Obrigado pela compreensão.
Você também pode me encontrar pelos links de minhas redes de relacionamento
ou pelos messengers:
Contact Me [image: Linkedin] <http://www.linkedin.com/in/paulolima>[image:
Facebook] <http://www.facebook.com/home.php?ref=home#/paulo.s.lima?ref=name>[image:
Flickr] <http://www.flickr.com/photos/paulo_de_souza_lima/>[image:
Twitter]<http://twitter.com/paulocwb2003>[image:
Wordpress] <http://almalivre.wordpress.com/>[image:
Orkut]<http://www.orkut.com.br/Main#Profile.aspx?uid=9758437270098633636>[image:
del.icio.us] <http://delicious.com/paulocwb2003>


--- @ WiseStamp Signature <http://www.wisestamp.com/email-install>. Get it
now <http://www.wisestamp.com/email-install>