[Ubuntu-BR] Anti-vírus no Ubuntu e PIPE QUEBRADO

Segunda Fevereiro 15 14:45:03 UTC 2010

Robertson,

muito obrigado!
Como disse, não tinha a menor idéia que isso ocorria.

Obrigado denovo!

[]'s

Robertson Gomes Reis wrote:
> Frederico,
>
> Alguns virus infectam sim executáveis, na verdade nao é que eles se
> misturam ao código, na verdade é adicionado um parametro no cabeçalho
> que antes de executar o aplicativo, ele executa o executavel do virus
> (em qualquer lugar do disco), após isto ele retorna e abre o aplicativo
> em questao..
>
> Sem o Virus
> |---------------------------------------|
> | Cabeçalho   | Aplicativo          |
> |---------------------------------------|
>
> Com o Virus
>
> |---------------------------------------------------|
> | Link para Virus,Cabeçalho | Aplicativo |
> |---------------------------------------------------|
>
> A grosso modo é assim que alguns virus agem.
>
> O Problema é que mesmo o anti-virus detectando e eliminado este virus, o
> que ele faz:
>
> Remove o executavel do virus e remove a modificacao feita no cabeçalho
> dos arquivos infectados
>
> O problema é que após mexer nestes cabeçalhos e desinfectados,
> dificilmente eles voltam a ser os mesmos e acabam causando
> frequentemente varios erros no sistema, levando o usuario a formatar o
> computador.
>
> Ribamar,
>
> O Norton Anti-Virus costuma ser eficiente nestas remoções, tente roda-lo
> e veja como se comporta o sistema depois.
>
> Abraços
>
>
> Bob Reis
> Gestão de Infra-estrutura de TI
> Construtivo.com do Brasil Ltda.
> rreis em construtivo.com
> F. 11 3044-2520
> C. 11 8965-4795
> ------------------------------------------------------------
> LPI-1 Certified - LPI ID: LPI000194913 
>          (Verification Code: mt6736rtgd)
> Novell CNA Certified - Registry ID: 10110737 
>
> -------- Mensagem original --------
> De: Frederico Barnard Ferreira <fredericobf em gmail.com>
> Reply-to: Lista de discussão do LoCoTeam Brasileiro
> <ubuntu-br em lists.ubuntu.com>
> Para: Lista de discussão do LoCoTeam Brasileiro
> <ubuntu-br em lists.ubuntu.com>
> Assunto: Re: [Ubuntu-BR] Anti-vírus no Ubuntu e PIPE QUEBRADO
> Data: Mon, 15 Feb 2010 10:59:00 -0200
>
>
> Impedir acesso ao disco C, isso só aconteceu uma vez comigo, quando 
> usava o Avira e, por ser uma versão desatualizada, ele reconhecia um 
> arquivo que veio por atualização da MS como vírus.
>
> Para evitar vírus de pen-drive, desabilite o auto-executar (como estou 
> no linux agora, não posso te dizer ao certo, mas uma pesquisada rápida 
> no google resovle).
>
> Fora isso, se é um vírus simples, qualquer anti-vírus resolve.
> Agora, por ignorância minha, nunca ouvi falar de um vírus que infectasse 
> executáveis. Já vi os que deletavam, mas nunca se misturar no código.
>
> Espero que você consiga resolver o seu problema.
>
> Boa sorte e []'s
>
> Ribamar Costa wrote:
>   
>> Eh caro Frederico, essa seria a coisa mais fácil, mas não é o mais
>> produtivo, como eu posso apagar um vírus que infectou por exemplo o
>> "explorer.exe" <- Aplicativo navegador de arquivos do windows>?  ou se está
>> dentro do winword.exe ou de msexcel.exe???
>> Formatar é o último caso mesmo.
>> Mas sei que ele é um vírus de inicialização que geralmente entra pelo
>> autorun de pendrives e outros discos removíveis, depois ele se alastra pelos
>> executáveis do sistema.  Uma de suas características é impedir o acesso ao
>> disco c:
>> Mas vou continuar pesquisando, obrigado a todos!
>>
>> Em 14 de fevereiro de 2010 13:01, Frederico Ferreira
>> <fredericobf em gmail.com>escreveu:
>>
>>   
>>     
>>> O jeito mais fácil para remover:
>>> Acesse o disco do Windows pelo linux, como root, e apague eles (na mão
>>> mesmo).
>>> Não precisa de anti-virus.
>>> Eu só tenho um pra procurar por vírus, quando uso muito o windows (o que
>>> tem
>>> se tornado uma raridade).
>>>
>>> []`s
>>>
>>> Em 14 de fevereiro de 2010 07:50, Ribamar Costa <liderjr em ig.com.br
>>>     
>>>       
>>>> escreveu:
>>>>       
>>>> Sei ele aparece no raiz do disco e dentro de quaisquer arquivos
>>>>       
>>>>         
>>> executáveis
>>>     
>>>       
>>>> (*.exe) do sistema.
>>>>
>>>> Em 14 de fevereiro de 2010 12:25, <crbrold em gmail.com> escreveu:
>>>>
>>>>       
>>>>         
>>>>> Ribamar, sabes onde está esse arquivo dentro da partição Windows?
>>>>>
>>>>> CR
>>>>>
>>>>> Em 14 de fevereiro de 2010 07:50, Jose Ribamar <liderjr em gmail.com>
>>>>> escreveu:
>>>>>
>>>>>         
>>>>>           
>>>>>> Pessoal, peguei um vírus de inicialização na minha particção windows
>>>>>> "tel.xls.exe" e estou tendo dificuldades de acabar com ele.  Jah
>>>>>> instalei o ClamTK, mas o máximo que ele faz é colocar os arquivos
>>>>>> infectados em quarentena, isso na prática não resolve porque ao usar
>>>>>>           
>>>>>>             
>>> o
>>>     
>>>       
>>>>>> windows os vírus continuam lá... :-(  Tentei intalar o AVG-for-LINUX,
>>>>>> mas na hora da instalação ele tá dando um erro de "PIPE QUEBRADO"
>>>>>> Confesso que não sei do que se trata e por isso queria receber
>>>>>> sugestões de como acabar de vez com esse maldito vírus.
>>>>>> Detalhe:  Não me sugiram excluir a partição windows, pois ainda ganho
>>>>>> algum dindin dando suporte básico aos usuários do sistema :-D
>>>>>> Obrigado!
>>>>>> --
>>>>>>
>>>>>> http://diariodeumleiturista.wordpress.com
>>>>>> Ser culto, para ser livre!
>>>>>>
>>>>>> --
>>>>>> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
>>>>>>
>>>>>> Lista de discussão Ubuntu Brasil
>>>>>> Histórico, descadastramento e outras opções:
>>>>>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>>>>>>
>>>>>>           
>>>>>>             
>>>>> --
>>>>> "Guardar ressentimentos é como tomar veneno e esperar que a outra
>>>>>         
>>>>>           
>>> pessoa
>>>     
>>>       
>>>>> morra" - William Shakespeare (1564-1616)
>>>>>
>>>>> CARLOS E YARA RIBEIRO
>>>>> São Luís - Maranhão - Brasil
>>>>> --
>>>>> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
>>>>>
>>>>> Lista de discussão Ubuntu Brasil
>>>>> Histórico, descadastramento e outras opções:
>>>>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>>>>>
>>>>>         
>>>>>           
>>>> --
>>>> http://diariodeumleiturista.wordpress.com
>>>> --
>>>>  Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
>>>>
>>>> Lista de discussão Ubuntu Brasil
>>>> Histórico, descadastramento e outras opções:
>>>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>>>>
>>>>       
>>>>         
>>> --
>>> Att
>>> Frederico Ferreira
>>> (21) 8714-1445
>>> --
>>> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
>>>
>>> Lista de discussão Ubuntu Brasil
>>> Histórico, descadastramento e outras opções:
>>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>>>
>>>     
>>>       
>>
>>   
>>     
>
>   