malware

[Jaap Woldringh]

Gerrit de Jong schreef op di 14-12-2010 om 20:32 [+0100]:
> Hallo allemaal
> 
> Ik heb een virus opgelopen. Het staat op mijn stick en het komt van de
> kopieerwinkel. Het heet KARINA. Er staat een slotje bij het icoontje.
> Het
> bevat twee bestanden; debeja.exe en Desktop.ini met in totaal 213,6
> KB.
> Weggooien lukt niet ook al ben ik eigenaar van het bestand. (Uitvoeren
> van
> het bestand staat een minnetje voor. Doet Firestarter dat?)
> 
> Hoe verwijder ik dat dan wel?
> Ik zou het ook wel willen bekijken, maar dat lukt ook niet, dus moet
> het
> maar zo snel mogelijk weg.
> 
> Vriendelijke groeten, Gerrit 

Hallo Gerrit,

1) Linux heeft geen last van malware, die voor Windows is bestemd. Zie
debeja.exe en Desktop.ini. Werken niet.
Linux heeft sowieso geen last van malware, die je niet zelf, met je
wachtwoord, hebt geïnstalleerd. Maar je wilt die malware natuurlijk ook
niet doorgeven naar wel kwetsbare systemen, en dat is alleen maar te
prijzen.

Je bent de eigenaar van de map met deze bestanden, maar je kunt die niet
verwijderen? Heb je wel schrijfrechten? Kun je jezelf die schrijfrechten
niet geven? Betekent dit dat je USB-stick een Linux-bestandssysteem
heeft, bijvoorbeeld ext3 of ext4? Hoe kan een kopieerwinkel, waarvan ik
aanneem dat die Windows software gebruikt, er dan op toch op schrijven?

Ik zou zeggen: geef je zelf schrijfrechten, en ga dan die map wissen.
Rechtsklikken op de map > Eigenschappen > Rechten > Bestanden aanmaken
en verwijderen kiezen, voor de eigenaar.

Je kunt natuurlijk van je andere bestanden een kopie maken, de
partitie(s) op het duimpje verwijderen, en er weer opnieuw op aanmaken
(met GParted), en daarna je kopieën weer terugplaatsen.

Dat lijkt mij als schieten met een kanon op een mug, maar wie weet is
dit de enige oplossing?

Misschien is het ook een idee om even naar die kopieerwinkel te gaan, en
te vertellen dat je door hen, op je Linuxduimpje, een virus hebt
opgelopen. Als je zeker weet dat je die daar hebt opgelopen.

Groeten van een oud-Groninger :)

Jaap