VIRUS e linux

SpeedyRider · 05-05-2008, 04:40 PM

salve a tutti ho un piccolo dubbio su linux e l'attaco da parte di virus in generale.
provando a scaricare una iso di linux e precisamente puppy per eeepc in fase di download ho notato una cosa strana il file che scaricavo era un ".iso.exe"di circa 130mb.
riprovando in seguito a scaricare lo stesso file il download mi parte con un file .iso
ora vi domando:
il primo download che io ho fatto e'un virus?
come faccio a controllare l'integrita della mia macchina?
non conosco il comportamento dei virus con le distro di linux e in particolare con pclinuxos e xandros.
ho cancellato comunque il file che gia apparso sospetto in fase di download non ho neanche proseguito all'apertura del file ma mi sono solo preoccupata di copiarlo su una penna usb e poi eliminato sia dal pc che da penna.

FantasyFactory · 05-06-2008, 12:05 AM

Mi hanno già segnalato quella stranezza... boh ??? Io ho scaricato un normalissimo .iso !!!
La cosa è strana... ma da quale link ?

Comunque, anche se fosse un virus... facciamo un po' di chiarezza sulla questione virus e linux.
I virus sono un problema di windows; con linux (o mac OSX) praticamente non esistono.
I motivi di questo, non sta nel fatto che linux sia "migliore" di windows; piuttosto stanno nel fatto che windows è estremamente più diffuso, e non è open-source. La prima questione, è abbastanza ovvia: se uno vuole fare un virus, cercherà di collocarlo nell "ospite" più diffuso. Un po' come accade con i virus biologici, il secondo aspetto è meno intuitivo: l'open source rende il codice macchina differente, e quindi meno attaccabile; come accade in natura con il DNA, più il codice è differente, meno i virus riescono ad attaccare. Succede però che sistemi linux molto diffusi, come ubuntu o fedora, possano offrire più possibilità di attacco. Un'altro motivo per cui i virus sono un problema di windows, è da cercare nella pessima abitudine degli utenti che normalmente usano un utente con diritti di amministratore per fare tutto, lasciando così ogni porta aperta ad ogni eventuale codice maligno; queste cose, in linux, non succedono perchè ogni operazione privilegiata richiede di essere compiuta come minimo con "sudo".

Si potrebbe aprire un interessante thread sull'argomento, ma ora non ho voglia di entrare in aspetti tecnici.

Veniamo al concreto: per il momento, i virus non sono un problema per linux. Lo diventeranno... ma ad oggi, io navigo con una macchina linux sui siti più malati e fetenti del mondo, e non ho MAI beccato nemmeno un raffreddore.

Ancora più concreto: se il file in questione, il .iso.exe fosse un virus... sarebbe comunque un virus per windows e quindi incapace di fare qualsiasi danno in linux.
Ho detto "in linux" ! Si, perchè se hai installato wine, allora wine sarà in grado di eseguire il virus per window, e di fare gli stessi danni che farebbe in window... solo che si limiteranno al windows emulato e non farà danni al resto del sistema. Paradossalmente, su una macchina linux un antivirus per linux è praticamente INUTILE... ma potrebbe essere utile un antivirus per windows! Assurdo no ? Appunto...

Non è vero che linux è più performante di windows... siamo lì... solo che con linux non hai bisogno di antivirus, antimalware, anti qui, anti là, deframmentatori, utility di pulizia, ottimizzatori, booster, macumba e riti woodoo

SpeedyRider · 05-06-2008, 12:13 AM

ok e fin qui ci siamo.
giusto per togliermi lo sfizio prima di eliminare il file ho provato una scansione con XP precisamente usando AVIRA ma non trova neanche sospetto il file.
bo questo e un mistero.

zaltar · 05-06-2008, 07:12 PM

I virus per linux non esistono nella connotazione nota alle masse e per di più i virus per windows non funzionano su linux.

FantasyFactory · 05-06-2008, 10:16 PM

Quote:

Originariamente inviata da zaltar

i virus per windows non funzionano su linux.

Certo, ma funzionano in wine e possono fare danni allo pseudo-sistema wine... ed entro certi limiti, creare diciamo "fastidi" anche alla macchina linux dentro alla quale gira wine.

zaltar · 05-06-2008, 11:48 PM

Quote:

Originariamente inviata da FantasyFactory

Certo, ma funzionano in wine e possono fare danni allo pseudo-sistema wine... ed entro certi limiti, creare diciamo "fastidi" anche alla macchina linux dentro alla quale gira wine.

I danni su wine non sono paragonabili ai danni su un vero sistema windows, probabilmente questo anche dovuto al fatto che wine non è un emulatore in senso stretto.

FantasyFactory · 05-07-2008, 01:08 PM

Quote:

Originariamente inviata da zaltar

I danni su wine non sono paragonabili ai danni su un vero sistema windows, probabilmente questo anche dovuto al fatto che wine non è un emulatore in senso stretto.

Esatto! E' un emulatore di ambiente, un traduttore di API.
Quindi. se per esempio un virus (o codice maligno) per windows a un certo punto vuole mettersi a fare uno scanning della tua lan alla ricerca di share aperti, andare dentro a ravanare, magari cercare documenti .html ed accodarci script maliziosi... fa esattamente lo stesso tipo di danno, che giri in windows o giri in linux/wine.
Era solo un esempio, potrei fartene mille.
L'unica cosa che un virus per windows non può fare su una macchina linux, è danneggiare linux.