From: Slava Dubrovskiy <slava@elan.com.ua>
To: ALT Linux Community <community@lists.altlinux.org>
Subject: Re: [Comm] У меня в системе завелся вирус :-) [JT]
Date: Mon, 03 Jul 2006 12:54:05 +0300
Message-ID: <44A8E93D.6080407@elan.com.ua> (raw)
In-Reply-To: <44A8E655.50504@inrecolan.com>
[-- Attachment #1: Type: text/plain, Size: 1289 bytes --]
Alexandr A. Alexandrov пишет:
>> Оказалось, что вирус Worm.Bagle.pwd-eml, Encrypted.Zip прекрасно живет в
>> Линуксе под wine.
> Вообще-то странно... что значит - "живёт"? wine запускает процесс и
> всё тут... автозапуска-то никакого нет, неужели же вирус определяет,
> что работает под wine и сам запускает ещё один экземпляр из серии
> "wine virus.exe &"?
Нет. wine запущен как сервис и при запуске системы стартует. По-видимому
тогда же запускается и вирус. Во всяком случае pstree показывал что
запущен explorer.exe и еще несколько .exe Причем (я не силен в wine)
wine не показывался как родитель.
Вот теперь думаю, а запускается ли clamav for win под wine? Или
достаточно просто из-под линукса запустить. Удалять ~wine_c не очень
хочется.
--
С уважением,
Дубровский Вячеслав.
[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]
next prev parent reply other threads:[~2006-07-03 9:54 UTC|newest]
Thread overview: 24+ messages / expand[flat|nested] mbox.gz Atom feed top
2006-07-03 9:21 Slava Dubrovskiy
2006-07-03 9:27 ` Мерзляков Евгений Анатольевич
2006-07-03 9:33 ` Мерзляков Евгений Анатольевич
2006-07-03 9:40 ` Slava Dubrovskiy
2006-07-03 9:44 ` Slava Dubrovskiy
2006-07-03 9:27 ` Шенцев Алексей Владимирович
2006-07-03 9:41 ` Alexandr A. Alexandrov
2006-07-03 9:54 ` Slava Dubrovskiy [this message]
2006-07-03 10:03 ` Шенцев Алексей Владимирович
2006-07-03 17:28 ` Владимир Гусев
2006-07-03 10:11 ` Sergei Boudnik
2006-07-03 10:20 ` Slava Dubrovskiy
2006-07-03 10:37 ` Sergei Boudnik
2006-07-03 21:20 ` Vitaly Lipatov
2006-07-04 13:43 ` Владимир Гусев
2006-07-05 17:04 ` Sergey Lizogub
2006-07-03 9:43 ` Dmitriy L. Kruglikov
2006-07-03 9:47 ` Шенцев Алексей Владимирович
2006-07-03 10:35 ` Dmitriy L. Kruglikov
2006-07-03 10:37 ` Шенцев Алексей Владимирович
2006-07-03 9:51 ` Denis G. Samsonenko
2006-07-03 9:57 ` Slava Dubrovskiy
2006-07-03 10:38 ` ABATAPA
2006-07-03 10:45 ` Alexandr A. Alexandrov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=44A8E93D.6080407@elan.com.ua \
--to=slava@elan.com.ua \
--cc=community@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git