哈哈哈,偶的Linux終于中毒了,

Web、Mail、Ftp、DNS、Proxy、VPN、Samba、LDAP 等基础网络服务
头像
choukuangjay
帖子: 274
注册时间: 2006-01-17 14:39
来自: Nanking
送出感谢: 0
接收感谢: 0
联系:

哈哈哈,偶的Linux終于中毒了,

#1

帖子 choukuangjay » 2007-03-17 20:25

症狀發生在一個ext3分區,會將該分區下通過samba共享的目錄寫入_desktop.ini,應該是windows中感染到Linux裡的,我使用root登錄的。刪除後再重啟也會生成(貌似LAN內有win中了病毒,然後通過samba傳染的),文件內容為當天的日期(比如2007/3/17)
附件
virus.png
virus2.png
virus2.png (2.34 KiB) 查看 3219 次
头像
eexpress
帖子: 58428
注册时间: 2005-08-14 21:55
来自: 长沙
送出感谢: 4 次
接收感谢: 256 次

#2

帖子 eexpress » 2007-03-17 20:57

ext3分區 正常啊 没权限的分区嘛
● 鸣学
头像
bzimage
帖子: 672
注册时间: 2006-03-14 10:25
送出感谢: 1 次
接收感谢: 5 次

#3

帖子 bzimage » 2007-03-19 13:54

你这个不叫感染,叫感染未遂:)
jackallen
帖子: 441
注册时间: 2007-01-28 0:51
送出感谢: 0
接收感谢: 0

#4

帖子 jackallen » 2007-03-19 14:07

什么分区有权限呢?我一直用ext3的啊
applnk
帖子: 1485
注册时间: 2007-02-13 15:24
来自: 地球
送出感谢: 0
接收感谢: 0

#5

帖子 applnk » 2007-03-19 14:28

eexpress 写了:ext3分区 正常啊 没权限的分区嘛
ext3分区没权限?什么意思?感染还正常?别吓我,我整个硬盘都用的ext3。
头像
npnufn
帖子: 1845
注册时间: 2005-10-14 15:56
送出感谢: 0
接收感谢: 7 次

#6

帖子 npnufn » 2007-03-22 11:30

共享了,有写权限,当然会被感染,不过只是某个windows机器感染了病毒,他通过局域网传染到他的网上邻居-你的共享目录是很正常的啊。不过linux主机的你的这个共享目录即使有感染win病毒的文件,它也是死的,对你根本没有任何危害。不过其他未感染病毒的windows机器如果访问了你的这个有病毒的共享资源的话是可能被感染的。
头像
karron
帖子: 6226
注册时间: 2005-06-11 14:03
来自: 不明真相的群众
送出感谢: 0
接收感谢: 0
联系:

#7

帖子 karron » 2007-03-22 12:43

共享目录去掉共享写权限
我的blog,关于技术,软件,linux,vim <---- 所有博客均被河蟹.
头像
drivel
帖子: 1917
注册时间: 2006-07-08 9:21
来自: University of Science and Technology Beijing
送出感谢: 1 次
接收感谢: 0
联系:

#8

帖子 drivel » 2007-04-10 20:57

你改777,看看后果。。
sshnuke
帖子: 7
注册时间: 2007-04-11 10:54
送出感谢: 0
接收感谢: 0

#9

帖子 sshnuke » 2007-04-11 11:00

感染了也是PE格式的病毒
有啥好讲的
啥时候真的中个elf病毒再跑来这里说吧
a.longer
帖子: 39
注册时间: 2007-03-16 18:01
送出感谢: 0
接收感谢: 0
联系:

#10

帖子 a.longer » 2007-04-14 14:51

我又长见识了
头像
stlxv
论坛版主
帖子: 8273
注册时间: 2006-05-03 0:39
来自: المريخ
送出感谢: 0
接收感谢: 1 次

#11

帖子 stlxv » 2007-04-17 17:41

bzimage 写了:你这个不叫感染,叫感染未遂:)
PHP是最好的语言!不服来战!
yuxiang321654
帖子: 4
注册时间: 2007-04-22 17:13
送出感谢: 0
接收感谢: 0

#12

帖子 yuxiang321654 » 2007-04-27 15:51

你这个不叫感染,叫感染未遂:)
哈哈 新名词阿 ~~~!
chpn
帖子: 415
注册时间: 2007-02-28 11:33
送出感谢: 0
接收感谢: 0

#13

帖子 chpn » 2007-04-28 15:05

大惊小怪!
一个_desktop.ini都说是病毒,对你嗯是无意语了
ini文件是windows下的配置文件。何毒之要,真要这样,病毒的作者就是M$的程序员了.
头像
bones7456
论坛版主
帖子: 8495
注册时间: 2006-04-12 20:05
来自: 杭州
送出感谢: 0
接收感谢: 8 次
联系:

#14

帖子 bones7456 » 2007-04-28 15:13

正常情况
关注我的blog: ε==3
头像
timon_sun
帖子: 9
注册时间: 2007-04-02 17:02
送出感谢: 0
接收感谢: 0

#15

帖子 timon_sun » 2007-04-29 17:26

chpn 写了:大惊小怪!
一个_desktop.ini都说是病毒,对你嗯是无意语了
ini文件是windows下的配置文件。何毒之要,真要这样,病毒的作者就是M$的程序员了.
_desktop.ini就是熊猫烧香病毒的特征文件,楼上的你研究过病毒吗?
回复

回到 “服务器基础应用”