Linux ve Antivirüs Programları

[tapsin]

Virüs bulaşsa dahi root yetkileri için sistem ilk açılırken çalışacak bir boot yapısına sahip olması lazım. Sistemin ilk açılışında /single modda başlatıp direk root şifresini değişip rebootlayıp açıldığında gereken işlemleri yapıyor olması lazım. Tabi ki de çok profesyonel yazılımcılar için kırılamayacak sistem geçilemeyecek güvenli yoktur. Her zaman dikkati elinizden bırakmamanızda fayda vardır..

[megomeg]

çok açık bir bilgilendirme yazısı olmuş. Teşekkürler

[rock_benim]

bende şöyle birşey söylemek istiyorum diyelim ki windows'un herhangi bir sürümünden ubuntuya geçen bir kişi windows da virus varsa ubuntu kurduğunda o virüsler tekrar bulaşır mı veya usb deki?

[ata1]

dosyalama sistemimiz farklı olduğundan Windows virüsler sisteme girseler de zararları olmaz. kenarda çöker etkisizce kalır.

[mr3450]

Linux için eset antivirüs programı oluyor tavsiye ederim

[Rapit]

Bu foruma ilk mesajım olacak, hep aldım fırsat çıktı hemen verelim.

Flash bellekteki virüslerden bahsedilmiş, yani o virüsü temizlemek öyle aham şaham bir bilgi istemiyor ki, autorun özelliği kapalı ise cihazında direk tıklayarak girme sağ tıkla araştır de veya üstteki adres çubuğuna sürücü yolu ne ise mesela "F:\" yaz içine gir, başlata cmd yaz ve sağ tıklayıp yönetici olarak çalıştır ve şu komutu yaz.

Kod Seç Genişlet

attrib -r -h -s f:\*.*

Ardından flash belleğin içindeki her şey görünür olacak, içindeki autorun.ini dosyasını sildiğinde tehditin başlatıcısı yok olacak ve içinde klasörlerin dosyaların var, garip görünen adları vs. olan şeyleri sil, hatta klasör seçeneklerinden bilinen dostya uzantılarını gizle diye bir bölüm var onuda aktif et, bazı virüsler klasör resmi şeklinde oluyor ama sonunda klasör_adı.exe şeklinde oluyor, bunları sil her şey tamam.

Linuxta ise teferruata gerek yok gir flash belleğin içine autorun.ini ve garip olan o exe dosylarını sil bitsin olay.

Hiç unutmam bir gün sality.nar diye bir virüsle uğraşmıştım, her exe ye bulaşmıştı. Ne kadar exe program arşivim var ise hepsini rarlayıp saklıyorum o günden beri, paranoya...

Ben bunlarla uğraşamam dersen eğer aşağıda attığım komutların hepsini bir notepad.txt dosyasının içerisine yapıştır ve farklı kaydet diyerek, "notepad_dosyasinin_adi.bat" yap flashı takınca çalıştırırsın ama bilgisayarının autorun özelliği kapalı olmalı.

Kod Seç Genişlet

@echo off
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe


Hatta dahada iyisi var olan bazı virüsleride var ise eğer temizleyecek, bunuda ayrı bir bat dosyası yapıver.

Kod Seç Genişlet

@echo off
taskkill /im explorer.exe /f
taskkill /im wscript.exe
taskkill /im activexdebugger32.exe /f
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v Hidden /t REG_DWORD /d 1 /f
start reg import kill.reg

cd\
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del winfile.exe
LUTFEN BEKLEYİNİZ...
del WSscript.exe
del autorun.vbs.exe

cd windows
cd system32
attrib -h -r -s activexdebugger32.exe
del activexdebugger32.exe

d:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del WSscript.exe
del autorun.vbs.exe
del winfile.exe

e:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del WSscript.exe
del autorun.vbs.exe
del winfile.exe
f:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del WSscript.exe
del autorun.vbs.exe
del winfile.exe
g:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del WSscript.exe
del autorun.vbs.exe
del winfile.exe
h:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del WSscript.exe
del autorun.vbs.exe
del winfile.exe
i:
attrib -h -r -s autorun.inf
attrib -h -r -s bittorrent.exe
attrib -h -r -s sxs.exe
attrib -h -r -s copy.exe
attrib -h -r -s command.exe
attrib -h -r -s msvcr71.dll
attrib -h -r -s ie.exe
attrib -h -r -s copy.exe
attrib -h -r -s autorun.vbs
attrib -h -r -s WSscript.exe
del autorun.inf
del bittorrent.exe
del sxs.exe
del copy.exe
del command.exe
del ravmonlog
del msvcr71.dll
del ie.exe
del copy.exe
del autorun.vbs
del WSscript.exe
del winfile.exe
CLS
c:
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 0 /f
start explorer.exe
cls


Burası linux forum ama ihtiyacı olana bilgiyi paylaşmak gerekir, bilgi paylaştıkça çoğalır.

[c0der]

Comodo Antivirüs Linux destekliyor ama konu 2009'dan kalmış

[YeniLinuxcu]

[mention=9030]@MagnaCarTA[/mention]
Merhaba.
Bende Windows'tan Linux'a yeni geçmiş birisiyim,benimde kafamdaki sorunun yanıtını buldum bu yazıda Teşekkürler.