Dotaz: Virus?

[Petr]

OPC mi zablokovalo porty a na muj dotaz mi takto odpo.vedeli ---------------

Reagujeme na Váš mail ze dne 2. 7. 2014 ohledně služby UPC Internet.

Podle informací došlo k blokaci portů z důvodu šíření viru SinkHoleMessage. Prosím zkontrolujte zapojená zařízení v síti a podejte nám informaci. Po prověření provedeme odblokování portů. Děkujeme za spolupráci.

SinkHoleMessage: - jedná se o vir typu Conficker, který v napadených počítačích instaluje další virus Waledac - ten rozesílá nevyžádanou poštu spolu s falešným antispywarem - Virus Waledac napadené počítače využije pro práci v jiné síti botnet - se specializuje právě na rozesílání nevyžádaných emailů. -------------

Jestli jsem to spravne pochopil jsou to pouze viry pro windows?

Zadny pocitac s windows momentalne neprovozuju.

Dik za kazdou radu.

Odpovědi

[masomlejn]

Možná provozuješ a ani o tom nevíš (wifi?)

[Petr]

Wi-fi jsem ted asi mesic nemel v provozu. Spis mi jde o to jestli to muzou sirit pocitace s linuxem.

[lolnope]

OS X?

[Petr]

Mam tu ted jen pocitace s linuxem, switch, router cisco.

[rastos]

Áno je to tak, že vírusy na Linux-e sú zriedkavosťou. Spravidla ide o nejaký proof-of-concept, trojan, alebo využitie bugu v nejakom frameworku na web serveri.

ten rozesílá nevyžádanou poštu

Na routeri zisti, aká premávka od teba odchádza. Pokiaľ to na routeri nejde, tak na ostatných počítačoch v sieti (koľko ich rádovo je?). Podľa mojej skúsenosti sa malware ani moc nesnaží skrývať a identifikovať ho spravidla možno napr. vo výstupe netstat (jak na Linuxe, tak aj na windowsoch).

[Peter Golis]

Ono, ak máš verejnú IP adresu, tak sa môže jednať o otvorené služby do internetu bez zodpovedajúcej konfigurácie. Obvykle sa najjednoduchšie zneužívajú zle nastavené SMTP na rozosielanie SPAMu a vírusov, alebo HTTP proxy na pridávanie SPAMu do fór.

[Jiří J.]

99% false positive, kamarádovi se stalo to samé díky tomu, že měl otevřené "nestandardní" porty pro služby jako Teamspeak3 a pár dalších. Prostě další UPC fail, nikoho to už nepřekvapí. :)

[Petr]

Presne tak. Nic jsem nenasel,tak jsem to nechal odblokovat.