Dotaz: Antivirova kontrola USB FLASH v Ubuntu

[Zdenek]

Dobry den, existuje nejake reseni, jak v Ubuntu zkontrolovat USB FLASH na pritomnost viru ? Zatim jsem to vyresil trial verzi Eset For Linux a kontrolu provadim v nem. Ale je to docasne reseni, protoze to je trial verze. Chtel bych takto kontrolovat USB FLASH, nez ji pripojim k Win7. Dekuji za rady.

Odpovědi

[Laco]

Z trocha serioznejsich AV softverov sa mi celkom osvedcil Bitdefender Antivirus Scanner for Unices. Personal license na nekomercne ucely je free. No a potom este je moznost napr. open-source clamav, ale ten na tom nie velmi dobre, co sa tyka uspesnosti najdenia aktualnejsieho malware.

A poznamka na okraj: ziadny antivir nebude 100% uspesny, mnohe vzorky ostavaju neodhalene aj dlhe mesiace...

[Zdenek]

Dekuji, vyzkousim.

[Laco]

Ou, tak som prehliadol, ze Bitdefender ohlasil end-of-life pre ten unixovy scanner. Kazdopadne, este stale mozem stahovat aktualizacie malware databazy, ale asi to uz nebude dlhodobo dobre riesenie. Vidim to tak, ze tiez idem hladat nahradu...

[Zdenek]

Jeste jsem to resil tak, ze jsem nabootoval z USB Eset Boot Scanner a tam si zkontroloval FLASH disk. Ale to je taky krkolomne, kdyz mam Ubuntu. Jedine udelat hardcore reseni a udelat multiboot ubuntu a eset USB boot scanner

[Vantomas]

Pokud z nějakého důvodu vyhovuje to bootovací USB, tak by to šlo řešit virtualizací, třeba VirtualBoxem, kam jde přímo na systémové úrovní připojit USB flashdisk a systém s ním pak pracuje jako na reálném počítači.

[Pavel 'TIGER' Růžička]

Nevím, jestli to bude vyhovující, ale co třeba Comodo?

[lertimir]

Celý dotaz je zásadně principielně chybně. Sice někteří výrobci Linuxové verze dělají (Eset, Avast, Bitdefender McAfee.) Ale cíl je většinou poskytnout tím transparentní vrstvu pro win uživatele, která by kontrolu prováděla. Obvykle ochrana je pro průchod (u routerů/firewallů) a pro ukládání souborů (NAS). Ale stejně strkat Flash do linuxuvého systému pro kontrolu před Win je nesmysl. Antivir ve win poskytne stejnou ochranu. Mnohem podstatnější je, aby byl dobrý a aktualizovaný.

[Pavel 'TIGER' Růžička]

Své oppodstatnění to má, pokud uživatel Linuxu stahuje něco uživateli Windowsu a chce mít jistotu, že po zasunutí flashky u uživatele Windowsu se nerozezní alarm o nakažené flashce, to by totiž na uživatele Linuxu nevrhalo moc dobré světlo. Ale raději bych to řešil slovy, nechť si to uživatel Windowsu překontroluje raději sám. Něčemu se alespoň v rámci bezpečnosti přiučí. :)

[atirage21]

Z vysokoškolskej skúsenosti viem, že keď máte nakazený vlastný usb kľúč tak ten .exe súbor vidíte krásne pod linuxom. Ono by bolo fajn, keby tlačiarne používali linux práve kvôli takýmto veciam - inak do tej tlačiarne denne tam chodilo 200 študentov a ten vírus rozdávajú asi aj dodnes. Len škoda, že tie grafické programy veľkých hráčov ešte na túto platformu poriadne neprišli (samé polovičaté riešenia - viď Adobe, Autodesk, ESRI).

[Jendа]

Z vysokoškolskej skúsenosti viem, že keď máte nakazený vlastný usb kľúč tak ten .exe súbor vidíte krásne pod linuxom.

Jenže viry nejsou jenom .exe, ale i makra v .doc souborech nebo třeba rozbité ikonky (CVE-2010-2568, CVE-2015-0096) (nesmějte se Microsoftu, ve svém systému to máte taky, např. CVE-2013-7447 a CVE-2011-2690)

[Zdenek]

Moc vam vsem dekuji za postrehy, jsem rad, ze se diskuze rozebehla. Jakozto uzivatel jinych for je tady videt, ze maji uzivatele k sobe uctu a odpovidaji na co se tazatel pta. Je mi jasne, ze s viry to je "o nahode", ale lepsi je prvotni scan v linuxu a pripadne si treba jenom zkopirovat obrazek do linuxu a pak si ho dat do Win a nemuset tam strkat celou flashku. Ta virtualizace me zaujala, prilezitostne zkusim. Jinak ty odkazy CVE-2013-7447 atd. znamenaji co ? Dekuji

[Jendа]

CVE Number

[lertimir]

S viry to není o "náhodě". Vir není žádná misteriózní záležitost, je to prostě jenom nějaký kód. Téměř jen stačí, aby uživatel měl pod kontrolou, co (jaký kód) skutečně spouští. A to nejdříve znamená vypnout veškeré automatické procesy, které by mohly spustit jakýkoliv kód o kterém nic nevím. Typický příklad jsou windowsí "automatické přehrávání", které spustí kód s flash. Nebo automatické spuštění skriptů po otevření dokumentu ve wordu. Někdy je to bohužel komplikovanější, protože některé datové soubory, také mohou obsahovat škodlivý kód jako je macromedia flash, ale kombinace toho, že před použitím USB flash proskenuji AV společně s tím že si uvědomuji co spouštím a možná s tím, že pro podezřelé soubory budu mít virtualizované prostředí, dává velmi silnou ochranu. Kvalita AV je z velké části o dvou základních prvcích, kvalita a aktuálnost databáze vzorků a sofistikovanost heuristik na polymorfní viry.