Portál AbcLinuxu, 26. dubna 2024 06:42


Dotaz: Antivirova kontrola USB FLASH v Ubuntu

19.2.2016 13:02 Zdenek
Antivirova kontrola USB FLASH v Ubuntu
Přečteno: 463×
Odpovědět | Admin
Dobry den, existuje nejake reseni, jak v Ubuntu zkontrolovat USB FLASH na pritomnost viru ? Zatim jsem to vyresil trial verzi Eset For Linux a kontrolu provadim v nem. Ale je to docasne reseni, protoze to je trial verze. Chtel bych takto kontrolovat USB FLASH, nez ji pripojim k Win7. Dekuji za rady.
Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

19.2.2016 13:17 Laco
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
Odpovědět | | Sbalit | Link | Blokovat | Admin
Z trocha serioznejsich AV softverov sa mi celkom osvedcil Bitdefender Antivirus Scanner for Unices. Personal license na nekomercne ucely je free. No a potom este je moznost napr. open-source clamav, ale ten na tom nie velmi dobre, co sa tyka uspesnosti najdenia aktualnejsieho malware.

A poznamka na okraj: ziadny antivir nebude 100% uspesny, mnohe vzorky ostavaju neodhalene aj dlhe mesiace...
19.2.2016 13:22 Zdenek
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
Dekuji, vyzkousim.
19.2.2016 13:55 Laco
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
Ou, tak som prehliadol, ze Bitdefender ohlasil end-of-life pre ten unixovy scanner. Kazdopadne, este stale mozem stahovat aktualizacie malware databazy, ale asi to uz nebude dlhodobo dobre riesenie. Vidim to tak, ze tiez idem hladat nahradu...
19.2.2016 17:31 Zdenek
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
Jeste jsem to resil tak, ze jsem nabootoval z USB Eset Boot Scanner a tam si zkontroloval FLASH disk. Ale to je taky krkolomne, kdyz mam Ubuntu. Jedine udelat hardcore reseni a udelat multiboot ubuntu a eset USB boot scanner
19.2.2016 19:09 Vantomas | skóre: 32 | Praha
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
Pokud z nějakého důvodu vyhovuje to bootovací USB, tak by to šlo řešit virtualizací, třeba VirtualBoxem, kam jde přímo na systémové úrovní připojit USB flashdisk a systém s ním pak pracuje jako na reálném počítači.
Pavel 'TIGER' Růžička avatar 19.2.2016 19:47 Pavel 'TIGER' Růžička | skóre: 53
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
Odpovědět | | Sbalit | Link | Blokovat | Admin
Nevím, jestli to bude vyhovující, ale co třeba Comodo?
19.2.2016 20:42 lertimir | skóre: 64 | blog: Par_slov
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
Odpovědět | | Sbalit | Link | Blokovat | Admin
Celý dotaz je zásadně principielně chybně. Sice někteří výrobci Linuxové verze dělají (Eset, Avast, Bitdefender McAfee.) Ale cíl je většinou poskytnout tím transparentní vrstvu pro win uživatele, která by kontrolu prováděla. Obvykle ochrana je pro průchod (u routerů/firewallů) a pro ukládání souborů (NAS). Ale stejně strkat Flash do linuxuvého systému pro kontrolu před Win je nesmysl. Antivir ve win poskytne stejnou ochranu. Mnohem podstatnější je, aby byl dobrý a aktualizovaný.
Pavel 'TIGER' Růžička avatar 19.2.2016 20:47 Pavel 'TIGER' Růžička | skóre: 53
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
Své oppodstatnění to má, pokud uživatel Linuxu stahuje něco uživateli Windowsu a chce mít jistotu, že po zasunutí flashky u uživatele Windowsu se nerozezní alarm o nakažené flashce, to by totiž na uživatele Linuxu nevrhalo moc dobré světlo. Ale raději bych to řešil slovy, nechť si to uživatel Windowsu překontroluje raději sám. Něčemu se alespoň v rámci bezpečnosti přiučí. :)
19.2.2016 22:36 atirage21 | skóre: 10 | blog: attila
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
Z vysokoškolskej skúsenosti viem, že keď máte nakazený vlastný usb kľúč tak ten .exe súbor vidíte krásne pod linuxom. Ono by bolo fajn, keby tlačiarne používali linux práve kvôli takýmto veciam - inak do tej tlačiarne denne tam chodilo 200 študentov a ten vírus rozdávajú asi aj dodnes. Len škoda, že tie grafické programy veľkých hráčov ešte na túto platformu poriadne neprišli (samé polovičaté riešenia - viď Adobe, Autodesk, ESRI).
Jendа avatar 20.2.2016 06:55 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
Z vysokoškolskej skúsenosti viem, že keď máte nakazený vlastný usb kľúč tak ten .exe súbor vidíte krásne pod linuxom.
Jenže viry nejsou jenom .exe, ale i makra v .doc souborech nebo třeba rozbité ikonky (CVE-2010-2568, CVE-2015-0096) (nesmějte se Microsoftu, ve svém systému to máte taky, např. CVE-2013-7447 a CVE-2011-2690)
21.2.2016 15:14 Zdenek
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
Moc vam vsem dekuji za postrehy, jsem rad, ze se diskuze rozebehla. Jakozto uzivatel jinych for je tady videt, ze maji uzivatele k sobe uctu a odpovidaji na co se tazatel pta. Je mi jasne, ze s viry to je "o nahode", ale lepsi je prvotni scan v linuxu a pripadne si treba jenom zkopirovat obrazek do linuxu a pak si ho dat do Win a nemuset tam strkat celou flashku. Ta virtualizace me zaujala, prilezitostne zkusim. Jinak ty odkazy CVE-2013-7447 atd. znamenaji co ? Dekuji
Jendа avatar 21.2.2016 15:43 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
21.2.2016 23:16 lertimir | skóre: 64 | blog: Par_slov
Rozbalit Rozbalit vše Re: Antivirova kontrola USB FLASH v Ubuntu
S viry to není o "náhodě". Vir není žádná misteriózní záležitost, je to prostě jenom nějaký kód. Téměř jen stačí, aby uživatel měl pod kontrolou, co (jaký kód) skutečně spouští. A to nejdříve znamená vypnout veškeré automatické procesy, které by mohly spustit jakýkoliv kód o kterém nic nevím. Typický příklad jsou windowsí "automatické přehrávání", které spustí kód s flash. Nebo automatické spuštění skriptů po otevření dokumentu ve wordu. Někdy je to bohužel komplikovanější, protože některé datové soubory, také mohou obsahovat škodlivý kód jako je macromedia flash, ale kombinace toho, že před použitím USB flash proskenuji AV společně s tím že si uvědomuji co spouštím a možná s tím, že pro podezřelé soubory budu mít virtualizované prostředí, dává velmi silnou ochranu. Kvalita AV je z velké části o dvou základních prvcích, kvalita a aktuálnost databáze vzorků a sofistikovanost heuristik na polymorfní viry.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.