arquivos desconhecidos .pif .cmd .exe .inf

1. arquivos desconhecidos .pif .cmd .exe .inf

José Neto
jc.neto

(usa Debian)

Enviado em 23/07/2009 - 16:22h

Boa tarde pessoa,
a alguns dias minha rede estava com o virus Sality, após ele nas pastas compartilhadas (samba)do meu servidor, começou a aprecer automaticamente arquivos com extensão .píf, .cmd, .inf e .exe. Mesmo excluido com rm -r eles tornam a voltar, não sei mais o que fazer não acho nada na internet que posso me ajudar.

Fico muito grato se alguem tiver uma ideia para me ajudar.


  


2. Arquivos desconhecidos.

Cleber Rocha
cl2b2r

(usa Debian)

Enviado em 23/07/2009 - 16:41h

olá

Já tentou "scanear" seu micro com um antivírus on-line como por exemplo o panda? Pode ser que desta forma você consiga deletar o vírus que, pelo jeito, deve estar usando alguma rotina do wine ou similar para garantir suas autocópias.
Se isto não fucionar tente instalar e rodar o clamav ou outro antivírus para Linux.


3. Problemas na rede

Wesley Rodrigues da Silva
wesley.it

(usa OpenSuSE)

Enviado em 23/07/2009 - 16:48h

Bom dia amigo,

Na verdade tive problemas parecidos aqui.
Existe alguma máquina na sua rede que está com vírus, e este vírus é do tipo que se replica salvando cópias de si mesmo em formatos executáveis reconhecidos pelo Windows.
Tente verificar as máquinas windows de sua rede.
Para saber quem gravou os arquivos, dê uma olhada em /var/log/samba/*
Abraço.


4. Re: arquivos desconhecidos .pif .cmd .exe .inf

Andre (pinduvoz)
pinduvoz

(usa Debian)

Enviado em 23/07/2009 - 17:24h

Uma outra idéia é usar um Live CD com o clamav nos micros Windows da rede para remover o vírus.

Há algumas opções de Live CD para "consertar" o Windows que devem servir. Nessas opções as imagens costumam ser reduzidas e, portanto, fáceis de serem baixadas.


5. Re: arquivos desconhecidos .pif .cmd .exe .inf

Andre (pinduvoz)
pinduvoz

(usa Debian)

Enviado em 23/07/2009 - 17:27h

Acabei de achar aqui mesmo:

http://www.vivaolinux.com.br/artigo/Remover-virus-do-Windows-usando-pendrive-com-Linux/


6. Re: arquivos desconhecidos .pif .cmd .exe .inf

7. Mapeamento na Rede

João Alexandre
crazy

(usa Ubuntu)

Enviado em 07/05/2010 - 08:49h

Bom já faz uns dias que esse mesmo problema apareceu em minha rede, não sei o certo se e um vírus ainda pois utilizei vários antivírus diferentes e ate fiz o que foi proposto pelo pinduvoz mesmo assim o problema continuou, então passei a tentar contorna o problema e descobri que esses arquivos se propagam quando e feito um mapeamento de uma pasta ou unidade de disco do Linux para o Windows, e no meu caso eu pude solucionar temporariamente retirando o mapeamento, e por incrível que pareça a se você criar um atalho da mesma pasta ou unidade não gera esses arquivos. Estou analisando ainda uma possível solução.


8. Estou com mesmo problema!

Daniel Salum
danielsalum

(usa Red Hat)

Enviado em 15/01/2011 - 17:48h

Tenho um servidor Red Hat e estou com o mesmo problema, pois toda vez que verifico está cheio de arquivos .pif, .exe. cmd. Acho que o virus estão nas maquinas WIndows, mas não consigo excluilos.


Obrigado desde já.


9. compartilhamento SMB com virus

Ronaldo Couza
couza

(usa Red Hat)

Enviado em 11/06/2011 - 17:41h

Boa tarde a todos, para resolver o problema do virus na rede temos alumas opções o problema nao esta no linux e sim no compartilhamento que propaga o virus nas estações windows, bom vamos la:
1 - Oculte o compartilhamento do samba, desta forma evitara a propagação
- no smb.conf nos compartilhamentos coloque o browseable = no

2 - No cmb.conf coloque a linha veto files = /*.exe/*.pif/*.cmd/*.inf/, desta forma o virus não vai infectar o samba.






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts