é possivel um virus infectar os programas que estão sendo baixado e incluir o seu virus?

kifirefox
(usa Linux Mint)

Enviado em 29/01/2017 - 10:22h

baixei o programa de navegação firefox e ele foi infectador por virus, sendo que foi baixado no linux mint, sendo que o virus é um virus do windows, quando boto essa nova versão do firefox no windows e passo o antivirus ele dá virus detectado.

e percebi que a minha conexão está sendo invadida ou infectada por virus, pois qualquer programa do windows está sendo baixado já com virus, já infectado pelo mesmo tipo de virus, mesmo baixando no linux mint.

o virus está aonde e como está infectando um arquivo que está sendo baixado e ainda por cima num sistema operacional fora do universo windows.

essa é uma pergunta para se questionar, se é brexa de segurança no linux mint, invasão da conexão, ou infecção do virus na conexão, modem, ip, etc.

IceStorms
(usa Sabayon)

Enviado em 29/01/2017 - 11:23h

É possível baixar vírus via Linux e infectar um PC-Windows ligado na rede ou por pen drive, entretanto não acontecerá nada no Linux.

Mas se você tem tanta desconfiança do Linux, por que não procura usar outro sistema ou somente o Windows?


______________________________________
Debian. Mageia. FreeBSD.
Fedora. Linux Mint.
¨¨¨¨¨¨¨¨¨
Linux User: #438332
https://www.linuxcounter.net/cert/438332.png

kifirefox
(usa Linux Mint)

Enviado em 29/01/2017 - 12:26h

acho que estou desconbrindo o que é? se não tem como infectar o linux, então quem está infectando é a conexão, e a conexão está infectando o programa de forma automatica também, infecta os programas que ele puder infecta ao ser baixado.

o problema deve ser algum tipo de invasão e infecção da conexão por virus.

esse parece ser um problema que é diferente dos casos normais, que é arquivo baixado no windows infectando o windows. já baixar um arquivo do windows e ser infectado usando o linux, e sendo que esse virus não tem como ser ativo no linux, é um problema bem estranho. parece que é a conexão que está infectando e não o linux.


não estou fazendo achismo, se não é o linux que está infectando, é a conexão de internet. pois conectei meu notebook com o linux em outra casa ao lado e conexão baixou o arquivo com virus, parece que as conexões estão dando infecção de virus de presente.

já testei em tres sites de download diferente e todos eles baixam com virus, ou seja, não é o site e sim a minha conexão que está com virus.

o problema pode ser infecção na conexão, que está baixando junto com virus.

IceStorms
(usa Sabayon)

Enviado em 29/01/2017 - 12:36h

Não entendi direito o que você tentou dizer no último post, mas os vírus são feitos para o sistema Windows, não há como um vírus feito para Windows rodar ou ser executado no sistema do Linux.

Uma solução para máquinas com Linux ligadas em rede com Windows é usar o Clamav instalado no Linux para proteger as máquinas com Windows.

______________________________________
Debian. Mageia. FreeBSD.
Fedora. Linux Mint.
¨¨¨¨¨¨¨¨¨
Linux User: #438332
https://www.linuxcounter.net/cert/438332.png

kifirefox
(usa Linux Mint)

Enviado em 29/01/2017 - 12:56h

nem queira entender...,...

o que está acontecendo é mais ou menos isso. se eu baixar um programa de windows no linux, ele vai vir infectado de presente. mas sendo que estou usando o linux, então não é o linux que está infectando o arquivo, e nem o site que está com o arquivo infectado, pois já testei e outros sites também.

então a opção mais logica seria que os programas estão sendo infectados com virus de windows, mesmo que esteja baixando no linux. os virus parece que estão vindo já de presente na conexão de internet.
o virus parece não estar no linux e nem no site de download e sim na conexão de internet.

IceStorms
(usa Sabayon)

Enviado em 29/01/2017 - 13:17h

Sim, agora entendi.
Se tiver como testar em outro PC com Windows, vai que já seja alguma infecção desse Windows que você está testando.
Ou entrar em contato com o suporte da Microsoft, eles são obrigados a resolver o problema, já que o Windows é pago e dá suporte.




______________________________________
Debian. Mageia. FreeBSD.
Fedora. Linux Mint.
¨¨¨¨¨¨¨¨¨
Linux User: #438332
https://www.linuxcounter.net/cert/438332.png

removido
(usa Nenhuma)

Enviado em 29/01/2017 - 13:37h

Pelo que eu entendi dá o alerta de vírus quando você passa o arquivo no windows e escaneia com o antivírus, então você já tentou escanear ele com o Clamav pelo Mint ( https://www.vivaolinux.com.br/artigo/Antivirus-Clamav-no-Linux )? Além disso, de qual site você está baixando?

faça como o IceStorms disse, mais lógico que seja isso do que uma infecção na própria rede.

kifirefox
(usa Linux Mint)

Enviado em 29/01/2017 - 14:30h

não há nenhuma possibilidade em hipotese alguma que seja o sistema windows que esteja infectadando o programa e o antivirus detectando o virus.

eu baixei pelo ubuntu e salvei em uma pequena partição ntfs e depois botei um cd de boot de antivirus, não há nenhum contato com o sistema windows, por isso não há nenhuma possibilidade de infecção. e mais ao instalar o ubuntu, está só com a grub sem dual boot com windows, não é virus que foi pego no windows e sim da minha conexão de internet.

acho que está dando para entender, que a unica possibilidade é a conexão de internet que está infectada, não tem nada haver com windows, site de download, etc.

eu baixei o programa firefox no ubuntu e depois salvei numa pequena partição ntfs e rodei um antivirus de boot e detectou virus, sendo que eu baixei em sites confiaveis, como o softpedia e outros grandes sites de download, que não tem virus.



mais uma vez, não estou sendo invadido pelo linux e sim pela minha conexão de internet. pois tem um ubuntu que antes de fazer o teste, eu troquei a senha e não tem como eles terem invadido o linux durante o teste de escaneamento com o cd de antivirus rescue.

quem está me invadindo, não está me invadindo pelo linux e sim pela conexão de internet. e o virus parece agir de forma automatica infectando qualquer programa de windows executavel que for baixados(.exe, .msi e .scr).

não tem como eu entrar em contato com a microsoft, pois eles não tem nada haver com o problema, o problema é virus e não o windows. e nem estou usando o windows com antivirus e sim um cd de boot com antivirus, ou seja, não há nenhum contato com o sistema operacional windows com virus infectar o programa a ser testado.


não vejo outra possibilidade, senão seja a conexão de internet que está sendo invadida e infectando os arquivos. mesmo usando um sistema que não tem como ativar os virus de windows, o linux. está sendo infectado, mesmo baixando em sites confiaveis está vindo infectado, não é do site e nem do sistema, e então só resta a opção que seja a conexão de internet.

removido
(usa Nenhuma)

Enviado em 29/01/2017 - 15:17h

Rapaz, ai é complicado! Se você acha que é a rede, já tentou usar o rkhunter pra ver se não tem algo ou algum backdoor? Ou usar um programa pra ver o que tem no trafego da sua rede, tente o nmap. Também, caso nada esteja resolvendo, tentar resetar teu modem e configurar novamente!
Além disso qual antivirus que vc ta usando pra testar?

kifirefox
(usa Linux Mint)

Enviado em 29/01/2017 - 15:33h

prefiro usar o windows para testar a rede, mesmo com o virus ativo.
já desliguei o modem e isso não tem efeito nenhum, e so um reset.
estou usando o avg 14 jul 2014, tem versões antigas 2014, 2015 que são melhores em detecção, mas também tem outras versões boas de cd rescue que detectam muitos virus.

ricardogroetaers
(usa Linux Mint)

Enviado em 29/01/2017 - 21:44h

Na minha opinião isso está parecendo falso positivo.

Uma vez atualizei meu antivírus Avira (para Windows) e ele começou a tratar qualquer atalho para programa DOS como infectado, mesmo removendo o atalho e criando outro. Engraçado é que o objeto alvo, um arquivo ".exe" não era detectado como infectado. Depois de algumas atualizações o problema parece ter sido corrigido.

Outro paiol de problemas é o Clamav com busca de PUAs habilitada.

ivaniuni
(usa Debian)

Enviado em 29/01/2017 - 22:24h

Não sou fã de windows, mas te sugiro trocar esse avg. AVG nunca prestou, atente para um falso positivo! Se o roteador não estiver comprometido, provavelmente é um falso positivo. Outra possibilidade é o AVG não estar conseguindo eliminar uma infecção e fica reportando o vírus. Sugiro que atualize para a versão mais nova do avg ou já troque por um melhor, como por exemplo, o eset , kasperky ou bitdefender!