Virus de boot no Mageia [RESOLVIDO]

ademirmt
(usa Mandriva)

Enviado em 14/01/2015 - 20:45h

Bom dia, estou com um problema a alguns dias tenho um roteador wirelles tplink 150, porem so consigo fazer conexao no meu not apenas depois de formatar o meu linux mageia 64x86, é uma situação meio confusa pois, o icone de conexao fica ativo e me da a mensagem de que estou desconetado, outra observação é que aparece diversas redes disponiveis para conexao que so aparecem quando meu roteador esta ligado, e observo tambem que meu trafego fica enviando e recebendo dados em um frequencia muito baixa, tentei pesquisar na web, porem a unica coisa que pude observar é a presenca de virus de boot, porem mesmo formatando e reisntalando minha maquina a situação prevalece, e tambem quando retiro pen drive aparece uns arquivos .trash-500 e dentro as pastas info, files, metadata e dentro da pasta info os meus aquivos e pastas com o mesmo nome porem com a extensao ,trashinfo isso me leva a crer que realmente pequei virus, e não consigo elimina-los. se alguem tiver alguma solução ou sugestão para me repassar agradeço.




S.O Mageia 4 64 x86

eniocsj
(usa Arch Linux)

Enviado em 14/01/2015 - 23:03h

Vírus de boot no linux? Essa eu favorito sem pestanejar!!!
Quero ver se pedindo a ajuda dos universitários conseguiremos obter uma resposta plausível à essa pergunta. Aliás, adoraria ter os links que você pesquisou.
Bom, você passou o clamav? Ele reconheceu alguma ameaça? Você tentou mkfs.ntfs nesses pendrives antes da reinstalação do sistema? Passou o clamav antes de ler esses pendrives?

removido
(usa Nenhuma)

Enviado em 15/01/2015 - 02:08h

Se VC está usando netBook ou notebook da philco esse virus se chama hardware xingling de quinta categoria ... Me livrei do meu netBook dessa marca... Se não for... Diga... Qual mageia está usando? Qual sua placa WiFi?

ademirmt
(usa Mandriva)

Enviado em 15/01/2015 - 09:55h

Bom, eu estou utilizando sistema linux a pouco tempo, não conheço profundamente o sistema, porem o que esta acontecendo comigo é essa situação, tenho um not da positivo.

instalei o passei ClanTK e não encontrou nada

porem o que realmente acontece comigo é que ao conectar meu not a rede Wireless não consigo conectar mais, pois ao verificar as redes disponíveis aparecem umas 8 diferentes que so é detectadas quando ligo o meu roteador e quando elas começam meu pc fica lento e não mais consigo conetar sem fio so consigo conectar colocando o cabo, e o incrível e que estas redes que ficam visíveis so aparacem no meu not nenhum outro dispositivo que ja testei conseguem enxergar essas redes, e para mim conseguir reconectar através do WiFi somente apos a reinstalação do Mageia 4 ae sim reseto novamente o roteador reconfiguro e ae consigo me conectar porem apos algum tempo as redes começam novamente a aparecer e assim que desconecto a minha maquina não consigo mais utilizar a minha rede sem fio a partir dae começa tudo de novo.

se não for o meu sistema , ha possibilidade de ser o roteador ?

ademirmt
(usa Mandriva)

Enviado em 15/01/2015 - 10:06h

zhushazang
(usa Gentoo)

Enviado em 15/01/2015 - 10:17h

Eu acredito que seu problema não seja nem vírus e nem hardware. O problema é conhecimento e suposições provavelmente equivocadas.

O que dizem seus logs de sistema e de rede? Atualizações automáticas? netstat -r? iftop?

Comece por aqui: http://www.guiafoca.org/
E por aqui: http://www.teleco.com.br/tutoriais/tutorialrcompam/pagina_5.asp

Outra coisa, tente um Debian. Junto com o guiafoca.org, seu aprendizado vai ser exponencial.

Vírus de Boot? No way!

ademirmt
(usa Mandriva)

Enviado em 15/01/2015 - 10:31h

Blz vou seguir as orientações afim de elucidar .

ademirmt
(usa Mandriva)

Enviado em 15/01/2015 - 10:45h

passei o ClanTK e me retornou isso
Encontrado 64 possível ameaças (115053 arquivos verificado).

usr/share/doc/mageia/common/jquery/treeview/jquery.treeview.pack.js PUA.Script.Packed-2

/usr/share/doc/clamav/test/clam-nsis.exe PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam-fsg.exe PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam-petite.exe PUA.Win32.Packer.Petite
/usr/share/doc/clamav/test/clam_ISmsi_ext.exe PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.impl.zip PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.ea06.exe PUA.Win32.Packer.Upx-48
/usr/share/doc/clamav/test/clam.tnef PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clamjol.iso PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.cab PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.pdf PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam_cache_emax.tgz ClamAV-Test-File
/usr/share/doc/clamav/test/clam-aspack.exe PUA.Win32.Packer.Asprotect-2
/usr/share/doc/clamav/test/clam.exe PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.tar.gz PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam-upx.exe PUA.Win32.Packer.Upx-28
/usr/share/doc/clamav/test/clam-yc.exe PUA.Win32.Packer.ExeshieldCrypto
/usr/share/doc/clamav/test/clam.exe.binhex PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.bin-be.cpio PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.odc.cpio PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam-upack.exe PUA.Packed.UPack-2
/usr/share/doc/clamav/test/clam.zip PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.exe.szdd PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.ole.doc PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.sis PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.bin-le.cpio PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.ppt PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.exe.mbox.uu PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam-wwpack.exe PUA.Win32.Packer.Mslrh-34
/usr/share/doc/clamav/test/clam-mew.exe PUA.Packed.MEW-1
/usr/share/doc/clamav/test/.split/split.clam_IScab_int.exeaa PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/.split/split.clam-upack.exeaa PUA.Packed.UPack-2
/usr/share/doc/clamav/test/.split/split.clam.bin-be.cpioaa PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/.split/split.clam.exe.mbox.base64aa PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/.split/split.clam.bin-le.cpioaa PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.bz2.zip PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/.split/split.clam.exeaa PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/.split/split.clam-mew.exeaa PUA.Packed.MEW-1
/usr/share/doc/clamav/test/.split/split.clamjol.isoaa PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/.split/split.clam_IScab_ext.exeaa PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/.split/split.clam-petite.exeaa PUA.Win32.Packer.Petite
/usr/share/doc/clamav/test/.split/split.clam-pespin.exeaa PUA.Packed.PESpin
/usr/share/doc/clamav/test/.split/split.clam.isoaa PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/.split/split.clam.newc.cpioaa PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/.split/split.clam.exe.htmlaa PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/.split/split.clam.odc.cpioaa PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam-pespin.exe PUA.Packed.PESpin
/usr/share/doc/clamav/test/.split/split.clam.exe.binhexaa PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/.split/split.clam-aspack.exeaa PUA.Win32.Packer.Asprotect-2
/usr/share/doc/clamav/test/clam.mail PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam_IScab_ext.exe PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.chm PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam_IScab_int.exe PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.exe.html PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.exe.mbox.base64 PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.exe.rtf PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.7z PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.ea05.exe PUA.Win32.Packer.Upx-48
/usr/share/doc/clamav/test/clam.d64.zip PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.arj PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam_ISmsi_int.exe PUA.Win32.Packer.SetupExeSection
/usr/share/doc/mageia/common/jquery/treeview/jquery.treeview.pack.js PUA.Script.Packed-2
/usr/share/doc/clamav/test/clam.iso PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.newc.cpio PUA.Win32.Packer.AcprotectUltraprotect
/usr/share/doc/clamav/test/clam.exe.bz2 PUA.Win32.Packer.AcprotectUltraprotect
-------------------------------------------------------------------------------------------------------------------------

eniocsj
(usa Arch Linux)

Enviado em 15/01/2015 - 13:16h

Bom o único problema encontrado pelo clamav é o arquivo "/usr/share/doc/mageia/common/jquery/treeview/jquery.treeview.pack.js". Veja o que é dito sobre ele aqui: http://www.pcthreat.com/parasitebyid-8898en.html.
No entanto, assim como os demais itens da sua lista (aqueles que tem o WIN32) afetam apenas o Windows.
Uma coisa que achei interessante são as especificações do seu dispositivo:

No meu Debian, o "apt-cache show firmware-realtek" me mostra que esses são dois devices distintos tentando fazer a mesma coisa ao mesmo tempo.
Que tal nos mostrar a saída do comando "lspci" ?

ademirmt
(usa Mandriva)

Enviado em 15/01/2015 - 18:19h

00:00.0 Host bridge: Intel Corporation 2nd Generation Core Processor Family DRAM Controller (rev 09)
00:02.0 VGA compatible controller: Intel Corporation 2nd Generation Core Processor Family Integrated Graphics Controller (rev 09)
00:16.0 Communication controller: Intel Corporation 6 Series/C200 Series Chipset Family MEI Controller #1 (rev 04)
00:1a.0 USB controller: Intel Corporation 6 Series/C200 Series Chipset Family USB Enhanced Host Controller #2 (rev 04)
00:1b.0 Audio device: Intel Corporation 6 Series/C200 Series Chipset Family High Definition Audio Controller (rev 04)
00:1c.0 PCI bridge: Intel Corporation 6 Series/C200 Series Chipset Family PCI Express Root Port 1 (rev b4)
00:1c.1 PCI bridge: Intel Corporation 6 Series/C200 Series Chipset Family PCI Express Root Port 2 (rev b4)
00:1c.2 PCI bridge: Intel Corporation 6 Series/C200 Series Chipset Family PCI Express Root Port 3 (rev b4)
00:1d.0 USB controller: Intel Corporation 6 Series/C200 Series Chipset Family USB Enhanced Host Controller #1 (rev 04)
00:1f.0 ISA bridge: Intel Corporation HM65 Express Chipset Family LPC Controller (rev 04)
00:1f.2 SATA controller: Intel Corporation 6 Series/C200 Series Chipset Family 6 port SATA AHCI Controller (rev 04)
00:1f.3 SMBus: Intel Corporation 6 Series/C200 Series Chipset Family SMBus Controller (rev 04)
01:00.0 Network controller: Realtek Semiconductor Co., Ltd. RTL8188CE 802.11b/g/n WiFi Adapter (rev 01)
02:00.0 System peripheral: JMicron Technology Corp. SD/MMC Host Controller (rev 80)
02:00.2 SD Host controller: JMicron Technology Corp. Standard SD Host Controller (rev 80)
02:00.3 System peripheral: JMicron Technology Corp. MS Host Controller (rev 80)
02:00.5 Ethernet controller: JMicron Technology Corp. JMC250 PCI Express Gigabit Ethernet Controller (rev 03)

ademirmt
(usa Mandriva)

Enviado em 15/01/2015 - 18:36h

[ademir@localhost ~]$ netstat -r
Tabela de Roteamento IP do Kernel
Destino Roteador MáscaraGen. Opções MSS Janela irtt Iface
default 192.168.0.1 0.0.0.0 UG 0 0 0 enp2s0f5
default 192.168.0.1 0.0.0.0 UG 0 0 0 wlp1s0
link-local * 255.255.0.0 U 0 0 0 enp2s0f5
link-local * 255.255.0.0 U 0 0 0 wlp1s0
192.168.0.0 * 255.255.255.0 U 0 0 0 enp2s0f5
192.168.0.0 * 255.255.255.0 U 0 0 0 wlp1s0
[ademir@localhost ~]$ netstat -r
Tabela de Roteamento IP do Kernel
Destino Roteador MáscaraGen. Opções MSS Janela irtt Iface
default 192.168.0.1 0.0.0.0 UG 0 0 0 wlp1s0
link-local * 255.255.0.0 U 0 0 0 wlp1s0
192.168.0.0 * 255.255.255.0 U 0 0 0 wlp1s0
[ademir@localhost ~]$ netstat -r
Tabela de Roteamento IP do Kernel
Destino Roteador MáscaraGen. Opções MSS Janela irtt Iface
default 192.168.0.1 0.0.0.0 UG 0 0 0 wlp1s0
link-local * 255.255.0.0 U 0 0 0 wlp1s0
192.168.0.0 * 255.255.255.0 U 0 0 0 wlp1s0
[ademir@localhost ~]$

ademirmt
(usa Mandriva)

Enviado em 16/01/2015 - 14:37h

Resolvido --- Formatei Novamente e reinstalei apos excluir todas as midias e readicionei somente as padroes, porem ainda ao reiniciar o meu mageia esta me dando dois modulos para iniciar

file:///usr/lib/modules/3.14.27-desktop-1.mga4/kernel
file:///usr/lib/modules/3.12.21-desktop-2.mga4/kernel

file:///usr/lib/modules/3.14.27-desktop-1.mga4/kernel/kernel
file:///usr/lib/modules/3.12.21-desktop-2.mga4/kernel/kernel
file:///usr/lib/modules/3.14.27-desktop-1.mga4/kernel/arch/x86/kernel
file:///usr/lib/modules/3.12.21-desktop-2.mga4/kernel/arch/x86/kernel

me parece que esse é um dos erros que estao acontecendo comigo