remover autorun.inf

anderson.lucas
(usa Suse)

Enviado em 30/08/2011 - 21:02h

Seguinte tenho um servidor suse linus com samba rodando //var/docs/....estou com virus em duas pasta financeiro e dp, pela estação windows não consigo remover de jeito nenhum, alguem pode me passar uma dica como removo este virus...

kil-linux
(usa Ubuntu)

Enviado em 31/08/2011 - 10:38h

você não consegue excluir ele como root.
acesse o terminal e vá caçando ele.

danniel-lara
(usa Fedora)

Enviado em 31/08/2011 - 10:41h

e depois voce pode ajudar o seu samba para não gravar arquivos .inf

/bin/laden
(usa Void Linux)

Enviado em 31/08/2011 - 10:43h

Pesquise sobre a diretiva 'veto files' do samba.

$ man smb.conf

n4t4n
(usa Arch Linux)

Enviado em 31/08/2011 - 11:01h

acesse o servidor como root, navegue até a pasta financeiro e execute

rm autorun.inf

aproveite para remover os outros arquivos do vírus também, pois o autorun.inf é só um lançador para o executável que deve estar em alguma subpasta

faça o mesmo na pasta dp e veja se deu correto. Use a opção veto files do samba para impedir que seja gravado arquivos maliciosos.

Se der erro, posta aqui.

danniel-lara
(usa Fedora)

Enviado em 31/08/2011 - 11:03h

user o comando find para localizar se tem outro autorun.inf

find /<diretorio do samba> -name autorun.inf

jose333
(usa CentOS)

Enviado em 31/08/2011 - 11:54h

Eu tiver o mesmo poblema o virus vinha pelas estaçoes win , não sumia fácil,
só acabei com ele depois que instalei o anti-virus da microsolft MICROSOFT SECURITY ESSENTIALS RESOLVEU MEU POBLEMA NUM SEI SE VAI RESOLVER O TEU.

xibo
(usa Ubuntu)

Enviado em 17/12/2013 - 15:39h

to com mesmo problema e se excluir como root ele volta
to baixando o micrsot security agora para ver se funciona

xibo
(usa Ubuntu)

Enviado em 17/12/2013 - 16:05h

não adianta, ele volta sozinho...o unico jeito que eu achei e deu certo foi colocar no smb.conf o


excluiu os arquivos na hora e sumiu com eles....coloquei pra localizar e nada....ja era
depois de 2 dias a solução era simples e fácil.
valeu pela ajuda.

ps. espero que não volte...kkkkk

n4t4n
(usa Arch Linux)

Enviado em 27/12/2013 - 22:58h

Charles, obrigado pela contribuição.

Apenas tenha mais cuidado ao comentar em tópicos muito desatualizados, para não ressucitar um problema que já deve ter sido resolvido (apesar de não estar marcado como tal).

Abraço.