Tag: 防病毒
病毒PUA.Script.PDF.EmbededJS-1
当我扫描文档时，ClamTK报告了一个名为PUA.Script.PDF.EmbededJS-1的线程，但没有提供更多细节。 它是Windows病毒还是Linux病毒，这种病毒的作用是什么，它是如何传播的？ 我正在使用Ubuntu 12.04 LTS
如何在Linux上扫描我的闪存驱动器以查找Windows病毒？ （不是ClamAV）
我知道这可能听起来像是重复但不是因为我看到其他问题描述的情况完全不同于我的情况。 除了其他用户，我的上网本上没有Windows分区（是的，我是新手，但我有勇气“忘记”Windows），我没有任何CD-RW驱动器。 因此，我不需要从Ubuntu扫描我的Windows分区，也不像某些人推荐的那样使用任何防病毒CD。 我希望，我的问题更简单。 我使用了很多闪存驱动器来存储数据，自从我的“Windows时代”以来我一直在使用它。 但现在我已经不知道可以“存储”在其上的可能病毒了。 昨天我已经在新安装的Windows XP系统上安装了几个闪存驱动器，并带有最新的Avast！ 防病毒，antivisrus在我的闪存驱动器上发现了令人眼花缭乱的病毒！ 虽然这不会影响我，但它可能会影响其他人，因为我的所有朋友都是Windows用户，他们总是打电话给我帮助他们解决与PC相关的问题。 所以，我不能去他们，并且不情愿地用病毒“淹没”他们的系统而不是帮助他们。 所以我真的需要保持我的闪存驱动器清洁以防万一。 注意。 我不认为使用Windows系统扫描它们是一个很好的解决方案，虽然它听起来可能是最容易和最明显的。 我母亲的PC运行的是Windows XP，但它是一台旧PC，既棘手又不可靠，因为它一直在下降。 ClamAV对我来说不是一个选择，因为我有一个非常糟糕的经历。 我在spring使用它来扫描Windows分区（在双启动PC上），结果是一团糟，我不得不重新安装两个操作系统。 从那天起，我只是讨厌ClamAV，因为我确信它会删除即使是干净整洁的文件，而它所做的只是一团糟。 所以，如果你有这两个解决方案，并牢记我缺乏CD驱动器，那么你的建议将非常感激。
如果我有clamav，我需要安装rootkit猎人
所以我有杀毒软件clamav，但是这是对rootkit的保护还是我需要安装rootkit猎人以及clamav？
用ClamTK检测到病毒（可能感染？）
我用ClamTK对我的系统进行了例行扫描。 反病毒报告了3次检测。 三个检测的名称是： 1. [PUA.Phishing.Bank] 2. [PUA.Phishing.Bank] 3. [PUA.Script.Packed-1] 在Firefox缓存中检测到前两个： /.cache/mozilla/firefox/ 最后一个是在Chromium缓存中检测到的： /.cache/chromium/Default 我知道PUA代表可能不需要的软件。 这些误报是什么？ 它是Windows病毒还是Linux病毒？ 如果它是Linux病毒，它将如何影响我的系统？
家庭用户的预防性安全措施？ （防火墙，防病毒等）
我刚刚从Windows切换到Ubuntu，在安全措施方面我只是有点偏执。 我环顾四周，从我所读过的内容来看，安全性并不像Windows操作系统那么重要，但我只是想确保我有点被覆盖。 目前，我已经安装了ClamTK防病毒和gufw（并启用了一次）。 基本上我有三个问题： 除了这些应用程序，定期更新，以及仅从受信任的来源下载，我应该采取任何其他预防措施吗？ 我必须使用gufw做更多的事情而不是检查启用或默认设置（来电：拒绝，传出：允许）是否足够？ 我是否必须每次手动打开gufw并启用它（并保持打开状态）？ 每次打开它时，都会取消选中已启用的复选框。 编辑：当我打开gufw时，我必须解锁并输入我的密码，但现在选中了复选框。 我是否必须始终打开gufw我只需要启用一次吗？ 谢谢。
任何Ubuntu的实时防病毒软件？
Ubuntu有实时防病毒吗？ 哪种防病毒是好的并且是实时的（我的意思是，如果我尝试打开受感染的文件或者访问一个糟糕的网站，它会阻止它）。 我在ubuntuguide上读了一篇文章，这是其中的一部分：反病毒 如果您正在运行文件服务器，经常与Windows驱动器连接或与Windows用户共享文件，或使用虚拟化，则需要为Windows文件提供病毒检查程序。 尽管存在大量错误信息，但Linux并未免受恶意软件的攻击（目睹了为基于Linux的Google Android系统创建的恶意软件爆炸式增长）。 恶意软件通常不会在操作系统本身内传播（只要操作系统是通过官方渠道获得的备受尊重的分发），而是由用户在正常软件分发渠道（即存储库）之外下载和安装的木马程序。 OS。 使用从互联网下载的程序始终存在从受尊重的存储库以外的其他来源的危险 – 这是Debian和（K）Ubuntu严格控制其软件存储库的主要原因。 任何文件都可能嵌入恶意软件（通过连接实现这一点非常简单，例如： cat originalfile.avi malware.exe > originalfileplusmalware.avi ）。 问题是用户是否会尝试使用已允许其执行受感染媒体（例如.avi）文件中的代码的方式受到攻击的程序（例如媒体播放器）打开文件。 这不仅适用于Windows用户，也适用于任何具有受损程序（例如媒体播放器）的操作系统（包括Mac OSX和Linux）。 一个例子是Mac OS社区目前使用Flash播放器的广泛问题。 对从Internet下载的任何文件进行常规扫描，从其他用户的计算机导入的任何文件（即使是受信任的来源，因为他们对病毒预防的关注可能不像您的那样强烈），或者在电子邮件中收到的任何附件（甚至来自可靠的发件人）应该使用反病毒程序。 所以我认为Ubuntu需要反病毒。
如何在我的Ubuntu系统上扫描可能的病毒？
我想我可能有病毒。 我将如何检查病毒，如何保护我的计算机免受其他病毒的侵害？ 请详细解答，因为我还在学习Ubuntu。
什么是非技术用户可用的最佳AntiVirus应用程序？
我正在寻找Ubuntu的AntiVirus，并研究了潜在的产品。 我不想要付费产品，但我确实想要一个用户友好的界面。 我不想咆哮Ubuntu有多么不必要。 我的考虑是： AVAST！ Linux Home Edition （免费注册，27.7MB） 适用于Linux的AVG反病毒免费版 （免费，138MB） Avira AntiVir Personal （免费，54.46MB） Unices的Bitdefender （免费注册，27.7MB） ClamAV （开源，免费，45.8MB） 我担心的是： 易于扫描 易于更新 易于安排 检测率 哪个（如果有的话）带有良好的GUI？ 注意：我愿意做复杂的设置，只要我的姨妈可以使用它。
如何删除恶意软件？
我使用ubuntu 32位和chrome感染了softwareupdaterlp病毒。 我真的不知道在重置/重新安装chrome时应该采取哪些步骤。 非常感谢有关识别和删除与恶意软件相关的损坏或受感染文件的任何提示。
chkrootkit扫描程序检测到可能的KLM特洛伊木马
今天我运行chkrootkit工具扫描我的机器： sudo chkrootkit 这是一些输出： 检查`lkm’……你有 2为readdir命令隐藏的进程你有2个进程隐藏ps命令chkproc：警告：可能LKM木马安装chkdirs：没有检测到 这有什么值得担心的吗？ 如果是这样，我该如何纠正这种情况？ 我正在运行Ubuntu 14.10和chkrootkit版本0.49。
