Virus funnet

[Philip67]

hei.
Jeg kjørte clamav og fikk denne meldingen
version: 0.97.2
Scanned directories: 1485
SKnown viruses: 1006584
Enginecanned files: 13088
Infected files: 1
Også med klamav
http://www.up.vatandownload.com/images/ ... 2zy7a9.png
Her viser at det finnes 6 viruser
Er systemet mitt infisert?

[moma Erfaren]

Hei.
Nei, dine filer er ikke infisert av virus.
Clamav-skanneren viser slike feilmeldinger når den ikke klarer å lese eller analysere filen.

I ditt tilfelle betyr feilen Heuristics.Broken.Executable at den ikke klarer å analysere binærfilen. Filen i ditt tilfelle er Linux-kjernen /boot/vmlinuz-3.0.0-11-generic.

Heuristics.Encrypted.Zip meldinger betyr at filen er pakket [og kryptert?] pakkearkiv. Dette er en sk. zip fil. Du vil også kunne se tilsvarende meldinger for andre komprimerte pakketyper som f.eks .Rar, som kan gi Heuristics.Encrypted.Rar meldingen.

Les også
http://kb.open-e.com/ClamAV-detected-He ... _1123.html
----
Virus, slik du kjenner fra Windows-verdenen, er nesten ukjent i Linux. Men du kan godt bruke ClamAV for å skanne dine CD/DVDer, Windows partisjoner og USB-minne pinner som har vært brukt i fremmede maskiner. Det er også nyttig å skanne PDF og Word/Excel dokumenter. ClamAV er flink til å finne Windows-virus i slike filer.

Rootkit og trojaner:
Linux og Unix servere kan være utsatt for trojanere eller rootkits. Rootkit en type program som gjerne samler informasjon om loginnavn og passord. De modifiserer ofte systemfiler og skjuler seg i ymse systemkataloger.

Du kan lett sjekke og renske dine servere for rootkits. Installer chkrootkit gjennom ditt pakkeprogram.
$ sudo apt-get install chkrootkit
og kjør som root/admin bruker. Merk. sudo er bare superbruker/root mekanisme i mange distroer.
$ sudo chkrootkit

Les også:
http://www.chkrootkit.org
http://en.wikipedia.org/wiki/Linux_malware

EDIT: Se også kort artikkel i idg.se.
http://www.idg.se/2.1085/1.408169/sa-ko ... -ar-hackad

[viking60]

Fine tips der moma!
Legger til at rkhunter også er flink til å jakte rootkits og malware.
Installer rkhunter
og kjør som rot:

Kode: Merk alt

rkhunter -c

[Philip67]

Mange takk for svarene
Jeg har installert rkhunter ,men disse codene dere ga meg virker ikke ,Jeg kjører som root

Kode: Merk alt

 rkhunter -c
sudo chkrootkit

[viking60]

Prøv

Kode: Merk alt

sudo rkhunter --check

[Philip67]

Jo da,den andre coden virker.

[viking60]