Заразился троянцем для Windows

[amdir]

Добрый день!

Использую Debian GNU/Linux 7 i686 PAE и DrWeb 10 для Linux, WINE 1.4.1. 10 января, во время очередной проверки, DrWeb удалил файлы notepad.exe во всех каталогах ~/wineprefixes/*/drive_c/windows и ~/wineprefixes/*/drive_c/windows/system32 (я стараюсь каждое приложение Windows устанавливать в отдельный WINEPREFIX, чтобы при необходимости проще было удалять их по отдельности), обозначив их как Trojan.Swrort.6. С тем же диагнозом были стёрты файлы notepad.exe в каталоге WINE по умолчанию (~/.wine/drive_c/windows/notepad.exe и ~/.wine/drive_c/windows/system32/notepad.exe) и даже в его резервной копии на флэшке (/media/Transcend/home-mmm/.wine/drive_c/windows/notepad.exe и /media/Transcend/home-mmm/.wine/drive_c/windows/system32/notepad.exe). Ещё один файл notepad.exe был удалён в каталоге /usr/lib/i386-linux-gnu/wine/fakedlls, запись в который разрешена только суперпользователю. Посмотрел результаты проверки - все стёртые файлы в последний раз изменялись в 2012-2013 годах. Предыдущая проверка выполнялась примерно месяц назад. Нынешняя версия системы установлена летом 2014 года (после того, как сборка для AMD64 неожиданно обвалилась и отказалась работать даже после переустановки), приложения WINE, насколько я помню, сохранились с предыдущей установки. Никаких подозрительных запросов на ввод администраторского пароля для срочной установки "нового видеокодека" я не помню.

Не подскажете, как этот троянец мог ко мне проникнуть и что вообще вся эта история может означать? Просто очень странно, что вредонос, написанный, как я понимаю, для Windows, ухитрился каким-то образом запуститься в Linux и заразить мне весь WINE, включая защищённый от записи системный каталог, да ещё и на флэшку попасть. Обращался в техподдержку DrWeb, они затруднились с ответом.

Спасибо

[alsoijw]

Сотри все екзешники и пересавь вино в чём проблема?

[yura_n]

Не подскажете, как этот троянец мог ко мне проникнуть и что вообще вся эта история может означать? Просто очень странно, что вредонос, написанный, как я понимаю, для Windows, ухитрился каким-то образом запуститься в Linux и заразить мне весь WINE, включая защищённый от записи системный каталог, да ещё и на флэшку попасть. Обращался в техподдержку DrWeb, они затруднились с ответом.

Как он мог попасть - скорее всего и здесь затруднятся с ответом. Учитывая, что wine - это среда как раз для запуска Windows программ, то почему бы в ней не запуститься и вирусу? Что до того, что он обнаружен только сейчас, то возможно в базе данных (антивируса) сигнатур вирусов этого вируса раньше просто не было.

[qupl]

Либо ложное срабатывание антивирусника. Если "зараженный" файл есть в наличии, то проверьте его через virustotal, например.

[ogost]

грамотно написанный троянец )))) даже в wine заработал ))))
присоединяюсь к мнению qupl, скорее всего ложное срабатывание.
и если это не ложное срабатывание, то затрудняюсь ответить, как он там вообще работает, как на флешку попал (может всё же с флешки на wine?), какие действия он смог предпринять и т.д.
думаю с этим довольно интересным вопросом вам лучше обратиться к разработчикам wine. и если не затруднит, то поделиться и с нами.

[vovan--vovan]

Не подскажете, как этот троянец мог ко мне проникнуть и что вообще вся эта история может означать? Просто очень странно, что вредонос, написанный, как я понимаю, для Windows, ухитрился каким-то образом запуститься в Linux и заразить мне весь WINE, включая защищённый от записи системный каталог, да ещё и на флэшку попасть. Обращался в техподдержку DrWeb, они затруднились с ответом.

Смотря что вы там под Wine устанавливали. Если игрушку с сайта "скачать бесплатно" то... Комментарии излишни. Насчет вирусов в Линукс вы не идеализируйте. Есть кроссплатформенная зараза, есть конкретно написанные под Линукс. Наше счастье что Debian пока не популярен для простых людей которым нужен Windows+игрушка. Посмотрите на Андроид, вирусописателям стало выгодно сцеживать с смартфонов копейку, вот и для них и пишут и доят. Вот тут http://vms.drweb.ru/virus/?i=2669290 кое что написано про это семейство.

[Владим]

При сканирование Dr.Web  обнаружено угроза -1 Заражение -1 . Но что конкретно не указано. Как такое может быть?

[endru]

Вопрос советую задать на форуме dr.web