web-dev-qa-db-fra.com

Que dois-je faire ensuite avec les fichiers infectés et les erreurs?

J'ai scanné mon ordinateur à la recherche de virus en utilisant clamav: Sudo clamscan -r --bell -i /. J'ai reçu le résultat suivant:

LibClamAV Warning: cli_scanxz: decompress file size exceeds limits - only scanning 27262976 bytes

LibClamAV Warning: cli_scanxz: decompress file size exceeds limits - only scanning 27262976 bytes

LibClamAV Warning: cli_scanxz: decompress file size exceeds limits - only scanning 27262976 bytes

/home/beck/Documents/from flash/unsorted/autorun.inf: INF.Autorun.Gen FOUND

LibClamAV Warning: fmap_readpage: pread fail: asked for 4077 bytes @ offset 19, got 0

WARNING: Can't open file /sys/module/ipt_REJECT/uevent: Permission denied

LibClamAV Warning: fmap_readpage: pread fail: asked for 4077 bytes @ offset 19, got 0

LibClamAV Warning: fmap_readpage: pread fail: asked for 4093 bytes @ offset 3, got 0

LibClamAV Warning: fmap_readpage: pread fail: asked for 4094 bytes @ offset 2, got 0

WARNING: Can't open file /sys/module/nf_conntrack_tftp/uevent: Permission denied

LibClamAV Warning: fmap_readpage: pread fail: asked for 4094 bytes @ offset 2, got 0

----------- SOMMAIRE DE L'ANALYSE -----------
Virus connus: 3775271 Version du moteur: 0.98.6 Répertoires analysés: 98517 Fichiers analysés: 1144928 Fichiers infectés: 2 Erreurs totales: 19018 Données analysées: 51350,64 Mo Données lues: 69028,91 Mo (rapport 0,74: 1) Temps: 10960.993 sec (182 m 40 s)

J'ai réussi à supprimer le virus "autorun". Mais je ne peux pas trouver l'autre virus. Alors, que dois-je faire avec le fichier infecté et les erreurs?

14.10malwareclamav
4
Beck

Pour le

decompress file size exceeds limits

S'il vous plaît essayez d'utiliser l'option suivante pour clamscan, (de nombreux) analyseurs de virus n'analysent pas un fichier s'ils dépassent une certaine taille.

--max-filesize = (taille/Mo/Go)

Vous pouvez transmettre la valeur en mégaoctets au format xM ou xm, où x est un nombre.

par exemple: --max-filesize = 50M

La taille par défaut est de 25 Mo.

Source: http://lurker.clamav.net/message/20140926.143835.3e73415e.nl.html

(page de manuel) Plus d'infos @: http://linux.die.net/man/1/clamscan

Dans certains cas, vous aurez peut-être également besoin du --max-scansize.

--max-filesize=#n
    Extract and scan at most #n kilobytes from each archive. You may pass the value in megabytes in format xM or xm, where x is a number. This option protects your system against DoS attacks (default: 25 MB, max: <4 GB) 
--max-scansize=#n
    Extract and scan at most #n kilobytes from each scanned file. You may pass the value in megabytes in format xM or xm, where x is a number. This option protects your system against DoS attacks (default: 100 MB, max: <4 GB)
4
Sinn3d