web-dev-qa-db-fra.com

ClamAV détecte en tant que malware certains fichiers du répertoire PlayOnLinux, devrais-je être concerné?

ClamAv a détecté 50 virus sur mon ordinateur, principalement associés à PlayOnLinux. Est-ce normal? Est-ce un risque important? Devrais-je être concerné? Comment puis-je en savoir plus sur ces virus pour pouvoir juger de la réaction? Ces Virus Pishing, sont-ils dangereux?

screenshot of ClamAV output

5
amon

Vrai, "Linux est sans virus" est un mythe. Et c'est aussi une phrase extrêmement inexacte et vague.

Vous pouvez lire beaucoup de choses sur ce sujet, et de nombreux articles vous expliquent quel type de "virus" (croyez-moi, ce n'est pas le bon mot pour définir de telles choses, mais utilisons-le pour cette discussion). un "virus" peut vous nuire et à quel point cet événement peut être improbable sur un ordinateur de bureau.

Pour commencer, je vous suggère de lire Linux est-il immunisé contre les virus?

En fait si vous:

  • utilisez une version récente d'Ubunt actuellement supportée
  • installe uniquement les paquets des dépôts principaux et Centre du logiciel Ubunt
  • définir un mot de passe utilisateur complexe
  • maintenez votre système constamment à jour
  • configurer le pare-feu ufw

les chances que vous obteniez le moindre dommage d'un "virus" ou d'un "programme malveillant" sont extrêmement faibles, proches de zéro.

La meilleure chose à faire pour vous protéger contre les "virus" potentiellement dangereux consiste à lire et en apprendre davantage sur le fonctionnement interne du système et la sécurité . Aucun logiciel ne peut être aussi efficace qu'un "dispositif de sécurité" en tant que connaissance. ;-)

À propos de vos expériences: puisque PlayOnLinux utilise Wine pour exécuter le logiciel Windows GNU/Linux, vous pouvez exécuter la plupart des logiciels pouvant fonctionner sous Microsoft Windows, même les virus. En réalité, ils sont beaucoup moins nocifs pour Ubuntu que pour Windows, puisque Wine les isole de la plupart des systèmes, mais ils peuvent quand même faire quelque chose.

Ce que ClamAV a trouvé, c’est exactement les mêmes virus Windows que ceux que vous pouvez obtenir sous Windows . Vous les avez peut-être essayés d'installer quelque chose provenant de sources peu fiables, que vous devriez éviter de toute façon.

Donc, en conclusion, il est pratiquement vrai que "Linux ne contient pas de virus", à condition de respecter les 5 points ci-dessus. ;-)

9
gerlos

Eh bien, ça a fait ma journée! :RÉ

Voyons voir ... Linux n'est pas vraiment dépourvu de virus. Si vous laissez un certain script malveillant s'exécuter, il se peut que certains petits programmes soient volés pour voler vos informations. Cependant, le système est construit de manière à vous avertir qu'un script veut s'exécuter en tant que root.

Maintenant .. vous avez dit que les virus ont été trouvés sur PlayOnLinux, qui est une couche Wine, qui est une couche Windows elle-même. Voilà, Windows -> les exécutables de Windows, -> les virus Windows.

Ce que ClamAv a détecté, ce sont les virus Windows et non les virus Linux.

Tu es en sécurité.

5
David M. Sousa

Ce n'est pas forcément normal d'avoir autant de virus, mais ce sont tous des "virus Windows", ce qui signifie qu'ils s'exécutent via WINE et sont installés avec un programme utilisant WINE. Ces types de virus ne sont généralement pas trop dangereux car ils ont des limitations quant à ce qu’ils peuvent réellement faire et ils ne sont pas installés sur votre système, mais uniquement votre préfixe Wine.

Vos résultats signifient en réalité que vous devez faire plus attention aux programmes Windows que vous choisissez d'installer. WINE peut exécuter des programmes et des virus.

3
Xweque