Sida 1 av 1

10 virus med en sak gemensamt, Windows...

Postat: 08 jul 2008, 14:18
av BadOmen
Hej,
Här är de tio mest förkommande virusen i e-posten i juni enligt Kaspersky Labs (Windows virus):
1. Email-Worm.Win32.NetSky.q (34.15 %)
2. Email-Worm.Win32.Nyxem.e (13.16)
3. Email-Worm.Win32.NetSky.y (8.20)
4. Net-Worm.Win32.Mytob.t (5.40)
5. Email-Worm.Win32.Scano.gen (3.89)
6. Email-Worm.Win32.NetSky.d (3.62)
7. Email-Worm.Win32.NetSky.aa ( 3.01)
8. Email-Worm.Win32.Mydoom.m (2.95)
9. Email-Worm.Win32.Mydoom.l (2.62)
10. Net-Worm.Win32.Mytob.c (2.48)

Som jag har fattat det så är den största anledningen till att det finns så väldigt få virus skrivna för gnu/linux den att gnu/linux har sån liten marknadsandel att det är helt enkelt inte roligt att skriva till.

Nu undrar jag hur säkerheten egentligen ser ut. Om nu Gnu/Linux skulle slå igenom och ta större marknadsandelar inom en relativt snar framtid hur ser då det egentliga skyddet mot virus ut?

Om det börjar skrivas många virus nu idag för Gnu/linux finns det då nåt bra skydd?? Eller blir den dagen när gnu/linux slår igenom och virus börjar dyka upp som en chock som ingen är förberedd på??

Re: 10 virus med en sak gemensamt, Windows...

Postat: 08 jul 2008, 17:56
av Hund
Titta på servermarknaden där Linux och liknande lösningar är grymt mycket större än Windows. Då blir frågan.. Eftersom Linux är så stort där borde det inte då vimla av virus om myten* är sann?

Anledningen till att det endast finns ett fåtal ofarlig virus är för att Linux är säkert. Men visst, ju större Linux kommer bli på skrivbordsmarknaden kommer säkerligen virusen att öka en del, men för att drabbas av virus lär du själv installera dessa och gör man det får man helt enkelt skylla sig själv.

* Ju fler som använder systemet i fråga ju fler virus finns det.

Re: 10 virus med en sak gemensamt, Windows...

Postat: 08 jul 2008, 18:05
av maths57
Tyvärr är det ju inte bara en fråga om operativsystem. Många som använder Windows idag har inget större säkerhetstänk. Om dessa kommer över till LInux kommer de att fortsätta vara obetänksamma, troligen. Och en hel del av dagens hot kommer genom webbläsaren. Men Linux i sig är nog säkrare än Windows, så problemet borde inte få dom proportionerna, skulle jag tro.

Re: 10 virus med en sak gemensamt, Windows...

Postat: 08 jul 2008, 19:33
av BadOmen
Hund skrev:Titta på servermarknaden där Linux och liknande lösningar är grymt mycket större än Windows. Då blir frågan.. Eftersom Linux är så stort där borde det inte då vimla av virus om myten* är sann?

Anledningen till att det endast finns ett fåtal ofarlig virus är för att Linux är säkert. Men visst, ju större Linux kommer bli på skrivbordsmarknaden kommer säkerligen virusen att öka en del, men för att drabbas av virus lär du själv installera dessa och gör man det får man helt enkelt skylla sig själv.

* Ju fler som använder systemet i fråga ju fler virus finns det.
Tycker att det är en stor skillnad att jämföra server delen mot vanliga svensonanvändares skrivbords OS. De som använder servrar har oftast ett bättre förhållande till säkerhet än en vanlig användare. De flesta virus är väll ändå riktade mot hemma användarna och inte mot servrarna. Det var åtminstone den sortens virus jag tänkte på.

Sen så är det väldigt många som trycker Yes/OK på knappar som kommer upp på internet utan att egentligen veta vad de trycker OK för. En del gör det för de är dåliga på engelska och en del gör det för att de inte riktigt fattar vad som står så då trycker de OK för att få bort det. Inte så klokt det kan jag hålla med om men dock vanligare än vad man vill tro.

Om nu jag eller nån annan har råkat trycka OK och fått det installerat så vill jag gärna att det finns bra program för att söka och eliminera såna saker.

Finns det nåt bra program ute nu som söker igenom filerna på hårddiskarna och kan se om nåt suspekt finns. Även om programmet idag inte har så mycket att söka efter lär det nog komma en dag då det börjar finnas en hel del mer. Då är det bra att programmen redan finns och att man bara kan göra programmet "uppmärksam" på vad den ska söka efter.

Att säga att användare av linux eller nått annat OS som får in ett virus i datorn får skylla sig själv är inte nån vidare bra utgångsläge för att skapa ett säkert OS i framtiden...

Re: 10 virus med en sak gemensamt, Windows...

Postat: 08 jul 2008, 19:56
av Hund
Man kan inte råka göra något.. Det enda ska väl vara om man kör med en länk i denna stilen: elak_fil, fast då lär du först klicka på den och sedan skriva in ditt lösenord.. Vilket inte är något man råkar. Är man så korkad att man lyckas med det får man skylla sig själv.

Ett OS blir inte mer säkert än vad användaren själv gör det, så är det bara. :P

Re: 10 virus med en sak gemensamt, Windows...

Postat: 08 jul 2008, 20:19
av BadOmen
Visst en klattrig eller altför nyfiken användare kan förstöra vilket OS som helst :) Det är verkligen ett bra skydd att man måste skriva in lösen för att kunna installera program. Tyvärr finns det smarta virus skapare som gör virus som är väldigt lika andra program som är helt ok att installera. Då är risken att man installerar ett virus i tron att man installerar ett bra/roligt/spännande program. Då när man har skrivit in sitt lösen och ser hur en elak skurkärring går runt och skrubbar bort alla bokstäverna på skärmen en efter en och får på det sättet tangentbordet att sluta funka sakta men säkert. Då önskar man nog att det fanns ett skydd mot sådana misstag och att inte OSet man använder har den filosofin att man får skylla sig själv :)

Re: 10 virus med en sak gemensamt, Windows...

Postat: 08 jul 2008, 20:21
av Hund
Det är sant. :) Det är därför vi alltid rekomenderar att man håller sig till Ubuntu's förråd och/eller tredjepartskällor som är känd och beprövad.

Re: 10 virus med en sak gemensamt, Windows...

Postat: 08 jul 2008, 20:51
av BadOmen
Jo det är verkligen ett bra tipps, tyvärr kan lockelsen över till de mindre säkra källorna vara väldigt stora ibland :)

Själv är jag för nyfiken och pillar på med förmycket i OSet som jag inte vet vad det är men det är bara sån jag är. Fördelen med det är att man kan lyckas ställa till det så ordentligt att man får installera om sitt OS oavsett om det är Windows eller Ubuntu och då ryker ev. virus i alla fall när man rensar rent helt vid nyinstallation :) Tyvärr har jag inte lyckats krascha Ubuntu 8.04 än men det kommer nog snart det också, måste bara pilla på lite mer :P

Re: 10 virus med en sak gemensamt, Windows...

Postat: 09 jul 2008, 21:55
av PureW
Det finns väl några olika vägar att smitta en (linux-)dator.

Sanningen är väl att även om Ubuntu's förråd är grymt stora och allsidiga kommer det stunder då det man vill ha inte finns där eller ej tillräckligt uppdaterat. Då måste man ut och leta bland "osäkra" filer.

Vi har de Windowsanvändare som går över till Linux och tar med sig sättet de gör saker på i windows. Dvs att när de behöver ett program googlar de efter det, fast de lägger kanske till linux, och sedan trycker de på downloadknappen. Detta är relaterat till ovan nämnda väg in.

Sedan finns som nämnt websidor. Många trycker ja på alla rutor som kommer upp utan att riktigt tänka efter. "Det brukar funka då" kan det låta.

Argumentet att man måste vara dum i huvudet för att få virus i Linux är inte ett särskilt bra argument. Det Ubuntu kan göra är att faktiskt informera mera om vad som faktiskt händer när man ger rooträttigheter till ett program och liknande saker. Kanske hade en kort "introduktionskurs" för nya användare varit positivt där linuxtänket introduceras.

För att faktiskt svara lite på topic: Jag vet faktiskt inte hur säkert Ubuntu är den dag virus faktiskt börjar skrivas. Det positiva är att man ej kan deaktivera "sudo-skylten", något man kan göra med motsvarigheten i Vista. Sen har jag någon slags vision om att Linux är såpass modulärt att man ej får den komplexitet som finns i Vista och XP. Ett simplare system bör ha färre luckor. Men den visionen kanske bara är något jag drömt ihop.

Re: 10 virus med en sak gemensamt, Windows...

Postat: 09 jul 2008, 22:44
av maths57
Men har man fått ett virus på sin Ubuntu är det ganska svårt att sprida den vidare till ett annat system. Det är inte bara att viruset ska söka i adressboken och skicka sig vidare. Ska något köras eller installeras, då måste den som fått mailet ange lösenord för att köra eller installera och då är man varnad! Däremot om du laddar ner en DEB-fil, då kan du få ett rootkit. Du kan då upptäcka att du har ett, men då är det bara att installera om hela systemet.

Re: 10 virus med en sak gemensamt, Windows...

Postat: 10 jul 2008, 13:17
av BadOmen
maths57 skrev:Men har man fått ett virus på sin Ubuntu är det ganska svårt att sprida den vidare till ett annat system. Det är inte bara att viruset ska söka i adressboken och skicka sig vidare. Ska något köras eller installeras, då måste den som fått mailet ange lösenord för att köra eller installera och då är man varnad! Däremot om du laddar ner en DEB-fil, då kan du få ett rootkit. Du kan då upptäcka att du har ett, men då är det bara att installera om hela systemet.
Det är väldigt bra att det är svårare för virus att sprida sig vidare i Ubuntu än i windows. I windows sprids ju virus över hela internet bara på nån dag. Ju längre tid det tar för ett virus att sprida sig desto längre tid har antivirus skaparna på sig att stoppa det. :)

PureW skrev: ...
Det Ubuntu kan göra är att faktiskt informera mera om vad som faktiskt händer när man ger rooträttigheter till ett program och liknande saker. Kanske hade en kort "introduktionskurs" för nya användare varit positivt där linuxtänket introduceras.
...
Det tycker jag låter som en mycket bra idé! Jag har själv för inte länge sedan suttit och svurit över beroenden i ett program jag laddat ned... Lite senare kom jag på att söka i Synaptic... Självklart fanns den där... :-[ :) Det sitter så injutet i mig från windows att fasten jag visste om och brukar använda synaptic så sökte jag upp källkoden på internet... Sen om man kör ./configure, make install och sedan skriver sudo make install har man då råkat installera programet med admin rättigheter? sånna små saker skulle också gärna få visas upp. Små saker man kan göra för att av misstag utsätta sig för angrepp.
BadOmen skrev: ...
Finns det nåt bra program ute nu som söker igenom filerna på hårddiskarna och kan se om nåt suspekt finns? Även om programmet idag inte har så mycket att söka efter lär det nog komma en dag då det börjar finnas en hel del mer. Då är det bra att programmen redan finns och att man bara kan göra programmet "uppmärksam" på vad den ska söka efter.
...
Jag har dock inte fått nåt svar på den frågan(i originalet hade jag glömt frågetecken...)

Re: 10 virus med en sak gemensamt, Windows...

Postat: 10 jul 2008, 13:32
av HakanS
Hund skrev:Det enda ska väl vara om man kör med en länk i denna stilen: elak_fil, fast då lär du först klicka på den och sedan skriva in ditt lösenord.
En sådan länk kan väl bara användas för att installera program som finns i förråden?

Re: 10 virus med en sak gemensamt, Windows...

Postat: 10 jul 2008, 17:39
av AntonPetts
BadOmen skrev: Finns det nåt bra program ute nu som söker igenom filerna på hårddiskarna och kan se om nåt suspekt finns?
Rootkit Hunter?

Själv sitter jag helt utan brandvägg, och installerar program från lite här och var. Säkerhet kan man börja tänka på när det faktiskt finns något hot. Det går ju fint att köra windows utan antivirus också om man bara tänker sig lite för (ett tag iaf ;)).

Re: 10 virus med en sak gemensamt, Windows...

Postat: 10 jul 2008, 20:06
av BadOmen
AntonPetts skrev:
BadOmen skrev: Finns det nåt bra program ute nu som söker igenom filerna på hårddiskarna och kan se om nåt suspekt finns?
Rootkit Hunter?

Själv sitter jag helt utan brandvägg, och installerar program från lite här och var. Säkerhet kan man börja tänka på när det faktiskt finns något hot. Det går ju fint att köra windows utan antivirus också om man bara tänker sig lite för (ett tag iaf ;)).
Jag var mest nyfiken på hur ev. kommande hot skulle kunna hittas på ett smidigt sätt.
Glad att se att Rootkit Hunter finns, det gav mig också en hint om vad jag skulle söka på i Synaptic och hittade faktiskt även där ett program, chkrootkit. Kommande versioner av dessa program kommer att behöva inkludera ett GUI om Ubuntu verkligen slår igenom som ett alternativ till Windows. Men huvudsaken att det finns program gjorda för denna uppgift :) Resten faller nog på plats i sinom tid.

Till alla Terminalare där ute så ska ni säkert se att programmen inte skippar den delen bara för att ett GUI kommer till ;)

Trevligt att äntligen få svar på den frågan, tack AntonPetts :)