Pagina 1 di 1

Come faccio a sapere se ci sono Virus?

Inviato: mer 27 mag 2020, 9:04
da Alaine
Ciao come faccio a sapere se per caso il mio pc ha dei virus? Ammetto che le spiegazioni trovate su NET non mi hanno aiutato ...
Grazie.

Re: Come faccio a sapere se ci sono Virus?

Inviato: mer 27 mag 2020, 11:22
da erio
clamav e' l'antivirus per linux.piu' per la posta elettronica,ma puoi controllare directory e file,senza problemi,trovi lo slackbuild in sbopkg,

Re: Come faccio a sapere se ci sono Virus?

Inviato: mer 27 mag 2020, 15:13
da joe
Sì Clamav, anche se io l'ho sempre solo usato per scandire partizioni windows lavorando da linux.
Qua il pacchetto per slackware 14.2:
https://slackbuilds.org/repository/14.2/system/clamav/

Leggere README prima dell'installazione.

Per aggiornare il database delle definizioni:

Codice: Seleziona tutto

freshclam -v
Poi si può lanciare la scansione vera e propria, che non prende iniziative grazie all'opzione -r. Scrive il responso dettagliato su un file di testo, comodamente ispezionabile in un secondo momento.
Esempio per scansionare la partizione montata in /mnt/tmp, e ottenere un log in /tmp/clamscan.log

Codice: Seleziona tutto

clamscan -i -l /tmp/clamscan.log  -r /mnt/tmp/
-i, stampa solo i files infetti
-r, analizza la directory specificata in modo ricorsivo, quindi scende nelle varie sotttodirs ecc


Sinceramente non ricordo più come si fa poi a rimuovere i vari virus, ma se avevo capito bene è un'operazione abbastanza invasiva perché si rimuovono proprio i files. Secondo me è meglio farlo a mano cercando in rete cosa sono i vari virus trovati e come rimuoverli manualmente.
Solitamente se parliamo di scansione di un sistema linux, non dovresti neanche infettarti. Per cui probabile che on troverai nulla.
Eventualmente prendi il file di log vedi cosa viene trovato e lo cerchi in rete...

Lascio questa vecchia discussione con qualche elemento in più per vedere i problemi in cui si può inciampare.
https://slacky.eu/forum/viewtopic.php?p=328500#p328500