Um DVD + RW infectado pode afetar um PC com Linux?

Question

Ontem eu iniciei meu laptop (usando um usuário sudoer porque queria instalar um programa) com um DVD + RW infectado dentro do meu laptop (ele foi gravado usando um outro computador que está infectado e acho que pode estar infectado). O DVD foi montado automaticamente

Assim que percebi que o DVD estava montado, desmontei-o e removi-o do meu laptop (nenhum arquivo desse DVD foi aberto) e, em seguida, reiniciei o laptop.

Eu acho que não é possível infectar um PC Linux se você não executar qualquer arquivo como root (ou usando o sudo), e eu não usei esse comando antes de desmontar o DVD, mas como eu disse, eu iniciei o meu laptop usando um usuário sudoer, e então eu digitei minha senha sudo quando eu entrei.

As perguntas são: Posso infectar um PC Linux acidentalmente montando um DVD infectado enquanto eu estou registrado como um usuário sudoer ?, caso eu quisesse verificar se o PC estava infectado, quais mudanças devo verificar? (Eu dei uma olhada em / var / logs / apt, / usr / bin e / usr / lib e nenhum arquivo foi modificado quando o DVD foi montado). Quando inseri a senha do usuário na tela de login, o DVD já estava montado, ou o sistema monta o DVD depois do login?

Obrigado.

PS: Eu sei que esta pergunta pode parecer um pouco paranóica, mas nunca foi perguntada nem respondida, então eu acho que é uma pergunta interessante a se fazer

    

Answer 1

Não é realmente possível, mas para ter certeza de que você pode inicializar a partir de um live CD e a partir daí use chkrootkit e clamav para verificar infecções.

Em geral, nunca loga como root! Apenas não faça isso. É perigoso e completamente desnecessário. O que você quer fazer, quase tudo pode ser feito através de sudo . Há uma razão pela qual você não pode efetuar login como root por padrão, e há uma razão pela qual o sudo existe.

    

Answer 2

• Não se preocupe , por motivos de segurança, os sistemas Linux não suportam o recurso Autorun e montam uma partição (como o Joliet as) também não deve executar qualquer código se você não instalou daemons para fazer isso, então você está relativamente seguro.
  Linux O Ubuntu estará seguro e protegido, desde que você o mantenha atualizado com as atualizações de segurança e acesse os privilégios de root somente com sudo .
• Lembre-se de que o malware do Windows não pode ser executado no Linux : você pode usar o Ubuntu para detectar e destruir qualquer tipo de malware do Windows, especialmente em drivers móveis.
• Se você quiser verificar se há software infectado ou não regular, use diretamente um scanner de rootkit e o ClamAV antivírus: a razão é que, ao verificar manualmente, você pode ser enganado para executar código nocivo por uma combinação de rootkit + trojan horse, se você estiver infectado por malware Unix / Linux. Basta usar os softwares adequados e deixá-los fazer o seu trabalho.
  
  Tenha uma boa experiência, por favor comente aqui se tiver alguma dúvida e clique na seta PARA CIMA se eu for de alguma ajuda.
  

Answer 3

Diferente do Windows, que automaticamente pensa 'eu vou rodar isso, tudo vai ficar bem' , o Linux geralmente é menos ruim nesse tipo de coisa - só se você intencionalmente fizer alguma coisa idiota qualquer coisa ruim realmente acontece.

Isso também depende do que estava no DVD, mas mesmo que tivesse um programa que pudesse infectar todo o sistema, ainda assim precisaria ser executado / dito para ser executado. Montar o DVD provavelmente não seria suficiente. Mesmo assim, programas como SELinux , o ClamAV deve notificá-lo de qualquer problema.

Mas, não há problema em verificar o sistema em busca de falhas ou problemas de segurança.