Como eu poderia estar infectado pelo vírus “s0.2mdn.net”? [fechadas]

Question

Estou executando o Ubuntu 14.04, não instalo software de repositórios nos quais não confio e, particularmente, não instalei nada raro recentemente, mas parece que fiquei infestado com um vírus do Firefox chamado "s0. 2mdn.net "que quer me convencer a dar permissão para usar minha câmera e parece um adware para a maioria dos usuários.

A coisa mais preocupante sobre isso é, como eu peguei esse vírus ?, porque se eu não sei como eu consegui, então eu consigo dezenas sem perceber :(

Eu uso o Ubuntu porque acredito que seja mais seguro, mas isso foi inesperado. Alguma idéia sobre como excluir este vírus e nunca mais enfrentará esse problema?

Obrigado, eu amo essa comunidade:)

    

Answer 1

% bl0ck_qu0te%

Método genérico (na ordem de menos a muito destrutivo):

• remova todas as extensões e complementos instalados no firefox. Um por um e verifique cada vez se foi removido. Então não instale essa extensão ou addon nunca mais. Se isso não resolver ...

• ... purge firefox, e verifique manualmente através da linha de comando todos os arquivos em /home/$USER (incluindo diretórios ocultos) estão livres de qualquer coisa relacionada ao firefox. Isso também removerá as senhas salvas, os marcadores, a menos que você as tenha salvado on-line para que elas sejam sincronizadas novamente.

• Instale o firefox novamente e veja se ele foi removido.

• Se isso não resolver, você precisa verificar todos os locais regulares dos comandos inseridos ou das configurações que foram alteradas. Para citar alguns: crontab, / etc / crobtab, / etc / hosts, / etc / profile, / etc / network / interfaces todos os arquivos .bash * em sua casa que são originados. Além disso, verifique com o comando top se você puder localizar um executável responsável por isso. Se você encontrar algum fora de / home /, sugiro uma reinstalação, já que o software terá sua senha de administrador. Todas as apostas estão desativadas, se for esse o caso.

E não é um vírus: 2mdn.net (links para wiki-domains) é o nome de um domínio de propriedade do google que é usado para carregar o conteúdo do anúncio para Doubleclik.com (links para a wikipedia) do Google CDN (rede de entrega de conteúdo).

Então você chama de vírus, eu chamo de malware, mas basicamente é considerado um serviço do google pelo google.

% bl0ck_qu0te%

O Ubuntu não impede que você instale software, que inclui vírus, malware, rootkits e keyloggers. É sua tarefa saber quando dar ao software seu admin accont, então é você que mantém seu Ubuntu salvo desse tipo de lixo;)