Um vírus do Windows pode ser transferido para o Ubuntu?

Question

Antes de remover o Windows 7 do computador e substituí-lo pelo Ubuntu, tive mais de 257 ameaças que nunca desapareceriam. Eu não sei se o cavalo de tróia que eu tinha também poderia transferir para o Ubuntu. Meu computador pode estar infectado? Estou tentando ter muito cuidado quando uso meu computador, porque não quero um novo computador.

Eu só tenho o Windows 7 e o meu PC há apenas alguns anos. Primeiro, eu levei para a Best Buy e eles disseram que um cavalo de tróia deve estar no computador. O homem apenas "olhou" para ele e desde que ele colocou nas configurações de fábrica, ele escondeu e roubou meu PC duas vezes seguidas. Então, eu levei para algum lugar para alguém que conheço e eles o reconstruíram. Mas teve vários problemas novamente.

Meu antivírus e meus programas e outros arquivos estavam desaparecendo diante dos meus olhos. Meu Wi-Fi estava desativado e não consegui ligá-lo novamente. Ele até desligou sozinho. E isso nunca aconteceu antes.

As minhas infecções do Windows 7 serão transferidas para o Ubuntu? Basta lembrar que eu não tenho mais o windows 7, só tenho o Ubuntu.

    

Answer 1

Existem algumas partes para a resposta ao seu problema:

As ameaças não são transferidas de um sistema operacional para outro

As ameaças que funcionam no Windows normalmente não funcionam em outro SO (pode haver algumas que o façam, mas nunca ouvi falar de nenhum) porque ambas funcionam de maneira muito diferente. Dessa forma, um vírus que procura a sua pasta C:\Windows\System32 no Windows não a encontrará no Ubuntu, pois ela não existe.

As ameaças não sobrevivem a uma limpeza total do seu disco rígido

Se você apagar seu disco rígido e instalar um Windows novo por cima, todas as ameaças existentes teriam desaparecido, pois são apenas programas comuns. Não sei se os funcionários da Best Buy fizeram uma simples reversão para as configurações de fábrica ou uma reinstalação completa das janelas, mas no caso da reinstalação, você não deveria ter nenhum problema restante.

Como conclusão , não, seus vírus não serão transferidos para o Ubuntu. No entanto, seu problema pode estar relacionado a problemas de hardware. Se você ainda tiver problemas com o seu Ubuntu, você pode pedir ao suporte para examinar seu disco rígido e placa-mãe e ver se há algum problema lá.

Observação: se você ainda tiver vírus após a primeira reinstalação do Windows, verifique seriamente se os sites visitados regularmente não estão infectados ou instale um software de proteção melhor.

    

Answer 2

Seu sistema operacional não é o primeiro código que é executado no seu computador, nem é o código com o nível mais alto de acesso. Malware carregado no código de bootstrap (incluindo BIOS, BIOS de vídeo, BIOS RAID, BIOS NIC, UEFI , módulos UEFI) não apenas não será apagado pela instalação de um novo sistema operacional, ele pode se esconder da detecção pelo sistema operacional (embora não perfeitamente, ele retardará as coisas ¹ e a análise de tempo poderá detectar isso).

Apenas uma pequena fração de todo o malware opera nesse nível, mas vários casos foram documentados. Aqui estão apenas alguns exemplos:

• O novo vírus da BIOS suporta os HDD Wipes

• Blue Pill é o codinome de um rootkit baseado na virtualização x86

• Framework de Detecção de Rootkit para UEFI ^{Way Back Machine} "A UEFI tornou-se recentemente um alvo muito público para rootkits e malware. No ano passado, em Black Hat 2012, a palestra perspicaz de Snare destacou o potencial real e muito significativo para o desenvolvimento de rootkits UEFI que são muito difíceis, se não impossíveis, de detectar e / ou erradicar. Desde então, um par de bootkits práticos tem aparecido "

Além disso, o site do Stack Exchange Segurança da Informação tem várias perguntas relevantes:

• Como detectar um vírus em uma placa de rede?

• Vírus nas placas de vídeo?

Para ser pedante, eles não seriam chamados de "vírus do Windows", embora possam ser transportados dentro do malware do Windows, que serviu como vetor de infecção. E eles não seriam "transferidos para o Ubuntu". Meu ponto é que se você tivesse perguntado a pergunta certa , o que eu sinto é "Depois de formatar minha partição do Windows e instalar o Ubuntu, posso continuar sendo afetado por malware?", Você aprenderia que o infeliz A resposta é "Sim, isso é possível".

¹ Mas malware que infecta um coprocessador, como o Intel Management Engine, que recentemente chamou a atenção devido a por Ben Voigt 31.03.2014 / 19:37

Answer 3

Não

Se você instalou o Ubuntu através de janelas e apagou todos os arquivos do Windows, o vírus não pode se espalhar.

Você pode obter vírus do Windows no Ubuntu se e somente se você instalar o software do Windows através de programas como o Wine.

    

Answer 4

Alguns comentários:

1. Também há alertas falsos. Os scanners de vírus geralmente usam heurística muito bruta. Por exemplo, quando você tem vários verificadores de vírus, eles também podem detectar um ao outro como malware! E, claro, alertas falsos podem ser facilmente transferidos para outras plataformas, se você coletar dados com você.

2. Em teoria, o Wine também pode ser usado para executar um vírus do Windows.

3. Pode haver um vírus que tenha suporte para várias plataformas. Eventualmente, haverá um, escrito em JavaScript e infectando Node.js , por exemplo.

4. Algumas ferramentas assustam os usuários do Windows e relatam todos os cookies de rastreamento da web como uma ameaça.

Na prática, eu não ouvi um relato convincente disso acontecendo.

    

Answer 5

Embora eu não conheça nenhum vírus real que faça isso, tenho que dizer:

Sim , um malware do Windows pode causar danos ao Linux.

Infecção de arquivos

O Linux não remove magicamente vírus. Se você usar o Linux como um servidor de arquivos e o HDD estiver infectado, ele espalhará o malware do Windows, embora o Linux não seja afetado.

Vinho

Você pode executar binários do Windows com vinho. Embora nem todo malware possa ser eficaz dessa forma, alguns ainda podem trabalhar com o vinho.

Honeypots / Java

Se você tem algum malware que não vê como malware, isso pode funcionar em qualquer sistema. Digamos que você tenha um jogo que é um jogo real à primeira vista, mas também usa seu computador para ataques do DOS. Você pode até mesmo fazer funcionar em um novo sistema.

Uma maneira fácil de fazer isso pode ser applets Java. Eles trabalham em muitos sistemas e o Java tem muitos problemas de segurança.

Outro candidato interessante pode ser JavaScript ou Flash. Ambos estão disponíveis em muitos sistemas e você pode usar sites que implantam esse malware (eventualmente sem saber).

A maneira complicada

Vulnerabilidades combinadas

Suponha que você tenha o Windows e um vírus que permitiram que o invasor executasse um código arbitrário. Em seguida, o invasor pode saber vulnerabilidades (eventualmente permitindo que ele execute código arbitrário quando o sistema é montado) do Linux. Claro, ele pode carregar isso.

vírus MBR

Veja Vírus do setor de inicialização

Nota

A propósito, acho que essas perguntas podem ser mais adequadas para Troca de pilha de segurança de informações .

    

Answer 6

Eu discordo totalmente de Ploutox's e respostas Alvar .

Por um lado:

Haveria um vírus que pode infectar o Ubuntu e o Windows! Simplesmente a busca de vírus por sistemas operacionais e infectá-los, até mesmo ele pode ser mais poderoso, porque o vírus não precisa de direitos administrativos quando você usa o Windows para infectar o Ubuntu.

Em conclusão: pode haver um vírus que é executado em dois sistemas diferentes.

Por outro lado:

Um formato simples deve matar todos os vírus em um disco rígido. Os programas antivírus são realmente poderosos em dias de hoje.

    

Answer 7

Em geral: Não

Normalmente, este não é o caso.

Toalhetes de disco

Um apagamento de disco (“formato”) é algo que um vírus não pode sobreviver iff em um sistema limpo (por exemplo, uma inicialização de um Live CD limpo, não um sistema infectado).

Alguns vírus podem ser armazenados no MBR, embora essa seja uma parte do disco que também é frequentemente sobrescrita durante a instalação do SO.

No entanto, alguns vírus podem infectar o firmware (OpenFirmware, OpenBOOT, BIOS, EFI). Isso é muito mais difícil de se livrar. Mudar a placa principal geralmente ajuda. Os comentários sobre um Live CD limpo (ou stick USB protegido por gravação ) acima aplicam-se.

Transferência de vírus

Conheço alguém que “clicou duas vezes” em um anexo de e-mail em sua área de trabalho SuSE Linux KDE, que “ajudou” (hah…) iniciou o vírus Windows® usando Wine (um Windows® loader)… e a integração do sistema de Wine foi bom o suficiente para o vírus ser capaz de ler o livro de endereços do KDE (Linux) e se espalhar para seus amigos.

Mas isso tem sido há um tempo atrás e é raro. Embora, com toda a facilidade de uso e foco em fazer com que antigos usuários do Windows® se convertam para o Ubuntu®, não me surpreenderia se isso ainda acontecesse.

Ainda assim, nada com que você deva se preocupar, eu acho.

    

Answer 8

A resposta é NÃO

Ameaças que funcionam no Windows normalmente não funcionam em outro sistema operacional Dessa forma, um vírus que procura sua pasta no Windows não o encontrará no Ubuntu, pois ele não existe ou simplesmente como um arquivo ou pasta

A principal razão é que no windows serão arquivos .exe que serão executados como o vírus e esse formato não é suportado em outro sistema operacional.

Embora às vezes isso possa afetar o vinho, mas não se preocupe com um acidente por causa disso.

    

Answer 9

O que estou a ouvir dizer é que teve problemas com o seu computador que alguns programas identificaram como "ameaças" e que os seus problemas não desapareceram após uma reposição de fábrica. Eu ficaria preocupado também com a possibilidade de a instalação de um novo sistema operacional não remover completamente os problemas.

Em suma, é muito improvável que um vírus ou ameaça do Windows infecte o Ubuntu, já que um vírus do Windows é normalmente escondido dentro de um programa do Windows e você não pode executar programas do Windows no Ubuntu (exceto no Wine ou similar). É possível que um vírus dentro de um arquivo do Word ou Excel possa prejudicá-lo se você abrir o arquivo no LibreOffice, mas estes geralmente não se escondem dentro das partições do disco rígido.

A instalação do Ubuntu deveria ter substituído o setor de inicialização com o GRUB, então você deve estar bem aqui. Se você quiser ter certeza de quais partições estão no seu disco rígido, instale o GParted e veja o que há nele. Se você não precisar mais do Windows, poderá excluir essas partições extras. Apenas não apague o que tem como ponto de montagem / (este é o seu sistema Ubuntu)

Você sabe como instalar um programa no Ubuntu?

    

Answer 10

Como quase tudo no mundo da computação, nada é impossível - mas muitas coisas são altamente improváveis. Em teoria, é possível escrever um vírus do Windows que também infecte um sistema Linux, mas como os dois usam arquiteturas e sistemas de manipulação de arquivos inteiramente diferentes, seria difícil dizer o mínimo. Como muitos outros disseram, se você executar algum tipo de emulação do Windows como o Wine, estará executando um ambiente Windows eficaz e poderá ser infectado. Se, como eu, você instalar ambos os sistemas com um carregador de inicialização dupla (Grub) e escolher qual deles executar na inicialização, qualquer vírus do Windows não poderá ser transferido de um para o outro. Eu também executo um programa anti-malware comercial com recursos completos no meu sistema Windows e nunca tive uma infecção passando por isso. Do seu post inicial eu diria que o 'técnico' que fez a checagem inicial não sabia nada! Seu sistema deveria ter sido reformatado e uma re-instalação limpa executada; sem isso, é muito difícil ter certeza de que até mesmo vírus e trojans comuns sejam removidos. No entanto, mesmo com isso, ele só precisa de um documento infectado, um site infectado ou um e-mail vicioso e você está de volta no mesmo carrossel. O bom é que, se você instalar o Linux, é mais provável que isso não seja infectado.

Melhor da sorte.

    

Answer 11

Um thread do Windows quase nunca infecta o Linux. No entanto, um segmento pode sobreviver normalmente das seguintes formas:

Por ter duas partições nas quais as janelas infectadas estão

Esta é a maneira que muitas vezes fazem os usuários de Linux se arrependerem de usar o Linux. Se você inicializar no Windows com o Linux instalado em outra partição, o encadeamento entra na partição Linux e destrói arquivos, programas e, às vezes, o sistema Linux. No entanto, se você não inicializar no Windows, o problema não aparecerá no Linux

Mantendo arquivos infectados antigos do Windows e tendo o WINE instalado no Linux

WINE , que é uma camada de compatibilidade para executar programas do Windows no Windows ( w ine I s N ot E mulator), geralmente não pode executar threads do windows e wine crashes em tais situações, mas às vezes pode , e o thread pode ser mais prejudicial do que em janelas . E isso porque, novamente, W ine eu s N de um E mulador pode prejudicar, por vezes, o seu sistema.

SOLUÇÃO

Instale o ClamAV e seu frontend gráfico, o ClamTK, um antivírus para o linux que não pode ser destruído por um thread do Windows. O ClamAV pode escanear seus arquivos em busca de infecções (mesmo para os "escuros") e na maioria das vezes repará-los. É muito fácil instalá-los. basta executar:

$ sudo add-apt-repository ppa:ubuntu-clamav/ppa $ sudo apt-get update $ sudo apt-get install clamav gdebi $ wget https://bitbucket.org/dave_theunsub/clamtk/downloads/clamtk_5.09-1_all.deb $ sudo gdebi clamtk_5.09-1_all.deb

e se você quiser removê-los:

$ sudo apt-get remove clamav* clamtk*