Verifique o Ubuntu Boot HDD para um vírus MBR

Question

É possível verificar o MBR da unidade de inicialização do Ubuntu em busca de vírus no meu Ubuntu?

Existe algum bom software para fazer isso? Ouvi dizer que o ClamAV não verifica vírus MBR.

    

Answer 1

Com base em algumas pesquisas na internet:

1) O código de um vírus no MBR seria tão pequeno que é difícil de detectar ( 1 ).

2) Uma abordagem razoável seria comparar o seu MBR antes e depois de uma infecção. Isso é o que alguns antivírus fazem ( 2 ).

3) Você pode copiar seu MBR para um arquivo com algo parecido com sudo dd if=/dev/sda of=mbr.bin bs=512 count=1 , depois verificar o arquivo, que é um binário, com um editor Hex, como Abençoe .

    

Answer 2

Sim, a maioria dos vírus / malwares realmente se destina ao Windows / Intel ('Wintel').

Muitas das soluções AV do Ubuntu procuram (e encontram) o malware Wintel.