- Keyloggers não são virusses.
- Existem muitas razões legítimas para instalar um keylogger.
- Existe um keylogger nos repositórios oficiais do Ubuntu, caso você não saiba.
mas eu estou dizendo, por exemplo, eu tenho um arquivo keylogger infectado e abri-lo .. o que aconteceria? Ele executaria e apenas infectaria meu sistema ou me perguntaria por root?
"um arquivo de keylogger infectado" significa que você tem um software para um sistema Ubuntu que é basicamente algo que você espera ter um keylogger dentro dele.
Maior erro aqui: você não deve baixar software aleatório de locais aleatórios. No Windows isso é comum, mas no Linux você usa os repositórios oficiais. Aqueles estão livres de software malicioso. Ao lado disso, você usa um PPA do Launchpad. Aqueles são menos seguros, mas eles são testados e quando alguém tenta esgueirar-se em crapware será notado muito rapidamente.
TODOS os outros locais: fique longe deles, a menos que você possa validar a fonte (os sites oficiais, por exemplo, apache, mysql são obviamente seguros).
Abrindo? Não, se for solicitada uma senha, ela não é para o arquivo de texto, mas para o programa que você usa para abrir o arquivo de texto. Executar o arquivo é o problema e o problema.
bem, eu não quero fazer muitas perguntas, mas só para saber se todo tipo de malware (ou a maioria) atualmente no linux requer acesso root?
Não. O malware bem feito instala-se dentro do seu / home ou dentro do seu navegador como um plugin e não requer uma senha. Mas novamente: o software do Ubuntu da USC e do PPA não serão instalados em / home / e usarão o USC e solicitarão uma senha de administrador. Apenas o software que você baixou de um local obscuro faz isso. Por que você faria o download de software aleatório de sites que você não pode validar sua reputação? Na minha opinião, se você está pedindo por isso.
Porque, se isso não acontecer, eu tenho que ser sua entrada e permitir isso?
Ah, mas esse é sempre o caso.
Atualmente, em sistemas Linux, não é possível infectar seu sistema com um keylogger que envia sua senha de administrador para algum lugar do mundo , a menos que você mesmo instale a partir de uma fonte obscura . Ambos os repositórios do Ubuntu e os PPA's no Launchpad ainda são considerados zonas seguras em relação a isso.
("você mesmo" aqui também implica qualquer um que possa ter acesso à sua máquina quando você se afastar dela, pois eles então usam sua conta;))