Salve,

Alexandre eu vi notícias sobre isso, já falei com o Aleks Gostev e
mandei arquivos para ele analisar.
Onilton eu tentei com 5 programas e nada.

Valeu!

2008/6/11 Onilton Maciel <[EMAIL PROTECTED]>:
> A solução que quase todo mundo propôs foi recuperar os arquivos:
>
> http://forum.kaspersky.com/index.php?s=32b64d7b76f85e0851dd0d5d01434c9f&showtopic=72564
>
> 2008/6/11 Alexandre Martani
> <[EMAIL PROTECTED]<[EMAIL PROTECTED]>
>>:
>
>> Silas, dê uma lida:
>>
>>
>> http://blog.washingtonpost.com/securityfix/2008/06/ransomware_encrypts_victim_fil.html?nav=rss_blog
>>
>> --
>> Alexandre Martani - amartani em gmail com
>>
>>
>> 2008/6/6 Silas Ribas Martins <[EMAIL PROTECTED]>:
>> > Salve,
>> >
>> > Pessoal passei um programa ele achouy arquivos pra caramba, desde
>> > abril desse ano kkkk
>> > Agora o retorno dele esta assim:
>> > Nome: Inode17185 - Tipo: Deleted FILE - Tamanho: 0
>> >
>> > Agora o que faço? O programa resolve o nome?
>> >
>> > Valeu!
>> >
>> > 2008/6/6 Silas Ribas Martins <[EMAIL PROTECTED]>:
>> >> Salvem
>> >>
>> >> Valeu Onilton é isso mesmo.
>> >> Mas falei que o Wine é bom e ruim, ruim por que o foco dele é "ser
>> >> windows" e o Windows que sofre com vírus e tal. Mas ta beleza.
>> >>
>> >> Será muito bem vindo o seu tutorial.
>> >>
>> >> Valeu!
>> >>
>> >> 2008/6/6 Onilton Maciel <[EMAIL PROTECTED]>:
>> >>> Silas e todo mundo:
>> >>>
>> >>> Não adianta reportar esse vírus pra equipe do ubuntu, ele não é um
>> vírus
>> >>> para linux/ubuntu, e nem uma falha de segurança.
>> >>>
>> >>> Silas provavelmente a única coisa danificada foram seus arquivos da sua
>> >>> home, justamente porque como falando por um amigo aqui antes, o wine
>> roda
>> >>> com permissao de usuário então não pode destruir seu sistema.
>> >>>
>> >>> Isso de os vírus funcionarem é uma coisa inevitável, vai acontecer,
>> >>> principalmente pelo trabalho excelente que a equipe do wine tá fazendo
>> em
>> >>> relação a compatibilidade com aplicações windows e a solução não está
>> em
>> >>> derrotar os vírus, mas limitar o wine, isolando-o de forma que por
>> maiores
>> >>> os estragos ele faça, eles se restrinjam a ele mesmo e os arquivos
>> dele, e
>> >>> não os arquivos que você não usa em outras coisas.
>> >>>
>> >>> É bom lembrar que o wine, se executado em modo de usuário NUNCA vai
>> poder
>> >>> destruir algo do seu sistema, isto é, tudo abaixo do /
>> >>>
>> >>> Portanto, uma solução por parte da gente ótima, é criar uma usuário
>> wine e
>> >>> só usar o wine neste, dessa forma os únicos arquivos que poderia ser
>> >>> distruídos são os deste usuário pq  sao os únicos que este usuário tem
>> >>> acesso. Notem como as permissoes de arquivos são algo poderosíssimo que
>> pode
>> >>> ser usado em nosso favor e nos deixar imune.
>> >>>
>> >>> Um usuário José nunca poderia ter seus dados deletados pelo wine
>> executado
>> >>> pelo usuário wineuser(ou outro de sua preferencia) que tivesse
>> executando o
>> >>> wine sem permissoes de superusuário (sudo).
>> >>>
>> >>> Se você quiser reportar algo para alguém seria legal reportar pro
>> pessoal do
>> >>> wine, mas como eu disse, isso não é um problema exatamente deles, pelo
>> >>> contrário, só mostra o nível de eficiência e compatibilidade do wine.
>> Mas
>> >>> provavelmente eles vão olhar e avisar o que eles podem fazer, ou o que
>> você
>> >>> poderia ter sido feito ao configurar teu wine.
>> >>>
>> >>> Eles tem uma série de recomendações na configuração do wine, acho que
>> uma
>> >>> delas é essa de criar um wineuser separado e só rodar coisas nelas e
>> algumas
>> >>> outras pequenas configuracoes. Mas lembrando que é justamente por que o
>> >>> wine, executado da maneira padrão, só tem poder de destruir as coisas
>> do
>> >>> usuário que o está executando.
>> >>> Fora que eles mudam muitas coisas no wine para garantir a segurançã, se
>> não
>> >>> to enganado da ultima vez que vi o changelog tinha algo para proibir ou
>> >>> avisar explicitamente para pessoal não executar o wine como ROOT.
>> >>>
>> >>> Vou colocar aqui na minha lista de coisas que eu devo fazer um tutorial
>> >>> (Wine mais seguro).
>> >>>
>> >>> Tenho absoluta certeza que bem configurado, o wine não pode fazer mal a
>> >>> ninguém.
>> >>>
>> >>> Por fim, seria legal dar uma olhada nessas configurações e reportar um
>> bug
>> >>> no launchpad falando pro ubuntu adotá-las, já que um usuário comum não
>> ter
>> >>> conhecimento ou paciência para fazê-las...
>> >>>
>> >>> Qualquer coisa, estamos por aqui... :)
>> >>>
>> >>> 2008/6/6 Silas Ribas Martins <[EMAIL PROTECTED]>:
>> >>>
>> >>>> Salve,
>> >>>>
>> >>>> Olha isso
>> >>>>
>> http://pcworld.uol.com.br/especiais/secworld/archive/2008/06/05/novo-vrus-criptografa-arquivos-para-cobrana-de-resgate/
>> >>>> Igualzinho.
>> >>>>
>> >>>> 2008/6/6 Silas Ribas Martins <[EMAIL PROTECTED]>:
>> >>>> > Salve,
>> >>>> >
>> >>>> > Eu instalei passei ele e não achou nada.
>> >>>> >
>> >>>> > :D
>> >>>> >
>> >>>> > 2008/6/6 Xisberto <[EMAIL PROTECTED]>:
>> >>>> >> 2008/6/5 Silas Ribas Martins <[EMAIL PROTECTED]>:
>> >>>> >>
>> >>>> >>> Salve,
>> >>>> >>>
>> >>>> >>> Creio que foi por causa do wine mesmo. Wine é um perigo e uma
>> >>>> >>> solução...pena que tem que ser assim.
>> >>>> >>> Ai agora é ver uma maneira de isolar o uso dele em um usuário sei
>> lá
>> >>>> >>> para minimizar as perdas.
>> >>>> >>>
>> >>>> >>> E sobre a equipe Ubuntu, seria ótimo eles souberem e reportarem
>> isso
>> >>>> >>> para sei lá aumentar a segurança de algum modo criando uma solução
>> >>>> >>> para o wine ou algo do tipo.
>> >>>> >>
>> >>>> >>
>> >>>> >> Silas, essa solução já existe, são os antivírus para Linux. Instale
>> o
>> >>>> clamav
>> >>>> >> e veja se ele detecta alguma coisa.
>> >>>> >>
>> >>>> >>
>> >>>> >>>
>> >>>> >>>
>> >>>> >>> Memso assim valeu!
>> >>>> >>>
>> >>>> >>> 2008/6/5 José Geraldo Gouvêa <[EMAIL PROTECTED]>:
>> >>>> >>> > Em Qui, 2008-06-05 às 21:32 -0300, Silas Ribas Martins escreveu:
>> >>>> >>> >> Salve,
>> >>>> >>> >>
>> >>>> >>> >> É também queria saber. Mas creio que não está sendo relevante
>> isso,
>> >>>> >>> >> pois ninguém do time do Ubuntu que participa da lista respondeu
>> ou
>> >>>> se
>> >>>> >>> >> preocupou.
>> >>>> >>> >>
>> >>>> >>> >> Mas vamos que vamos...por isso sou mais a comunidade.
>> >>>> >>> >
>> >>>> >>> > Na verdade é EXTREMAMENTE IMPORTANTE saber isso porque seria um
>> >>>> primeiro
>> >>>> >>> > caso relevante E DESTRUTIVO de contaminação de um sistema Linux
>> por
>> >>>> um
>> >>>> >>> > malware.
>> >>>> >>> >
>> >>>> >>> > Eu estou supondo que isso ocorreu porque o vírus em questão foi
>> >>>> >>> > executado via Wine (nota mental: verificar se é possível sempre
>> >>>> executar
>> >>>> >>> > o wine dentro de um fakeroot).
>> >>>> >>> >
>> >>>> >>> > Na verdade isso faz todo sentido. O wine possui uma biblioteca
>> de
>> >>>> >>> > desenvolvimento (winelib) cujo propósito EXPRESSO é :
>> >>>> >>> >
>> >>>> >>> >                Winelib is a development toolkit which allows you
>> to
>> >>>> >>> >                compile your Windows applications on Unix.
>> >>>> >>> >
>> >>>> >>> > Ou seja: pode-se criar um aplicativo Windows sem ter Windows,
>> usando
>> >>>> a
>> >>>> >>> > winelib como biblioteca básica. Um tal aplicativo, mesmo sendo
>> >>>> >>> > "nativamente Windows" teria a certeza de rodar 100% no Wine.
>> >>>> >>> >
>> >>>> >>> > Já não é de hoje que eu encaro o Wine como o maior dos riscos de
>> >>>> >>> > segurança das estações Linux.
>> >>>> >>> >
>> >>>> >>> >
>> >>>> >>> >
>> >>>> >>> >
>> >>>> >>> > --
>> >>>> >>> > Interessado em aprender mais sobre o Ubuntu em português?
>> >>>> >>> > http://wiki.ubuntu-br.org/ComeceAqui  -
>> >>>> >>> > ubuntu-br mailing list
>> >>>> >>> > ubuntu-br@lists.ubuntu.com
>> >>>> >>> > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>> >>>> >>> >
>> >>>> >>>
>> >>>> >>>
>> >>>> >>>
>> >>>> >>> --
>> >>>> >>> Atenciosamente (=Ô.Ô=),
>> >>>> >>> Silas Ribas {Maximus_BR} - FRVJ.COM
>> >>>> >>> Blog:silas.theducks.com.br
>> >>>> >>> Site: www.silasribas.com.br
>> >>>> >>> E-mail: silasrm[arroba]gmail.com;
>> >>>> >>> Skype: silasrm;
>> >>>> >>> Msn Msg: [EMAIL PROTECTED];
>> >>>> >>> Salvador/BA;
>> >>>> >>> Linux Distro - Kubuntu/Ubuntu/Xubuntu;
>> >>>> >>> Linux User Registered: 383742;
>> >>>> >>> "Triste época em que vivemos, onde é mais fácil desintegrar um
>> átomo
>> >>>> >>> do que quebrar um preconceito" [Albert Einstein]
>> >>>> >>>
>> >>>> >>> --
>> >>>> >>> Interessado em aprender mais sobre o Ubuntu em português?
>> >>>> >>> http://wiki.ubuntu-br.org/ComeceAqui  -
>> >>>> >>> ubuntu-br mailing list
>> >>>> >>> ubuntu-br@lists.ubuntu.com
>> >>>> >>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>> >>>> >>>
>> >>>> >>
>> >>>> >>
>> >>>> >>
>> >>>> >> --
>> >>>> >> Humberto Xis
>> >>>> >> [EMAIL PROTECTED]
>> >>>> >> http://xisberto.blogspot.com
>> >>>> >> http://ostelematicos.blogspot.com
>> >>>> >>
>> >>>> >> "Sur la tuta tero estis unu lingvo kaj unu parlomaniero." - Gn 11,1
>> >>>> >> --
>> >>>> >> Interessado em aprender mais sobre o Ubuntu em português?
>> >>>> >> http://wiki.ubuntu-br.org/ComeceAqui  -
>> >>>> >> ubuntu-br mailing list
>> >>>> >> ubuntu-br@lists.ubuntu.com
>> >>>> >> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>> >>>> >>
>> >>>> >
>> >>>> >
>> >>>> >
>> >>>> > --
>> >>>> > Atenciosamente (=Ô.Ô=),
>> >>>> > Silas Ribas {Maximus_BR} - FRVJ.COM
>> >>>> > Blog:silas.theducks.com.br
>> >>>> > Site: www.silasribas.com.br
>> >>>> > E-mail: silasrm[arroba]gmail.com;
>> >>>> > Skype: silasrm;
>> >>>> > Msn Msg: [EMAIL PROTECTED];
>> >>>> > Salvador/BA;
>> >>>> > Linux Distro - Kubuntu/Ubuntu/Xubuntu;
>> >>>> > Linux User Registered: 383742;
>> >>>> > "Triste época em que vivemos, onde é mais fácil desintegrar um átomo
>> >>>> > do que quebrar um preconceito" [Albert Einstein]
>> >>>> >
>> >>>>
>> >>>>
>> >>>>
>> >>>> --
>> >>>> Atenciosamente (=Ô.Ô=),
>> >>>> Silas Ribas {Maximus_BR} - FRVJ.COM
>> >>>> Blog:silas.theducks.com.br
>> >>>> Site: www.silasribas.com.br
>> >>>> E-mail: silasrm[arroba]gmail.com;
>> >>>> Skype: silasrm;
>> >>>> Msn Msg: [EMAIL PROTECTED];
>> >>>> Salvador/BA;
>> >>>> Linux Distro - Kubuntu/Ubuntu/Xubuntu;
>> >>>> Linux User Registered: 383742;
>> >>>> "Triste época em que vivemos, onde é mais fácil desintegrar um átomo
>> >>>> do que quebrar um preconceito" [Albert Einstein]
>> >>>>
>> >>>> --
>> >>>> Interessado em aprender mais sobre o Ubuntu em português?
>> >>>> http://wiki.ubuntu-br.org/ComeceAqui  -
>> >>>> ubuntu-br mailing list
>> >>>> ubuntu-br@lists.ubuntu.com
>> >>>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>> >>>>
>> >>> --
>> >>> Interessado em aprender mais sobre o Ubuntu em português?
>> >>> http://wiki.ubuntu-br.org/ComeceAqui  -
>> >>> ubuntu-br mailing list
>> >>> ubuntu-br@lists.ubuntu.com
>> >>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>> >>>
>> >>
>> >>
>> >>
>> >> --
>> >> Atenciosamente (=Ô.Ô=),
>> >> Silas Ribas {Maximus_BR} - FRVJ.COM
>> >> Blog:silas.theducks.com.br
>> >> Site: www.silasribas.com.br
>> >> E-mail: silasrm[arroba]gmail.com;
>> >> Skype: silasrm;
>> >> Msn Msg: [EMAIL PROTECTED];
>> >> Salvador/BA;
>> >> Linux Distro - Kubuntu/Ubuntu/Xubuntu;
>> >> Linux User Registered: 383742;
>> >> "Triste época em que vivemos, onde é mais fácil desintegrar um átomo
>> >> do que quebrar um preconceito" [Albert Einstein]
>> >>
>> >
>> >
>> >
>> > --
>> > Atenciosamente (=Ô.Ô=),
>> > Silas Ribas {Maximus_BR} - FRVJ.COM
>> > Blog:silas.theducks.com.br
>> > Site: www.silasribas.com.br
>> > E-mail: silasrm[arroba]gmail.com;
>> > Skype: silasrm;
>> > Msn Msg: [EMAIL PROTECTED];
>> > Salvador/BA;
>> > Linux Distro - Kubuntu/Ubuntu/Xubuntu;
>> > Linux User Registered: 383742;
>> > "Triste época em que vivemos, onde é mais fácil desintegrar um átomo
>> > do que quebrar um preconceito" [Albert Einstein]
>> >
>> > --
>> > Interessado em aprender mais sobre o Ubuntu em português?
>> > http://wiki.ubuntu-br.org/ComeceAqui  -
>> > ubuntu-br mailing list
>> > ubuntu-br@lists.ubuntu.com
>> > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>> >
>>
>> --
>> Interessado em aprender mais sobre o Ubuntu em português?
>> http://wiki.ubuntu-br.org/ComeceAqui  -
>> ubuntu-br mailing list
>> ubuntu-br@lists.ubuntu.com
>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>>
> --
> Interessado em aprender mais sobre o Ubuntu em português?
> http://wiki.ubuntu-br.org/ComeceAqui  -
> ubuntu-br mailing list
> ubuntu-br@lists.ubuntu.com
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>



-- 
Atenciosamente (=Ô.Ô=),
Silas Ribas {Maximus_BR} - FRVJ.COM
Blog:silas.theducks.com.br
Site: www.silasribas.com.br
E-mail: silasrm[arroba]gmail.com;
Skype: silasrm;
Msn Msg: [EMAIL PROTECTED];
Salvador/BA;
Linux Distro - Kubuntu/Ubuntu/Xubuntu;
Linux User Registered: 383742;
"Triste época em que vivemos, onde é mais fácil desintegrar um átomo
do que quebrar um preconceito" [Albert Einstein]

-- 
Interessado em aprender mais sobre o Ubuntu em português?
http://wiki.ubuntu-br.org/ComeceAqui  -
ubuntu-br mailing list
ubuntu-br@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-br

Responder a