Salve, Alexandre eu vi notícias sobre isso, já falei com o Aleks Gostev e mandei arquivos para ele analisar. Onilton eu tentei com 5 programas e nada.
Valeu! 2008/6/11 Onilton Maciel <[EMAIL PROTECTED]>: > A solução que quase todo mundo propôs foi recuperar os arquivos: > > http://forum.kaspersky.com/index.php?s=32b64d7b76f85e0851dd0d5d01434c9f&showtopic=72564 > > 2008/6/11 Alexandre Martani > <[EMAIL PROTECTED]<[EMAIL PROTECTED]> >>: > >> Silas, dê uma lida: >> >> >> http://blog.washingtonpost.com/securityfix/2008/06/ransomware_encrypts_victim_fil.html?nav=rss_blog >> >> -- >> Alexandre Martani - amartani em gmail com >> >> >> 2008/6/6 Silas Ribas Martins <[EMAIL PROTECTED]>: >> > Salve, >> > >> > Pessoal passei um programa ele achouy arquivos pra caramba, desde >> > abril desse ano kkkk >> > Agora o retorno dele esta assim: >> > Nome: Inode17185 - Tipo: Deleted FILE - Tamanho: 0 >> > >> > Agora o que faço? O programa resolve o nome? >> > >> > Valeu! >> > >> > 2008/6/6 Silas Ribas Martins <[EMAIL PROTECTED]>: >> >> Salvem >> >> >> >> Valeu Onilton é isso mesmo. >> >> Mas falei que o Wine é bom e ruim, ruim por que o foco dele é "ser >> >> windows" e o Windows que sofre com vírus e tal. Mas ta beleza. >> >> >> >> Será muito bem vindo o seu tutorial. >> >> >> >> Valeu! >> >> >> >> 2008/6/6 Onilton Maciel <[EMAIL PROTECTED]>: >> >>> Silas e todo mundo: >> >>> >> >>> Não adianta reportar esse vírus pra equipe do ubuntu, ele não é um >> vírus >> >>> para linux/ubuntu, e nem uma falha de segurança. >> >>> >> >>> Silas provavelmente a única coisa danificada foram seus arquivos da sua >> >>> home, justamente porque como falando por um amigo aqui antes, o wine >> roda >> >>> com permissao de usuário então não pode destruir seu sistema. >> >>> >> >>> Isso de os vírus funcionarem é uma coisa inevitável, vai acontecer, >> >>> principalmente pelo trabalho excelente que a equipe do wine tá fazendo >> em >> >>> relação a compatibilidade com aplicações windows e a solução não está >> em >> >>> derrotar os vírus, mas limitar o wine, isolando-o de forma que por >> maiores >> >>> os estragos ele faça, eles se restrinjam a ele mesmo e os arquivos >> dele, e >> >>> não os arquivos que você não usa em outras coisas. >> >>> >> >>> É bom lembrar que o wine, se executado em modo de usuário NUNCA vai >> poder >> >>> destruir algo do seu sistema, isto é, tudo abaixo do / >> >>> >> >>> Portanto, uma solução por parte da gente ótima, é criar uma usuário >> wine e >> >>> só usar o wine neste, dessa forma os únicos arquivos que poderia ser >> >>> distruídos são os deste usuário pq sao os únicos que este usuário tem >> >>> acesso. Notem como as permissoes de arquivos são algo poderosíssimo que >> pode >> >>> ser usado em nosso favor e nos deixar imune. >> >>> >> >>> Um usuário José nunca poderia ter seus dados deletados pelo wine >> executado >> >>> pelo usuário wineuser(ou outro de sua preferencia) que tivesse >> executando o >> >>> wine sem permissoes de superusuário (sudo). >> >>> >> >>> Se você quiser reportar algo para alguém seria legal reportar pro >> pessoal do >> >>> wine, mas como eu disse, isso não é um problema exatamente deles, pelo >> >>> contrário, só mostra o nível de eficiência e compatibilidade do wine. >> Mas >> >>> provavelmente eles vão olhar e avisar o que eles podem fazer, ou o que >> você >> >>> poderia ter sido feito ao configurar teu wine. >> >>> >> >>> Eles tem uma série de recomendações na configuração do wine, acho que >> uma >> >>> delas é essa de criar um wineuser separado e só rodar coisas nelas e >> algumas >> >>> outras pequenas configuracoes. Mas lembrando que é justamente por que o >> >>> wine, executado da maneira padrão, só tem poder de destruir as coisas >> do >> >>> usuário que o está executando. >> >>> Fora que eles mudam muitas coisas no wine para garantir a segurançã, se >> não >> >>> to enganado da ultima vez que vi o changelog tinha algo para proibir ou >> >>> avisar explicitamente para pessoal não executar o wine como ROOT. >> >>> >> >>> Vou colocar aqui na minha lista de coisas que eu devo fazer um tutorial >> >>> (Wine mais seguro). >> >>> >> >>> Tenho absoluta certeza que bem configurado, o wine não pode fazer mal a >> >>> ninguém. >> >>> >> >>> Por fim, seria legal dar uma olhada nessas configurações e reportar um >> bug >> >>> no launchpad falando pro ubuntu adotá-las, já que um usuário comum não >> ter >> >>> conhecimento ou paciência para fazê-las... >> >>> >> >>> Qualquer coisa, estamos por aqui... :) >> >>> >> >>> 2008/6/6 Silas Ribas Martins <[EMAIL PROTECTED]>: >> >>> >> >>>> Salve, >> >>>> >> >>>> Olha isso >> >>>> >> http://pcworld.uol.com.br/especiais/secworld/archive/2008/06/05/novo-vrus-criptografa-arquivos-para-cobrana-de-resgate/ >> >>>> Igualzinho. >> >>>> >> >>>> 2008/6/6 Silas Ribas Martins <[EMAIL PROTECTED]>: >> >>>> > Salve, >> >>>> > >> >>>> > Eu instalei passei ele e não achou nada. >> >>>> > >> >>>> > :D >> >>>> > >> >>>> > 2008/6/6 Xisberto <[EMAIL PROTECTED]>: >> >>>> >> 2008/6/5 Silas Ribas Martins <[EMAIL PROTECTED]>: >> >>>> >> >> >>>> >>> Salve, >> >>>> >>> >> >>>> >>> Creio que foi por causa do wine mesmo. Wine é um perigo e uma >> >>>> >>> solução...pena que tem que ser assim. >> >>>> >>> Ai agora é ver uma maneira de isolar o uso dele em um usuário sei >> lá >> >>>> >>> para minimizar as perdas. >> >>>> >>> >> >>>> >>> E sobre a equipe Ubuntu, seria ótimo eles souberem e reportarem >> isso >> >>>> >>> para sei lá aumentar a segurança de algum modo criando uma solução >> >>>> >>> para o wine ou algo do tipo. >> >>>> >> >> >>>> >> >> >>>> >> Silas, essa solução já existe, são os antivírus para Linux. Instale >> o >> >>>> clamav >> >>>> >> e veja se ele detecta alguma coisa. >> >>>> >> >> >>>> >> >> >>>> >>> >> >>>> >>> >> >>>> >>> Memso assim valeu! >> >>>> >>> >> >>>> >>> 2008/6/5 José Geraldo Gouvêa <[EMAIL PROTECTED]>: >> >>>> >>> > Em Qui, 2008-06-05 às 21:32 -0300, Silas Ribas Martins escreveu: >> >>>> >>> >> Salve, >> >>>> >>> >> >> >>>> >>> >> É também queria saber. Mas creio que não está sendo relevante >> isso, >> >>>> >>> >> pois ninguém do time do Ubuntu que participa da lista respondeu >> ou >> >>>> se >> >>>> >>> >> preocupou. >> >>>> >>> >> >> >>>> >>> >> Mas vamos que vamos...por isso sou mais a comunidade. >> >>>> >>> > >> >>>> >>> > Na verdade é EXTREMAMENTE IMPORTANTE saber isso porque seria um >> >>>> primeiro >> >>>> >>> > caso relevante E DESTRUTIVO de contaminação de um sistema Linux >> por >> >>>> um >> >>>> >>> > malware. >> >>>> >>> > >> >>>> >>> > Eu estou supondo que isso ocorreu porque o vírus em questão foi >> >>>> >>> > executado via Wine (nota mental: verificar se é possível sempre >> >>>> executar >> >>>> >>> > o wine dentro de um fakeroot). >> >>>> >>> > >> >>>> >>> > Na verdade isso faz todo sentido. O wine possui uma biblioteca >> de >> >>>> >>> > desenvolvimento (winelib) cujo propósito EXPRESSO é : >> >>>> >>> > >> >>>> >>> > Winelib is a development toolkit which allows you >> to >> >>>> >>> > compile your Windows applications on Unix. >> >>>> >>> > >> >>>> >>> > Ou seja: pode-se criar um aplicativo Windows sem ter Windows, >> usando >> >>>> a >> >>>> >>> > winelib como biblioteca básica. Um tal aplicativo, mesmo sendo >> >>>> >>> > "nativamente Windows" teria a certeza de rodar 100% no Wine. >> >>>> >>> > >> >>>> >>> > Já não é de hoje que eu encaro o Wine como o maior dos riscos de >> >>>> >>> > segurança das estações Linux. >> >>>> >>> > >> >>>> >>> > >> >>>> >>> > >> >>>> >>> > >> >>>> >>> > -- >> >>>> >>> > Interessado em aprender mais sobre o Ubuntu em português? >> >>>> >>> > http://wiki.ubuntu-br.org/ComeceAqui - >> >>>> >>> > ubuntu-br mailing list >> >>>> >>> > ubuntu-br@lists.ubuntu.com >> >>>> >>> > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br >> >>>> >>> > >> >>>> >>> >> >>>> >>> >> >>>> >>> >> >>>> >>> -- >> >>>> >>> Atenciosamente (=Ô.Ô=), >> >>>> >>> Silas Ribas {Maximus_BR} - FRVJ.COM >> >>>> >>> Blog:silas.theducks.com.br >> >>>> >>> Site: www.silasribas.com.br >> >>>> >>> E-mail: silasrm[arroba]gmail.com; >> >>>> >>> Skype: silasrm; >> >>>> >>> Msn Msg: [EMAIL PROTECTED]; >> >>>> >>> Salvador/BA; >> >>>> >>> Linux Distro - Kubuntu/Ubuntu/Xubuntu; >> >>>> >>> Linux User Registered: 383742; >> >>>> >>> "Triste época em que vivemos, onde é mais fácil desintegrar um >> átomo >> >>>> >>> do que quebrar um preconceito" [Albert Einstein] >> >>>> >>> >> >>>> >>> -- >> >>>> >>> Interessado em aprender mais sobre o Ubuntu em português? >> >>>> >>> http://wiki.ubuntu-br.org/ComeceAqui - >> >>>> >>> ubuntu-br mailing list >> >>>> >>> ubuntu-br@lists.ubuntu.com >> >>>> >>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br >> >>>> >>> >> >>>> >> >> >>>> >> >> >>>> >> >> >>>> >> -- >> >>>> >> Humberto Xis >> >>>> >> [EMAIL PROTECTED] >> >>>> >> http://xisberto.blogspot.com >> >>>> >> http://ostelematicos.blogspot.com >> >>>> >> >> >>>> >> "Sur la tuta tero estis unu lingvo kaj unu parlomaniero." - Gn 11,1 >> >>>> >> -- >> >>>> >> Interessado em aprender mais sobre o Ubuntu em português? >> >>>> >> http://wiki.ubuntu-br.org/ComeceAqui - >> >>>> >> ubuntu-br mailing list >> >>>> >> ubuntu-br@lists.ubuntu.com >> >>>> >> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br >> >>>> >> >> >>>> > >> >>>> > >> >>>> > >> >>>> > -- >> >>>> > Atenciosamente (=Ô.Ô=), >> >>>> > Silas Ribas {Maximus_BR} - FRVJ.COM >> >>>> > Blog:silas.theducks.com.br >> >>>> > Site: www.silasribas.com.br >> >>>> > E-mail: silasrm[arroba]gmail.com; >> >>>> > Skype: silasrm; >> >>>> > Msn Msg: [EMAIL PROTECTED]; >> >>>> > Salvador/BA; >> >>>> > Linux Distro - Kubuntu/Ubuntu/Xubuntu; >> >>>> > Linux User Registered: 383742; >> >>>> > "Triste época em que vivemos, onde é mais fácil desintegrar um átomo >> >>>> > do que quebrar um preconceito" [Albert Einstein] >> >>>> > >> >>>> >> >>>> >> >>>> >> >>>> -- >> >>>> Atenciosamente (=Ô.Ô=), >> >>>> Silas Ribas {Maximus_BR} - FRVJ.COM >> >>>> Blog:silas.theducks.com.br >> >>>> Site: www.silasribas.com.br >> >>>> E-mail: silasrm[arroba]gmail.com; >> >>>> Skype: silasrm; >> >>>> Msn Msg: [EMAIL PROTECTED]; >> >>>> Salvador/BA; >> >>>> Linux Distro - Kubuntu/Ubuntu/Xubuntu; >> >>>> Linux User Registered: 383742; >> >>>> "Triste época em que vivemos, onde é mais fácil desintegrar um átomo >> >>>> do que quebrar um preconceito" [Albert Einstein] >> >>>> >> >>>> -- >> >>>> Interessado em aprender mais sobre o Ubuntu em português? >> >>>> http://wiki.ubuntu-br.org/ComeceAqui - >> >>>> ubuntu-br mailing list >> >>>> ubuntu-br@lists.ubuntu.com >> >>>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br >> >>>> >> >>> -- >> >>> Interessado em aprender mais sobre o Ubuntu em português? >> >>> http://wiki.ubuntu-br.org/ComeceAqui - >> >>> ubuntu-br mailing list >> >>> ubuntu-br@lists.ubuntu.com >> >>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br >> >>> >> >> >> >> >> >> >> >> -- >> >> Atenciosamente (=Ô.Ô=), >> >> Silas Ribas {Maximus_BR} - FRVJ.COM >> >> Blog:silas.theducks.com.br >> >> Site: www.silasribas.com.br >> >> E-mail: silasrm[arroba]gmail.com; >> >> Skype: silasrm; >> >> Msn Msg: [EMAIL PROTECTED]; >> >> Salvador/BA; >> >> Linux Distro - Kubuntu/Ubuntu/Xubuntu; >> >> Linux User Registered: 383742; >> >> "Triste época em que vivemos, onde é mais fácil desintegrar um átomo >> >> do que quebrar um preconceito" [Albert Einstein] >> >> >> > >> > >> > >> > -- >> > Atenciosamente (=Ô.Ô=), >> > Silas Ribas {Maximus_BR} - FRVJ.COM >> > Blog:silas.theducks.com.br >> > Site: www.silasribas.com.br >> > E-mail: silasrm[arroba]gmail.com; >> > Skype: silasrm; >> > Msn Msg: [EMAIL PROTECTED]; >> > Salvador/BA; >> > Linux Distro - Kubuntu/Ubuntu/Xubuntu; >> > Linux User Registered: 383742; >> > "Triste época em que vivemos, onde é mais fácil desintegrar um átomo >> > do que quebrar um preconceito" [Albert Einstein] >> > >> > -- >> > Interessado em aprender mais sobre o Ubuntu em português? >> > http://wiki.ubuntu-br.org/ComeceAqui - >> > ubuntu-br mailing list >> > ubuntu-br@lists.ubuntu.com >> > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br >> > >> >> -- >> Interessado em aprender mais sobre o Ubuntu em português? >> http://wiki.ubuntu-br.org/ComeceAqui - >> ubuntu-br mailing list >> ubuntu-br@lists.ubuntu.com >> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br >> > -- > Interessado em aprender mais sobre o Ubuntu em português? > http://wiki.ubuntu-br.org/ComeceAqui - > ubuntu-br mailing list > ubuntu-br@lists.ubuntu.com > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br > -- Atenciosamente (=Ô.Ô=), Silas Ribas {Maximus_BR} - FRVJ.COM Blog:silas.theducks.com.br Site: www.silasribas.com.br E-mail: silasrm[arroba]gmail.com; Skype: silasrm; Msn Msg: [EMAIL PROTECTED]; Salvador/BA; Linux Distro - Kubuntu/Ubuntu/Xubuntu; Linux User Registered: 383742; "Triste época em que vivemos, onde é mais fácil desintegrar um átomo do que quebrar um preconceito" [Albert Einstein] -- Interessado em aprender mais sobre o Ubuntu em português? http://wiki.ubuntu-br.org/ComeceAqui - ubuntu-br mailing list ubuntu-br@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-br