CRETE 茂訊電腦 - 全國最大專業筆記型電腦連鎖店

網站導覽 | 會員登入 | 連絡我們

首頁

關於茂訊

產品查詢

客服專區

會員專區

新聞專區

人才招募

全省據點

國防訓儲

強固型筆電

茂訊電腦

欲查詢資訊

找不到答案?

茂訊用心提醒：與本頁相關資料為「其他問題」「其他」。

Linux 的系統會有中毒的問題嗎??

相對於Windows系統而言，Linux穩定、成本低廉，而且非常安全。如果不是超級用戶，惡意感染系統文件的程式很難得逞，也很少發現病毒在Linux上傳播。但這並不是說Linux就真的無懈可擊了。

如今，越來越多的伺服器、工作站和個人電腦開始使用Linux，電腦病毒製造者也開始攻擊這一系統。儘管我們所熟知的威力強大的電腦病毒並不會損壞Linux伺服器，但卻可能傳播給和它接觸的裝有Windows系統的電腦。在實際工作中病毒經常棲息于linux系統中，雖然不會對該系統造成什麼危害，但是卻可以充當windows系統病毒的司令部，使查殺網路中windows系統病毒成為一件非常困難的事情。

一、Linux平台下病毒種類

目前來看，Linux平台下的病毒主要分為以下4大類：

（1）可執行文件型病毒，指能夠寄生在文件中的以文件為主要感染對象的病毒。

（2）蠕蟲（worm）病毒，Linux平台下的蠕蟲病毒極為猖獗，像利用系統漏洞進行傳播的ramen、 lion、 Slapper等，這些病毒都感染了大量的Linux系統，造成了巨大的損失。

（3）腳本病毒，多為使用shell腳本語言編寫的病毒，這類病毒編寫較為簡單，但破壞力卻同樣驚人，像以.sh結尾的腳本文件，一個短短數十行的shell腳本就可以在短時間內感染硬盤中所有的腳本文件。

（4）後門程式，從增加系統超級用戶帳號的簡單後門，到利用系統服務載入、共用庫文件注射、rootkit工具包，甚至可以裝載內核模組（LKM）而產生的後門，Linux平台下的後門技術發展非常成熟，隱蔽性強，難以清除，已經成為Linux系統管理員極為頭疼的問題。

二、Llinux平台下防毒軟體

Linux下的防毒軟體主要分成基於開放源代碼的防毒軟體和商業防毒軟體兩大部分，前者有德國SEBASTIAN、H+BEDV AntiVir/X公司的Anti Vir Linux，後者包括GeCAD Software 的RAV Anti Virus Desktop For Linux v8等。

另外，儘管Linux桌面應用發展很快，但是命令行(shell) 在Linux中依然有著很強的生命力，因為啟動X-Window管理器將還消耗大量系統資源。所以，筆者重點介紹一下如何使用Anti Linux在命令行下查殺病毒。

小提示

Anti Linux是德國SEBASTIAN、H+BEDV AntiVir/X公司的針對Linux的殺毒軟體，可以查殺各種蠕蟲病毒、引導區病毒、StarOffice宏病毒，最新版本是2.0.9。

三、Linux平台下病毒種類

目前來看，Linux平台下的病毒主要分為以下4大類：

（1）可執行文件型病毒，指能夠寄生在文件中的以文件為主要感染對象的病毒。

四、Linux平台下防毒軟體

小提示

Anti Linux是德國SEBASTIAN、H+BEDV AntiVir/X公司的針對Linux的殺毒軟體，可以查殺各種蠕蟲病毒、引導區病毒、StarOffice宏病毒，最新版本是2.0.9。

五、用Samba技術輔助殺毒

我們通常使用Samba來做文件共用，它可以和使用Windows作業系統的電腦很好地協作。從裝有Windows的電腦看，Samba的伺服器就是網上鄰居裏顯示的一台伺服器，我們可以把Windows下的文件保存在這個伺服器上面。而且，我們還可以把其他Windows電腦的共用挂到Samba目錄下，一起進行病毒查殺。具體步驟如下：

（1）映射網路驅動器

我們知道，在Windows下可以將共用目錄映射為網路驅動器，這樣就可以把共用目錄當成本地文件夾使用。在Linux裏也有類似的功能，可以借助於smbmount命令來實現。

首先，在/mnt目錄下創建一個目錄，假設為/mnt/smb/A1，然後就象本地文件系統一樣查殺電腦病毒。

#smbmount//A1/d /mnt/smb/A1
#cd /mnt/smb/A1
#antivir

（2）卸載該映射目錄，可以使用umonut命令，然後挂載其他電腦查毒，方法相同，此處不再詳細介紹。

六、總結

病毒是非常讓網路管理員頭疼的東西，因此不管是使用windows作業系統還是linux作業系統，我們都要保持一個好的心態，多上網學習先進知識，通過本篇文章我們學會了多種方法來使用命令行在linux系統中殺毒。這樣才能更加得心應手的將病毒趕出我們的網路，讓工作和學習生活更加順利。

http://big5.ccidnet.com:89/gate/big5/security.ccidnet.com/art/1099/20070204/1016527_1.html

果寫病毒的人寫 Windows 病毒是因為 Windows 用戶多而因此破壞性大，那麼 Internet 上大多數服務器都是基於 Unix/Linux 的，攻擊這些服務器，破壞性豈不是更大麼？如果有時間，可以閱讀一下歐盟的一份有關 Windows vs Linux 安全性的報告：
http://www.theregister.co.uk/security/security_report_windows_vs_linux/

對一個二進制的 Linux 病毒，要感染可執行文件，這些可執行文件對啟動這個病毒的用戶一定要是可寫的。而實際情況通常並不是這樣的。實際情況通常是，程序被 root 擁有，用戶通過無特權的帳號運行。而且，越是沒有經驗的用戶，他擁有可執行文件的可能性就越小。因此，越是不瞭解這種危險的用戶的主目錄越不適合病毒繁殖。

即使這個病毒成功地感染了這個用戶擁有的一個程序，由於這個用戶權限受限，它進一步傳播的任務也會非常困難（當然，對於運行單用戶系統的 Linux 新手，這個論證可能不適用。這樣的用戶可能會對 root 帳戶比較粗心）。

Linux 網絡程序構建地很保守，沒有使現在 Windows 病毒如此快速傳播變的可能的高級宏工具。這並不是 Linux 的固有特徵；它僅僅是兩種用戶基礎的不同和這種不同導致的在這兩種市場中的成功產品的不同的反映。通過觀察這些問題學到的經驗也會被用到將來的 Linux 產品中。

Linux的應用軟件和系統軟件幾乎都是開源的。這對病毒有兩方面的影響。首先，病毒很難藏身於開源的代碼中間。其次，對僅有二進制的病毒，一次新的編譯安裝就截斷了病毒一個主要的傳播途徑。雖然 Linux 發行商也提供大量的二進制軟件包，但是用戶大都是從發行商提供的可靠的軟件倉庫中下載這些軟件包，大都具有 md5 驗證機制，安全性極高。

這些障礙每一個都是病毒成功傳播的一個重要阻礙。然而當把他們放在一起考慮的時候，基本的問題才浮現出來。

一個計算機病毒，像生物病毒一樣，要想傳播開來，其繁殖速度必須超過其死亡（被消滅）的速度。上面提到的障礙有效地降低了 Linux 病毒的繁殖速度。如果它的繁殖速度降到取代原來種群所需要的閾值之下，那麼這個病毒的厄運從一開始就注定了－－甚至在潛在受害人意識到它們之前。

我們沒有看到一個真正的 Linux 病毒瘋狂傳播，原因就在於存在的 Linux 病毒中沒有一個能夠在 Linux 提供的敵對的環境中茁壯成長。現在存在的 Linux 病毒僅僅是技術上的好奇；現實是沒有能養得活的 Linux 病毒。

當然，這並不意味著永遠沒有 Linux 病毒能夠流行。然而它確實意味著一個成功的 Linux 病毒要在不適合生存的 Linux 生態系統中存活下來必須是精心製作並具創新的。

http://tw.myblog.yahoo.com/ok-free/article?mid=5150

Linux的病毒發展史及特徵分類

發佈時間：2006.01.28 06:21 來源：net130 作者：胡清

1996年的Staog是Linux系統下的第一個病毒，它出自澳大利亞一個叫VLAD的組織（Windows 95下的第一個病毒程式Boza也係該組織所為）。Staog病毒是用組合語言編寫，專門感染二進位文件，並通過三種方式去嘗試得到root許可權。 Staog病毒並不會對系統有什麼實質性的損壞。它應該算是一個演示版。它向世人揭示了Linux可能被病毒感染的潛在危險。Linux系統上第二個被發現的病毒是Bliss病毒，它是一個不小心被釋放出來的實驗性病毒。與其他病毒不同的是，Bliss本身帶有免疫程式，只要在運行該程式時加上 “disinfect-files-please”選項，即可恢復系統。

如果說剛開始時Linux病毒向人們展示的僅僅是一個概念，那麼，在2001年發現的Ramen病毒，則已經開始引起很多人的擔心。Ramen病毒可以自動傳播，無需人工干預，所以和1988年曾使人們大受其苦的 Morris蠕蟲非常相似。它只感染Red Hat 6.2和7.0版使用匿名FTP服務的伺服器，它通過兩個普通的漏洞RPC.statd和wu-FTP感染系統。

表面看來，這不是一個危險的病毒。它很容易被發現，且不會對伺服器做出任何有破壞性的事情。但是當它開始掃描時，將消耗大量的網路帶寬。

從1996年至今，新的Linux病毒屈指可數，這說明Linux是一個健壯的具有先天病毒免疫能力的作業系統。當然，出現這種情況，除了其自身設計優秀外，還有其他的原因。

首先，Linux早期的使用者一般都是專業人士，就算是今天，雖然其使用者激增，但典型的使用者仍為那些有著很好的電腦背景且願意幫助他人的人，Linux 高手更傾向於鼓勵新手支援這樣一種文化精神。正因為如此，Linux使用群中一種傾向就是以安全的經驗儘量避免感染病毒。其次，年輕，也是Linux很少受到病毒攻擊的原因之一。事實上，所有的作業系統（包括DOS和Windows）在其產生之初，也很少受到各種病毒的侵擾。

然而， 2001年3月，美國SANS學院的全球事故分析中心(Global Incident Analysis Center——GIAC)發現，一種新的針對使用Linux系統的電腦的蠕蟲病毒正通過互聯網迅速蔓延，它將有可能對用戶的電腦系統造成嚴重破壞。這種蠕蟲病毒被命名為“獅子”病毒，與Ramen蠕蟲病毒非常相似。但是，這種病毒的危險性更大，“獅子”病毒能通過電子郵件把一些密碼和配置文件發送到一個位於china.com的域名上。Dartmouth學院安全技術研究所工程師威廉·斯蒂恩斯說：“攻擊者在把這些文件發回去之後就可以通過第一次突破時的缺口再次進入整個系統。這就是它與Ramen蠕蟲病毒的不同之處。事實上，Ramen病毒是一種比較友善的病毒，它在侵入系統後會自動關閉其中的漏洞，而這個病毒卻讓那些漏洞敞開並開闢新的漏洞。以至於如果你的系統感染了這個病毒，我們不能百分之百確信這個系統有挽救的價值，更加合理的選擇很有可能是轉移你的數據並且重新格式化硬盤。”

一旦電腦被徹底感染，“獅子”病毒就會強迫電腦開始在互聯網上搜尋別的受害者。不過，感染“獅子”病毒的系統少於感染Ramen病毒的系統，但是它所造成的損失卻比後者大得多。

隨著Klez病毒在Linux平臺上的傳染，防毒軟體廠商開始提醒我們微軟的作業系統不再是唯一易受病毒攻擊的作業系統了。即使Linux和其他一些主流 UNIX平臺的用戶可能不是微軟捆綁應用軟體的大用戶，不可能通過這些軟體造成病毒的氾濫，Linux和UNIX仍然有它們自身並不引人注目的脆弱點。除了Klez以外，其他Linux/UNIX平臺的主要威脅有：Lion.worm、OSF.8759病毒、Slapper、Scalper、 Linux.Svat和BoxPoison病毒，這些都很少被提及。

病毒的製造者是一些精通編寫代碼的駭客，他們遠比那些胡亂塗改網站卻對編寫病毒知之甚少的駭客要危險。一個被黑掉的網站可以很快修好，而病毒卻更加隱蔽，會帶來潛在的安全隱患，它會一直潛伏，直到給系統帶來不可挽回的損害。

另外，越多的Linux系統連接到局域網和廣域網，就會有越多受攻擊的可能，這是因為很多Linux病毒正在快速地擴散著。使用WINE的 Linux/UNIX系統特別容易受到病毒的攻擊。WINE是一個公開源代碼的相容套裝軟體，能讓Linux平臺運行Windows應用軟體。 WINE系統特別容易遭受病毒的攻擊，因為它們會使無論是對Linux的還是對 Windows的病毒、蠕蟲和木馬都能對系統產生威脅。
Linux平台下的病毒分類

可執行文件型病毒：可執行文件型病毒是指能夠寄生在文件中的，以文件為主要感染對象的病毒。病毒製造者們無論使用什麼武器，彙編或者C，要感染ELF文件都是輕而易舉的事情。這方面的病毒如Lindose，當其發現一個ELF文件時，它將檢查被感染的機器類型是否為Intel 80386，如果是，則搜尋該文件中是否有一部分的大小大於 2,784字節（或十六進位AEO），如果滿足這些條件，病毒將用自身代碼覆蓋它並添加宿主文件的相應部分的代碼，同時將宿主文件的入口點指向病毒代碼部分。一個名為Alexander Bartolich的學生發表了一篇名為《如何編寫一個Linux的病毒》的文章，詳細描述了如何製作一個感染在Linux/i386的ELF可執行文件的寄生文件病毒。有了這樣具啟發性的、在網上發佈的文檔，基於Linux的病毒數量只會增長的更快，特別是自Linux的應用越來越廣泛之後。

蠕蟲（worm）病毒：1988年Morris蠕蟲爆發後，Eugene H. Spafford 為了區分蠕蟲和病毒，給出了蠕蟲的技術角度的定義，“電腦蠕蟲可以獨立運行，並能把自身的一個包含所有功能的版本傳播到另外的電腦上。” （worm is a program that can run by itself and can propagate a fully working version of itself to other machines. ）。在Linux平台下，蠕蟲病毒極為猖獗，像利用系統漏洞進行傳播的ramen，lion，Slapper……這些臭名遠播的傢夥每一個都感染了大量的 Linux系統，造成了巨大的損失。它們就是開放原代碼世界的nimda，紅色代碼。在未來，這種蠕蟲病毒仍然會愈演愈烈，Linux系統應用越廣泛，蠕蟲的傳播程度和破壞能力也會隨之增加。

腳本病毒：目前出現比較多的是使用shell腳本語言編寫的病毒。此類病毒編寫較為簡單，但是破壞力同樣驚人。我們知道，Linux系統中有許多的以.sh結尾的腳本文件，而一個短短十數行的shell腳本就可以在短時間內遍歷整個硬盤中的所有腳本文件，進行感染。因此病毒製造者不需要具有很高深的知識，就可以輕易編寫出這樣的病毒，對系統進行破壞，其破壞性可以是刪除文件，破壞系統正常運行，甚至下載一個木馬到系統中等等。

後門程式：在廣義的病毒定義概念中，後門也已經納入了病毒的範疇。活躍在Windows系統中的後門這一入侵者的利器在Linux平台下同樣極為活躍。從增加系統超級用戶賬號的簡單後門，到利用系統服務載入，共用庫文件注射，rootkit工具包，甚至可裝載內核模組（LKM），Linux平台下的後門技術發展非常成熟，隱蔽性強，難以清除。是Linux系統管理員極為頭疼的問題。

病毒、蠕蟲和木馬基本上意味著自動化的駭客行為，也許被病毒攻擊比被駭客攻擊更可能發生。直接的駭客攻擊目標一般是伺服器，而病毒是等機會的麻煩製造者。如果你的網路包含了Linux系統，特別危險的是伺服器，不要在作出反應之前等待尋找Linux病毒、蠕蟲和木馬是否存在。做一些調查然後選擇一個適合你系統的防毒產品，它們能幫你防止病毒的傳播。至於Linux平臺病毒在未來的發展，一切皆有可能。Windows下的病毒發展史，也有可能在Linux上重演，這取決於Linux的發展。

http://big5.ccidnet.com:89/gate/big5/tech.ccidnet.com/art/1099/20060120/419715_1.html

本資料來源 - 茂訊客服部
版權宣告:本網頁所提供之資訊,版權皆屬資料來源網站或個人,如有相關疑問,請與我們連絡