IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Sécurité Discussion :

Linux et virus autorun.inf


Sujet :

Sécurité

  1. #1
    Membre régulier Avatar de Linu6
    Profil pro
    Inscrit en
    Août 2007
    Messages
    227
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Août 2007
    Messages : 227
    Points : 106
    Points
    106
    Par défaut Linux et virus autorun.inf
    Bonjour

    Récemment j'ai découvert que j'avais un virus autorun.inf dans une de mes clé usb. Mais aujourd'hui j'ai réparé ça.

    Et comme j'ai déjà eu l'occasion de lancer cette clé sous linux (ubuntu) j'aimerais savoir s'il y a eu risque de contamination et si oui, dans quel dossier je dois regarder? sachant que je n'ai rien trouvé ni au niveau de /root, ni du /home, ni du /media...

    voila :-)

    merki.

  2. #2
    Membre actif Avatar de Braillane
    Profil pro
    Développeur Java
    Inscrit en
    Janvier 2007
    Messages
    212
    Détails du profil
    Informations personnelles :
    Âge : 38
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Développeur Java

    Informations forums :
    Inscription : Janvier 2007
    Messages : 212
    Points : 203
    Points
    203
    Par défaut
    Un virus sous linux???
    Ce virus a été detecter sous linux ou sous windows?? Parce que ce seré la premiere fois que j'entendrai la propagation d'un virus fait pour linux sur clé usb!
    thibaultdelor.com
    SCJP & SCWCD

  3. #3
    Modérateur
    Avatar de paissad
    Homme Profil pro
    Ingénieur de développement (Java/JEE/Eclipse RCP,EMF & webMethods)
    Inscrit en
    Avril 2006
    Messages
    1 043
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 38
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Ingénieur de développement (Java/JEE/Eclipse RCP,EMF & webMethods)
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Avril 2006
    Messages : 1 043
    Points : 2 560
    Points
    2 560
    Par défaut
    Des virus sous linux ..
    à la limite des rootkit ou un programme qui tourne en démon malencontreusement dans ton système, mais un virus pour linux, je crois que c'est non !
    mais meme pour qu'il y 'ai un programme qui tourne en démon sur ton système, cela veut dire que tu as une eu une autorisation root pour l'activer etc .....
    mais s'il s'agit bien de l'autorun.inf qui est souvent sur des clés usb, alors t'as pas à t'inquiéter car c'est un virus qui se trouve sur des clé usb et qui n'affecte que ceux là ou windows
    voilà
    Cordialement,
    Nous n'héritons pas de la terre de nos parents, nous l'empruntons à nos enfants.
    Le chat du site est aussi ici pour aider. Ne pas hésiter à visiter !

  4. #4
    Nouveau membre du Club
    Profil pro
    Inscrit en
    Janvier 2009
    Messages
    37
    Détails du profil
    Informations personnelles :
    Âge : 42
    Localisation : France, Puy de Dôme (Auvergne)

    Informations forums :
    Inscription : Janvier 2009
    Messages : 37
    Points : 32
    Points
    32
    Par défaut
    Bonjour ...

    J'ai eu la même histoire aujourd'hui sue la clé USB d'un ami. Il en avait marre que ce petit soft se lance a chaque fois qu'il monté sa clé USB.
    Solution radical et qui fonctionne...
    (enfin pour moi c'étais Ok!)

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
     
    cd /media/"le_nom_de_ta_clé"
    rm autorun.inf
    Si sa ne marche pas passe directement en sudo. Théoriquement il devrais l'effacer. Pour etre sur place un -f apres ton rm

    Apparement tu ne peut l'effacer de windows il te l'interdit meme avec le dos windows (il est émulé maintenant).
    Je crois que c'est un ver qui s'installe des que tu double clic sur ton icone USB (sous windows), il se lance automatiquement. Normalement ton anti virus devrais le voir. Si tu ne peut l'enlever et que tu desires quand meme ouvrir ta clé il te faudrat faire un clic droit dessus et Explorer.

    Maintenant sur le fait qu'il aurais pu infecter ton Linux:
    Tu n'as absolument rien a craindre. car lorsque t'as clé s'ouvre et que le .inf se lance il te genere de suite une erreur... Donc pas de panique...

    Cordialement...

  5. #5
    Modérateur
    Avatar de paissad
    Homme Profil pro
    Ingénieur de développement (Java/JEE/Eclipse RCP,EMF & webMethods)
    Inscrit en
    Avril 2006
    Messages
    1 043
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 38
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Ingénieur de développement (Java/JEE/Eclipse RCP,EMF & webMethods)
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Avril 2006
    Messages : 1 043
    Points : 2 560
    Points
    2 560
    Par défaut
    c'est clair
    Par ailleurs, je me rappelle aussi que ce virus autorun.inf se répend sur tout système où tu as connecté quelque chose !
    C'est à dire, si tu supprimes ton autorun.inf de ta clé usb sans le faire sur ton pc aussi ,il reviendra au galop, pareil pour les disques durs qui ont été connectés à ton ordi !
    ce que j'avais fait moi
    jai supprimé le fichier de la clé usb avec un antivirus certes (mais tu peux aussi le faire sous linux comme proposé plus haut par miorg )
    tu supprimes le fichier de tes disques durs et tu les débranches
    et tu supprimes le fichier de ton ordi
    Quelle galère windows
    Vive linux
    Nous n'héritons pas de la terre de nos parents, nous l'empruntons à nos enfants.
    Le chat du site est aussi ici pour aider. Ne pas hésiter à visiter !

  6. #6
    Membre actif Avatar de Braillane
    Profil pro
    Développeur Java
    Inscrit en
    Janvier 2007
    Messages
    212
    Détails du profil
    Informations personnelles :
    Âge : 38
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations professionnelles :
    Activité : Développeur Java

    Informations forums :
    Inscription : Janvier 2007
    Messages : 212
    Points : 203
    Points
    203
    Par défaut
    ah j'ai eu peur, c'est bien un virus windows
    En général sous windows il suffit de faire "explorer" sur la clé, double clique ou "ouvrir" lance le virus et du coup faut le tuer après...
    thibaultdelor.com
    SCJP & SCWCD

  7. #7
    Expert éminent
    Avatar de Michaël
    Profil pro
    Ingénieur systèmes et réseaux
    Inscrit en
    Juillet 2003
    Messages
    3 497
    Détails du profil
    Informations personnelles :
    Âge : 37
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Ingénieur systèmes et réseaux

    Informations forums :
    Inscription : Juillet 2003
    Messages : 3 497
    Points : 8 237
    Points
    8 237
    Par défaut
    linux en prend pas en charge les fichiers autorun.inf donc tout va bien
    sinon il faudrait un fichier autorun.inf qui contient en fait un script bash (ou autre shell linux) et que tu l'exécutes volontairement
    rien à craindre donc

  8. #8
    Membre régulier Avatar de Linu6
    Profil pro
    Inscrit en
    Août 2007
    Messages
    227
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Août 2007
    Messages : 227
    Points : 106
    Points
    106
    Par défaut
    ok

    merci pour vos réponse.

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Réponses: 2
    Dernier message: 20/03/2013, 17h40
  2. virus autorun.inf quoi faire?
    Par NANOUSUN dans le forum Sécurité
    Réponses: 1
    Dernier message: 13/11/2009, 15h28
  3. probleme de virus autorun.inf
    Par faniette dans le forum Sécurité
    Réponses: 5
    Dernier message: 15/05/2009, 13h37
  4. Virus win98.com et autorun.inf
    Par compdev dans le forum Sécurité
    Réponses: 8
    Dernier message: 08/04/2009, 10h39
  5. Virus (.vbs et autorun.inf)
    Par zambizi dans le forum Sécurité
    Réponses: 10
    Dernier message: 08/06/2008, 10h58

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo