Comment supprimer Rootkit et spyware sur LINUX !?

Pator75 · Le 20/11/2014, à 20:02

Evidemment il y a des malwares sous Linux, le problème existe depuis bien longtemps sous Windows à cause de sa notoriété, mais des solutions existent même sous Linux, les antivirus, ne vous en privez pas.

Quelques barbus retors n'apprécient pas, mais ce n'est pas grave.

PPdM · Le 20/11/2014, à 20:08

Tu peux nous donner un liste de malwares, quelque soit le genre, qui existent sous Linux, ou tu suppose juste qu'il en existe ?.
Affirmer un chose n'est pas la démontrer

Les extra terrestres existent, j'en ai vu et j'en ai lu !!

jplemoine · Le 20/11/2014, à 20:11

PPdM a écrit :

Les extra terrestres existent, j'en ai vu et j'en ai lu !!

Tu parles de ça....

PPdM · Le 20/11/2014, à 20:12

entre autre !!

Rufus T. Firefly · Le 21/11/2014, à 00:04

Pator75 a écrit :

Evidemment il y a des malwares sous Linux, le problème existe depuis bien longtemps sous Windows à cause de sa notoriété, mais des solutions existent même sous Linux, les antivirus, ne vous en privez pas.
Quelques barbus retors n'apprécient pas, mais ce n'est pas grave.

Les barbus retors t'emm...

papangue2014 · Le 23/11/2014, à 11:19

Bonjour à tous,

étant nouveau dans ce monde (Eh oui....win* prenais beaucoup de temps et de place dans ma vie...) où beaucoup d'entre vous ont l'air de "toucher" et surtout ne sachant vraiment pas ou poser ma question ; il m’apparaît judicieux que ce soit sur ce fil car, il me "semble", que mon cas "concerne" les rootkits.....

Je m'explique :

Je suis en dual-boot sur 2 disques dur distincts (le 1er contenant : UBUNTUSTUDIO 14 64 bits, le second Linux Mint 17 64bits).
Du coin éloigné de ma belle île, je me suis mis il y a 2 semaine environ, KODI sur les 2 versions ci-dessus. Malheureusement, depuis 3 jours, mon "surf" internet est convenable, la lecture des vidéos a fortement dégradé (saccades). Mais mon plus gros souci, réside dans le fait que cela fait 3 jours que je souhaite télécharger le SDK pour mes téléphones androïd, mais à chaque fois, l'ordinateur redémarre !!!!!

Je précise quand même que j'ai pglgui installé et opérationnel, que mon ordi ne chauffe pas et à fait l'objet d'un nettoyage récemment, que les 2 distributions ci-dessus sont "à jours".
Pour ma part, les recherches goo* m'ont orientées uniquement vers des tendances win*.

Je souhaiterais comprendre ! Pour cela, est ce qu'il y aurait un paquet qui m'aurait laisser une faille sur mon système ? Si oui, Comment puis-je le trouver et y remédier ?
Si ce n'est pas le cas, est ce que cela pourrais être l'oeuvre de HADOPI vu que le streaming m'a explosé la consommation DSL ?

Je tiens encore à m'excuser auprès de tous si ce message n'est pas à sa place et remercie les modérateurs de m'orienter. Néanmoins, je serais ravi que vous éclaireriez ma lanterne.

Merci à Tous !

tiramiseb · Le 23/11/2014, à 11:45

Bonjour papangue2014,

Il aurait été préférable de créer un nouveau fil, dans la logique du "1 problème = 1 discussion"

est ce qu'il y aurait un paquet qui m'aurait laisser une faille sur mon système ?

Si tu t'es cantonné à l'installation de paquets officiels fournis par Ubuntu, ou alors tu as installé plein de trucs provenant de n'importe où ?

Quoi qu'il en soit, je n'ai jamais vu un ordinateur fraîchement installé sur n'importe quelle distribution Linux devenir "vérolée" en quelques secondes.
À vrai dire, en 15 ans de Linux (dont 12 ans à titre pro, avec des dizaines de serveurs à gérer), je n'ai pas vu un seul virus sur un poste de travail Linux et une seule attaque réussie, lié à un paquet sensible non mis à jour.

Bien sûr, les choses évoluent tous les jours, mais j'ai d'énormes doutes quant à la possibilité que ton problème soit de nature malicieuse. D'autant plus qu'un rootkit ou un spyware a pour grand intérêt d'être discret : si un plantage généralisé est provoqué, le machin rate complètement son boulot.

Tu dis avoir installé Kodi.
Mais les dépôts officiels de ces distributions n'incluent pas encore Kodi, ils proposent encore XBMC. Cela veut dire que tu es allé chercher un truc ailleurs, pour l'installer. C'est peut-être cela la cause de tes problèmes.
Tu n'as pas indiqué comment tu as fait pour installer Kodi, on ne peut donc pas se prononcer à ce niveau.
Tu parles également de pglgui (non proposé dans les dépôts officiels), le SDK pour Android (non proposé dans les dépôts officiels).

Concernant la logique liée à l'installation de logiciels sur Ubuntu, je t'invite à lire mon billet suivant :
https://www.tiramiseb.fr/2014/10/20/ubu … -logiciel/
Le sujet n'est pas exactement le même (mis à jour vs installation), mais la logique globale est similaire.
Bien sûr, si tu as absolument besoin d'un logiciel particulier et qu'il n'est pas dans les dépôts officiels, il faut trouver une solution pour l'installer, on peut tout à fait t'aider à trouver la meilleure solution, au cas par cas.

Concernant l'HADOPI, ils n'ont absolument aucun pouvoir quant à la manipulation de ta connexion : leur action est juridique.

papangue2014 · Le 23/11/2014, à 11:52

bonjour Tiramiseb,

Je te remercie pour ta réponse rapide et note la remarque du nouveau fil. Pour ma part, je vais me faire une nouvelle partition avec une nouvelle petite distribution genre... Bodhi Linux, et de cette nouvelle distribution "propre",lancer un téléchargement et essayer de trouver des réponses.

Je vous tiens au courant des résultat.

Merci encore.

Compte supprimé · Le 23/11/2014, à 13:39

Salut Tiramiseb

Merci pour ce bel article sur ton blog qui explique fort bien l'écosystème d'une distribution. Il me semble avoir noté une imprécision cependant, pour Debian, tu n'es plus obligé de migrer vers une autre version deux après pour les serveurs en production ou critiques, en effet squeeze (ancienne stable) est devenue LTS et sera supportée jusqu'au 06 février 2016 pour les maj de sécurité, soit un cycle de vie de 5 ans également.

Si cette opération est concluante, ce principe sera repris avec Wheezy.

Bonne journée à toutes et tous.

---
Édit: voir l'annonce officielle --> https://www.debian.org/security/2014/dsa-2938

Dernière modification par ignus (Le 23/11/2014, à 13:43)

tiramiseb · Le 23/11/2014, à 13:45

Oui, il y a la Squeeze LTS.
Mais je n'ai jamais écrit qu'avec Debian il faut mettre à niveau tous les 2 ans, j'ai juste écrit qu'une nouvelle version sort à peu près tous les 2 ans.
Je n'ai pas donné de précision à propos de Debian pour une raison toute simple : cet article parle d'Ubuntu

Compte supprimé · Le 23/11/2014, à 13:58

C'est vrai que mon cerveau tarabiscoté prend parfois des raccourcis

Jean Claude Jégou · Le 06/11/2019, à 10:12

Bonjour,
Je viens de me réinscrire sur le forum car je rencontre un grave problème sur mes 2 pc (sous ubuntu).
En effet je pense qu'un rootkit a été installé a mon insu par un hacker sur mes pc.
Pour démarrer mes pc je suis obligé de passer par le setup et me positionner sur disque dur sinon ça ne démarre pas.
J'ai pris 2 photos du setup mais je ne parviens pas à les joindre.
J'y vois de choses bizarres telle que (fichier non reconnu).
Salutations.

Dernière modification par Jean Claude Jégou (Le 06/11/2019, à 16:32)

xubu1957 · Le 06/11/2019, à 10:16

Bonjour,

Regarde > la méthode de moko138 pour poster une image, ou plutôt sa miniature cliquable.

Pending... · Le 06/11/2019, à 16:18

Un rootkit, c'est fait pour ne pas être détecté, et donc ne doit pas créer de malfonctions observables.

Un rootkit mal écrit est proportionnellement détectable aux ennuis observables qu'il cause. Donc si c'est le cas, ça ne devrait pas être bien difficile à trouver. Si c'est le cas.

chinois02 · Le 06/11/2019, à 19:09

Oh et puis je le remets
Amis bonsoir.
J'ai été victime une fois d'une attaque sur mon ordinateur.
C'était au cours d'une discussion via mel avec un contradicteur de nature inconnue
Les symptômes: gels de la machine avec hard reboot obligatoire 10 à 20 secondes après envoi du mel de réponse, puis, finalement, plus d'accès internet avec la machine. (j'ai dû utiliser un ordinateur de secours)
La réalité d'un délirant: faute de pouvoir s'en prendre à l'ordinateur, le hackeur s'en était pris au routeur:
lien qui va bien
Eh oui, si dans votre vie banale vous vous faites défonçer votre informatique par des gars de l'Internet Research Agency, vous vous en faites pas: cela n'arrivera qu'une fois dans votre vie

Nuliel · Le 06/11/2019, à 19:32

@chinois02: oui, n'importe quel objet connecté peut devenir une plaie lorsqu'il n'est pas mis à jour (par exemple l'aquarium connecté qui a permis à des pirates d'accéder aux données d'un casino). Vive les firmwares alternatifs

@Jean Claude Jégou: tu as un lien dans ma signature pour voir comment poster des photos sur le forum. Sinon, tu as juste un écran noir? Tu aurais pas un dvd resté dans le lecteur, une clé usb restée connectée, ou un truc comme ça?

chinois02 · Le 06/11/2019, à 19:50

Le pire: la faille (backdoor) volontaire sur ce genre d'objet (et c'est pire sur un routeur qui contrôle ton réseau local)
ici sur des routeurs d'une autre firme

Nuliel · Le 06/11/2019, à 19:55

Oui, faut éviter les routeurs à bas prix, en fait faut s'y connaître pour acheter du bon matos, mais ça prend du temps de bien choisir. C'est quand même incroyable le nombre de bouses qu'on peut tenter de nous vendre

bruno · Le 06/11/2019, à 19:57

Il faut utiliser la poudre verte.

Nuliel · Le 06/11/2019, à 20:10

La vraie question: y a t'il un moment où ils ont envoyé par courrier de la poudre verte?

chinois02 · Le 06/11/2019, à 20:21

Naziel a écrit :

Oui, faut éviter les routeurs à bas prix, en fait faut s'y connaître pour acheter du bon matos, mais ça prend du temps de bien choisir. C'est quand même incroyable le nombre de bouses qu'on peut tenter de nous vendre

Même cher, nous ne sommes pas sûr du software. (j'ai dû flasher le routeur avec openwrt plus sûr)
Depuis quand traîne le souci viral chez microsoft?

Nuliel · Le 06/11/2019, à 20:31

Oui, mais à bas prix faut pas s'étonner de la mauvaise qualité en neuf, mais je sais bien qu'un prix très élevé n'est pas gage de qualité.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 20/11/2014, à 20:02

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#27 Le 20/11/2014, à 20:08

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#28 Le 20/11/2014, à 20:11

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#29 Le 20/11/2014, à 20:12

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#30 Le 21/11/2014, à 00:04

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#31 Le 23/11/2014, à 11:19

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#32 Le 23/11/2014, à 11:45

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#33 Le 23/11/2014, à 11:52

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#34 Le 23/11/2014, à 13:39

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#35 Le 23/11/2014, à 13:45

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#36 Le 23/11/2014, à 13:58

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#37 Le 06/11/2019, à 10:12

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#38 Le 06/11/2019, à 10:16

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#39 Le 06/11/2019, à 16:18

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#40 Le 06/11/2019, à 19:09

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#41 Le 06/11/2019, à 19:32

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#42 Le 06/11/2019, à 19:50

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#43 Le 06/11/2019, à 19:55

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#44 Le 06/11/2019, à 19:57

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#45 Le 06/11/2019, à 20:10

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#46 Le 06/11/2019, à 20:21

Re : Comment supprimer Rootkit et spyware sur LINUX !?

#47 Le 06/11/2019, à 20:31

Re : Comment supprimer Rootkit et spyware sur LINUX !?

Pied de page des forums