[Elren Luthien]

Hallo Leute,

Hab heute Mandrake 10.1 aufgesetzt und bin jetzt auf der Suche nach einem möglichst kostenlosen
Virenscanner für diese Distribution oder allgemein für Linux.

Was für Erfahrungen habt Ihr gemacht? Welchen könnt Ihr mir empfehlen?

Schonmal im vorraus danke für die Antworten.

Grüsse, Elren.

[hans_maulwurf]

ClamAV (mein persönlicher Favorit), Dr.Web (find ich etwas umständlich zu bedienen) der von F-Secure (nie getestet). benutz mal rpmseek oder so um nach rpm's für Mandrake zu suchen.

[ph030]

***ph030***

Dieser Beitrag wurde von ph030 bearbeitet: 30. Januar 2005 - 22:10

[Elren Luthien]

Erstmal danke für die Antworten. Werde ich morgen gleich mal durchprobieren.

@ ph030: eigentlich nichts Bestimmtes. Nur so vorsorgehalber, weil auch für Linux Viren und Würmer ein Thema sind, oder.

Bin auch noch Linux-Newbie und möchte mich in die Materie einarbeiten, deshalb
frage ich.

Gruss, Elren.

P.S.: Werde mir Mühe geben und keine sinnlosen Threads eröffnen, versprochen.

[hans_maulwurf]

Eigentlich brauch man mit linux nur Virenscanner damit die Sachen die man runterlädt unter Windows keinen Schaden anrichten...
Die wahrscheinlichkeit das du dir mit verbundenen Augen während du mit root rechten surfst kazaa benutzt und 2 Pullen Korn intus Malware einfängst ist selbst dann ziemlich klein.

Dieser Beitrag wurde von hans_maulwurf bearbeitet: 20. Dezember 2004 - 20:04

[ph030]

***ph030***

Dieser Beitrag wurde von ph030 bearbeitet: 30. Januar 2005 - 22:10

[Elren Luthien]

Gut, danke Euch beiden für die Info.

Uptodate ist bei mir selbstverständlich, sei es nun Windows oder Linux; und das sollte es
auch für jeden Anderen sein.
(muss auf Arbeit mit dem Rechner nur noch aus dieser vermaledeiten Domäne rauskommen )

Zitat

Dafür wär' ich dir sehr dankbar

Ich seh ja jeden Tag wie schwer ihr/wir es manchmal habt/haben.

Zitat

Die wahrscheinlichkeit das du dir mit verbundenen Augen während du mit root rechten surfst kazaa benutzt und 2 Pullen Korn intus Malware einfängst ist selbst dann ziemlich klein.

Danke.

Dieser Beitrag wurde von Elren Luthien bearbeitet: 20. Dezember 2004 - 20:13

[Internetkopfgeldjäger]

Hallo,

ich verwende AntiVir von H&BEDV auf FreeBSD.
Die Signaturen sind die gleichen wie für die Windows Variante.
Finden aber auch "Rootkits", oder so altbekannte Dinger
wie den "Ramen Worm", "Li0n Worm" etc..

Es gibt auch eine Gui für Linux: TkAntiVir,
welche ich mir auf FreeBSD "umgehäckt" habe.

Das AntiVir für Unics kann zunächst zum testen so benutzt werden,
möchte man jedoch den Virensignaturen Update Service benutzen,
so braucht man eine kostenlose Lizenz.*
(für den Privatanwender, sonst kostet´s richtig Geld)*

Das ClamAV hat mir aber auf "Insert" auch sehr gut gefallen.

Es gibt aber für Unics auch noch spezielle Rootkit Hunter.

Ich denke mal es ist recht vorauschauend,
sich auch auf Unics Systemen
um mögliche Malware zu kümmern,
bevor sie solche Verbreitung erfährt,
wie auf Microsoft Systemen.

btw.:
Wie hoch mag der mögliche Prozentsatz
an sauberen Windows Systemen sein?
Ein cleanes Windows ist doch eher ein Sonderfall, oder? *sncr*

Gruß, Internetkopfgeldjäger

Dieser Beitrag wurde von Internetkopfgeldjäger bearbeitet: 20. Dezember 2004 - 20:47

[ph030]

***ph030***

Dieser Beitrag wurde von ph030 bearbeitet: 30. Januar 2005 - 22:11

[hans_maulwurf]

Zitat (ph030: 20.12.2004, 20:35)

Wer arbeitet schon ernsthaft mit Windows?

Jetzt aber ganz schnell ducken...

[ichbines]

hallo

Arbeite immer als User und nicht als root. Sonst könnte dir ein Virus dein System zerstören. Wenn du als normaler User eingeloggt bist, kann dir kaum was passieren. Der Virus könnte dir nur dein Homelaufwerk löschen. Für den rest hat der Virus ja keine Rechte. Also nur wenns unbedingt notwendig ist, als root-User arbeiten.

Aber die Chance ist wie schon gesagt sehr sehr niedrig, dass du einen Linux Virus bekommst.

[ph030]

***ph030***

Dieser Beitrag wurde von ph030 bearbeitet: 30. Januar 2005 - 22:11

[Internetkopfgeldjäger]

Hallo,

Entschuldigung aber ich konnt´s mir einfach wirklich nicht verkneifen.

Wer Lust hat,
kann ja mal auf SANS.org
sich die Top 20 Internet Security Vulnerabilities anschauen.

Natürlich ist auch der Unics Bereich vertreten,
der größte Teil des Internets wird ja quasi durch Unics "angetreiben".

Also ist es auch nicht weiter verwunderlich
das auch Unixoide System Gefahren ausgesetzt sind.

Vor gut einem Jahr hatte ich mal die Redaktion von Linux User
angeschrieben, und gefragt, ob man mir ein einfach zu bedienendes
Anti-Viren Programm empfehlen könnte, sehr gerne mit Gui,
und ob das nicht mal ein Thema für die Zeitschrift wäre.

Die Rückantwort drückte in etwa so aus,
das man sich auf Linux keine Gedanken um Viren machen müßte...

Irgendwie habe ich danach keine
weitere Ausgabe von Linux User mehr gekauft.

In der *BSD Ecke wirkt dagegen was Sicherheitsfragen betrifft,
die Comunity fast leicht Paranoid.
Die machen alles, für mehr Sicherheit.

Nun ist so ein Virenscanner alleine natürlich kein Freibrief
für unbesonnenheit,
aber ein kleiner Baustein im Sicherheitskonzept,
sei es auch nur als Tool zu Kontrolle,
ist so ein Scanner bestimmt.

Gruß, Internetkopfgeldjäger

Nachtrag:

Menschenskinder,
habe ich lange rumgegoogelt
(bis vor kurzem konnte man noch ganze Viren Lexica einsehen)
bevor ich auf das Gute, das so nahe liegt, gekommen bin:
(Signaturen sind "frisch")

antivir --info|egrep "^Linux"
Linux/2647
Linux/2815.A
Linux/2815.B
Linux/3290
Linux/Adore.01
Linux/Adore.02
Linux/Adore.03
Linux/Adore.04
Linux/Adore.05
Linux/Adore.06
Linux/Adore.07
Linux/Adore.08
Linux/Adore.09
Linux/Adore.10
Linux/Adore.11
Linux/Adore.12
Linux/Adore.13
Linux/Adore.14
Linux/Adore.15
Linux/Adore.16
Linux/Adore.17
Linux/Adore.18
Linux/Adore.19
Linux/Adore.20
Linux/Adore.BIND
Linux/Adore.ICMP
Linux/Adore.LPD
Linux/Adore.PS
Linux/Adore.PSCAN
Linux/Adore.STATDX
Linux/Adore.WUSCAN
Linux/AlphaDropper
Linux/Aore.WUFTPD26
Linux/Bliss.A
Linux/Bliss.B
Linux/Bugtraq.Worm
Linux/Cassini.1618
Linux/Cesare
Linux/Cheese.CHEESE
Linux/Cheese.GO
Linux/Cheese.PSM
Linux/Clifax
Linux/DDoS.Blitz
Linux/Dido-478
Linux/Dido.478
Linux/Diesel.Dr.969
Linux/Elfwrsec.A
Linux/Elfwrsec.B
Linux/Eriz.401
Linux/Etap.D
Linux/Fork
Linux/Gildo
Linux/Godog
Linux/GodogWorm
Linux/Henky.482
Linux/Hijack.Worm
Linux/Hijack.Worm.b
Linux/Jadea
Linux/Kagob.A
Linux/Kagob.B
Linux/Kate.BeOS
Linux/Kork.A
Linux/Kork.EXPL
Linux/Kork.Worm
Linux/LimeDemo
Linux/Lindoor.1
Linux/Lindoor.2
Linux/Lion.01
Linux/Lion.02
Linux/Lion.03
Linux/Lion.04
Linux/Lion.05
Linux/Lion.06
Linux/Lion.07
Linux/Lion.08
Linux/Lion.09
Linux/Lion.10
Linux/Lion.11
Linux/Lion.12
Linux/Lion.13
Linux/Lion.14
Linux/Lion.15
Linux/Lion.16
Linux/Lion.17
Linux/Lion.18
Linux/Lionworm
Linux/LionWorm.1
Linux/LionWorm.2
Linux/LionWorm.3
Linux/LionWorm.4
Linux/LionWorm.5
Linux/LionWorm.6
Linux/LionWorm.7
Linux/LionWorm.8
Linux/LionWorm.9
Linux/LionWorm.A01
Linux/LionWorm.A02
Linux/LionWorm.A03
Linux/LionWorm.A04
Linux/LionWorm.A05
Linux/LionWorm.A06
Linux/LionWorm.A07
Linux/LionWorm.A08
Linux/LionWorm.A09
Linux/LionWorm.A10
Linux/LionWorm.A11
Linux/LionWorm.A12
Linux/LionWorm.A13
Linux/LionWorm.A14
Linux/LionWorm.A15
Linux/LionWorm.A16
Linux/Lotek
Linux/Mandrag.666
Linux/Manpages
Linux/MaxLoad.Expl
Linux/MCmdWorm
Linux/MHttpD
Linux/Mixter
Linux/Mmap.443
Linux/Module
Linux/Nel.A
Linux/Neox.A
Linux/Nuxbee-1411
Linux/Nuxbee.1403
Linux/Octopus.DoS
Linux/Orig
Linux/OSF-8759
Linux/Ovets.1
Linux/Ovets.2
Linux/Para.C
Linux/Probe.A
Linux/Probe.B
Linux/Procfake
Linux/PSite
Linux/Quasi
Linux/Radix16
Linux/Rahmen
Linux/Ramen.1
Linux/Ramen.10
Linux/Ramen.11.A
Linux/Ramen.11.B
Linux/Ramen.11.C
Linux/Ramen.11.D
Linux/Ramen.11.E
Linux/Ramen.11.F
Linux/Ramen.11.G
Linux/Ramen.11.H
Linux/Ramen.11.I
Linux/Ramen.11.J
Linux/Ramen.11.K
Linux/Ramen.11.L
Linux/Ramen.2
Linux/Ramen.4
Linux/Ramen.6
Linux/Ramen.7
Linux/Ramen.A
Linux/Ramen.c
Linux/Ramen.C1.A
Linux/Ramen.C2.B
Linux/RcrGood.556
Linux/RemoteSync.A
Linux/Rootkit
Linux/Rootkit-S
Linux/Rootkit.1
Linux/Rootkit.2
Linux/Rootkit.40.A
Linux/Rootkit.40.B
Linux/Rootkit.40.C
Linux/Rootkit.40.D
Linux/RootKit.C1
Linux/RootKit.C2
Linux/RootKit.C3
Linux/RootKit.C4
Linux/RootKit.C5
Linux/Rst.A
Linux/Rst.B
Linux/Scalper.A
Linux/Sickabs.15488
Linux/Siilov
Linux/Siilov.5916
Linux/Snoopy.B
Linux/Snoopy.C
Linux/Staog
Linux/Suki
Linux/Svat.C
Linux/Svat.SVAT
Linux/Tam
Linux/Telf.8000
Linux/Telf.9812
Linux/Telf.A
Linux/Telf.B
Linux/Telf.C
Linux/Thebe.844
Linux/TR.Mircforce
Linux/Tvar
Linux/Typot.A
Linux/Vit.4096
Linux/Winter-343
Linux/Winter.341
Linux/Winter.343
Linux/Wozip
Linux/Xone.A
Linux/Ynit.827
Linux/Zorg

antivir --info | egrep "^Unix"
Unix/Acidet
Unix/Addy
Unix/Append.A
Unix/Append.B
Unix/Attack
Unix/Basher
Unix/BoxPoisonWorm
Unix/Bud
Unix/Coco
Unix/Coco.B
Unix/Coco.C
Unix/Coco.D1
Unix/Coco.D2
Unix/Coco.E1
Unix/Coco.E2
Unix/Comp
Unix/Companion.B
Unix/Corona.A
Unix/Corona.B
Unix/Demo
Unix/Die.SC
Unix/DirWorm
Unix/Dumb.A
Unix/Dumb.B
Unix/Fichier
Unix/Gobleen.A
Unix/Gobleen.B
Unix/Gobleen.C
Unix/Gobleen.D
Unix/Gobleen.E
Unix/Gobleen.G
Unix/Gobleen.H
Unix/Gobleen.I
Unix/Gobleen.I.1
Unix/Gobleen.I.2
Unix/Hoakin.A
Unix/HomeBDS-10
Unix/InFind
Unix/Jaded
Unix/Klizan.A
Unix/Klizan.C.2
Unix/Kru
Unix/Loveletter
Unix/Ls.Plugh
Unix/Macman
Unix/Molus.A1
Unix/Molus.A2
Unix/Overwrite.A
Unix/Overwrite.B
Unix/Owr.A
Unix/Owr.B
Unix/Owr.C
Unix/Owr.D
Unix/Padd
Unix/Plugh
Unix/Poly
Unix/Prep.1
Unix/Prep.2
Unix/PSite
Unix/Scalper.A1
Unix/Scalper.A2
Unix/SendmailExp.A
Unix/Sillysh.A
Unix/Sillysh.B
Unix/Sizer
Unix/Snoopy.C
Unix/Tail.B
Unix/Tail.C
Unix/Tam
Unix/Tvar
Unix/ZQ.1
Unix/ZQ.2
Unix/ZQ.3

antivir --info | egrep "^Mac"
Mac
Mac #2
Mac-22
Maca
Macabi
Macaroni
Macedonia
Macedonia #1
Macedonia #2
Macedonia #4
Macedonia #5
Macho
Macro

antivir --info | egrep "^OS2"
OS2/MyNameIs2K.B
OS2/Rexx.Cmp

Bei FreeBSD und *BSD kam nix,
aber genauso wie Unix und Linux ist das Posix kompatibel,
Mac verwendet FreeBSD als "Unterlage"

Aber mit dem Suchwort "Windows" mach ich das lieber mal nicht...

Dieser Beitrag wurde von Internetkopfgeldjäger bearbeitet: 20. Dezember 2004 - 22:11

[mexxage]

Es gibt für Linux ähnlich viele Exploits, wie für Windows (http://www.k-otik.com/exploits/). Doch es gibt weniger Leute, die aus diesen Exploits dann Viren o.ä. für Linux schreiben. Wenn du immer als User unterwegs bist und unnötige Daemons (Windows->Dienste/Services) ausschaltest, besteht eigentlich kein Bedarf nach einem AntiVirenTool.
Und hier gilt auch: Nicht alles ausführen, was einem in die Finger gerät.

[Elren Luthien]

Als User zu arbeiten und nicht alles aufzumachen, ist schon klar, das hab ich mir schon
bei Windows angewöhnt und man lebt besser damit.
Ist ja nicht so ganz mein erstes Linux; hatte vorher schon Fedora Core 2 und Suse probiert.

Vielen Dank noch mal für Eure kompetenten Antworten, habt mir sehr geholfen.