
В моей стране появилось предупреждение о том, что этот троян заразил компьютеры через новостной сайт (название трояна — GOZI).
Я использовал clamav
, но там написано, что это не последняя версия.
Как установить последнюю версию clamav
?
решение1
Удаление clamav
и clamtk
версия репозитория:
sudo apt-get purge clamav clamtk
Для начала вам понадобятся некоторые зависимости и инструменты сборки:
sudo apt-get install openssl build-essential libssl-dev checkinstall
Загрузите этот файл, он попадет к вам /home
:
wget https://www.clamav.net/downloads/production/clamav-0.99.1.tar.gz
Извлеките этот файл и перейдите в созданную им папку:
tar -xvzf ~/clamav-0.99.1.tar.gz
cd ~/clamav-0.99.1
Теперь выполните следующие команды для сборки clamav 0.99.1
:
./configure
make
Теперь создайте пакет с
sudo checkinstall
checkinstall
проведет вас через процесс создания пакета .deb
, а когда он будет готов, запустит его
sudo dpkg -i ~/clamav-0.99.1/clamav_0.99.1-1_amd64.deb
Теперь он установлен, но вы можете столкнуться с ошибками в файле конфигурации, если вы выполните эти команды (спасибо пользователюТерренснаэтот вопросза это, если вы его используете, дайте ему голос)
sudo dpkg-reconfigure clamav-freshclam
Просто продолжайте нажимать Enter, чтобы использовать настройки по умолчанию, затем запустите
sudo rm -f /usr/local/etc/freshclam.conf
sudo ln -s /etc/clamav/freshclam.conf /usr/local/etc/freshclam.conf
Теперь вы можете запустить
sudo clamscan -r /
Чтобы сделать сканирование.
Проверено 15.10.
решение2
Выдержка изhttp://www.govcert.admin.ch/blog/21/20min.ch-malvertising-incident
Цепочка заражения выглядит следующим образом:
- Файл swf на 20min.ch содержит встроенный Javascript, который делает базовый отпечаток с использованием User Agent и Cookie. На основе этой информации принимается решение о том, перенаправлять ли на сайт заражения или нет.
- Перенаправление на набор эксплойтов, где загружается скрипт VB с еще одной проверкой, какой эксплойт подойдет для цели
- Заразите устройство Gozi в виде .dll, который становится постоянным через ключ реестра (rundll) в HKEY\CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run. DLL находится в папке %APPDATA% пользователя.