当前位置: 首页>>技术问答>>正文


葡萄酒病毒只在葡萄酒运行时起作用吗?

, ,

问题描述

我听说Linux可以通过Wine获取病毒,我很好奇病毒是否只在Wine运行时起作用。

换句话说,我可以通过戒掉葡萄酒来阻止病毒做这件事吗?

最佳解决思路

Do Wine Viruses only work while Wine is running?

是的,如果它是trojanrootkitworm程序专门用于感染Windows机器。

(Viruses through wine已经发生了。)

could I stop a virus from doing it’s thing by just quitting Wine?

是的,不。

Yes

如果它是Windows病毒,请杀死Windows环境(葡萄酒),它将无法站立起来。病毒仍然安装,但它没有造成任何伤害。如果你删除葡萄酒 – 据我所知 – 它只是删除它的二进制文件。稍后重新安装葡萄酒将显示仍然安装了应用程序。

但是,完全删除~/.wine文件夹会给人一种安全感。请注意,如果它没有在其他地方复制它,那么就是~/.wine文件夹。在这种情况下,您在某处有一个Windows二进制文件,可能会对您的系统造成损害。

No

如果病毒以Wine环境为目标Linux。虽然您专门捕获这种罕见病毒的机会相当渺茫,但我仍然会敦促您阅读Wine社区关于如何使用Secure wine的文章。

这种病毒有多罕见,它仍然建议尽可能地保护葡萄酒。特别是如果你在商业方面的事情。


我首选的Wine front-end是PlayOnLinux,您可以更好地控制Wine环境,每个应用程序都有一个单独的环境。因此,如果您碰巧使用Safari感染,请使用配置选项检查和/或恢复,或者只删除整个Safari卷。

摘录图片来自:PlayOnLinux Explained: Wine Configuration | GamersOnLinux

wine,malware,ubuntu

注意:

这是一个很小的机会,但是,即使在获得葡萄酒之后,您仍然可能会感染病毒,甚至是通过葡萄酒专门为hack /infect Linux设计的病毒。出于安全考虑,我安装了MalwarebytesSuperAntiSpyware。另请注意,葡萄酒团队创建的自定义explorer.exe或其他葡萄酒软件可能会被上述安全软件视为恶意软件。

恕我直言:PlayOnLinux是一个更安全的选择,因为您可以使用配置工具更好地控制葡萄酒。虽然只安装了wine,但在Linux系统中安装Windows环境时无需任何监控方式。

PlayOnLinux不需要葡萄酒pre-installed。它用葡萄酒创建了Wine Prefix(一个单独的工作环境)。然后它将在单独的Wine Prefix中安装该软件。意思是,该软件无法访问其他环境。因此,更难以感染安装在不同Wine Prefix中的Windows软件的其他部分。

进一步阅读:

次佳解决思路

也许。对此没有简短的答案。

我首先要说你的介绍听起来好像你认为Linux无法获取病毒(和/或恶意软件)。这可能只是我的推论,但重要的是要注意恶意软件只是软件而且你可以像在Windows上一样轻松地在Ubuntu上运行不良软件,只要它兼容。 Linux isn’t invulnerable

至于在Wine下运行的恶意软件,如果它确实是一个活跃的应用程序(如木马RAT),停止Wine(wineserver -k确定)会阻止它运行。

但是…… It’s comically easy to detect if the environment is Wine。默认情况下,Wine和Ubuntu之间几乎没有沙盒,因此恶意软件可以检测到Wine环境,然后可以对Ubuntu系统执行任何操作。这包括运行本机命令,与Ubuntu系统连接,标准本地特权利用程序,下载本机恶意软件和脚本到user-based auto-start机制(~/.config/autostart/等)以在重新启动后加载自身备份。

这可能吗?我不知道。大多数Windows恶意软件可能不会打扰探测Wine环境,但这只是我的预感。我不知道是否存在任何此类恶意软件,但无论如何,随着Linux,OSX和Wine的普及,我怀疑在很多恶意软件删除器探测其环境之前不久。我们只讨论几行代码以获得更好的感染。

第三种解决思路

我认为上面的答案很好地回答了这个问题,但我还想补充说,在葡萄酒中运行病毒不会阻止任何访问/修改/删除系统上文件的病毒。

例如,可怕的CryptoLocker勒索软件将加密您的所有文件,然后要求付款以解密它们。病毒仍然可以轻松访问Z:\驱动器并加密所有文件。 (实际上,它甚至不需要这样做;在wine的虚拟C:\驱动器中,桌面,文档,下载,我的图片,我的音乐和我的视频文件夹符号链接到主目录中的文件夹。) Windows,CryptoLocker甚至还有known来加密Google Drive文件,如果您安装了桌面版Google云端硬盘应用。

(幸运的是,如果您感染了CryptoLocker,并且它是原始的CryptoLocker病毒,而不是众多克隆之一,您现在可以免费解密您的文件。)

参考资料

本文由Ubuntu问答整理, 博文地址: https://ubuntuqa.com/article/1812.html,未经允许,请勿转载。