elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Sistemas Operativos
| |-+  GNU/Linux (Moderador: MinusFour)
| | |-+  Problema con escaneo de JDownloader.
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 3 Ir Abajo Respuesta Imprimir
Autor Tema: Problema con escaneo de JDownloader.  (Leído 8,525 veces)
Jenag


Desconectado Desconectado

Mensajes: 968


Conoce a tu enemigo como a tí mismo..


Ver Perfil
Problema con escaneo de JDownloader.
« en: 17 Septiembre 2012, 22:30 pm »

Cuando los escaneo con clamav me aparecen este tipo de malware pero la cuestión es que luego al ejecutar JDownloader se vuelven a regenerar todos :

Citar
/home/Jenag/.jd/libs/jna.jar: Heuristics.Broken.Executable FOUND
/home/Jenag/.jd/libs/jna.jar: Removed.
/home/Jenag/.jd/jd/plugins/hoster/OpenDriveCom.class: MBL_144572.UNOFFICIAL FOUND
/home/Jenag/.jd/jd/plugins/hoster/OpenDriveCom.class: Removed.
/home/Jenag/.jd/jd/languages/languages.extract: winnow.malware.m0.malware.743608.UNOFFICIAL FOUND
/home/Jenag/.jd/jd/languages/languages.extract: Removed.
/home/Jenag/.jd/jd/languages/vi.loc: winnow.malware.m0.malware.743608.UNOFFICIAL FOUND
/home/Jenag/.jd/jd/languages/vi.loc: Removed.

¿Ha alguien más le sucede esto?.¿Qué medidas tomo?.No vuelvo a ejecutar JDownloader de momento.Si me podeis guiar con el siguiente paso a seguir en cuanto ejecute otra vez el programa otra vez estarán ahí. :-*


En línea

Para comentarme algo : Evamr1991@openmailbox.org : Válido para Bots y Robots..
portaro


Desconectado Desconectado

Mensajes: 1.065



Ver Perfil WWW
Re: Problema con escaneo de JDownloader.
« Respuesta #1 en: 17 Septiembre 2012, 22:39 pm »

a ver que veo?


En línea


Jenag


Desconectado Desconectado

Mensajes: 968


Conoce a tu enemigo como a tí mismo..


Ver Perfil
Re: Problema con escaneo de JDownloader.
« Respuesta #2 en: 17 Septiembre 2012, 22:41 pm »

Ójala puedas ayudarme portaro estoy desorientada pués el programa lo suelo utilizar de momento cuando puedo y no me gusta que ese malware conviva en mi s.o. :-*
En línea

Para comentarme algo : Evamr1991@openmailbox.org : Válido para Bots y Robots..
portaro


Desconectado Desconectado

Mensajes: 1.065



Ver Perfil WWW
Re: Problema con escaneo de JDownloader.
« Respuesta #3 en: 17 Septiembre 2012, 22:52 pm »

pues el mio esta limpio.

Los archivo que tienes infectados son jar, java, hace una o 2 semanas hubo un malware que aprovechaba vulnerabilidades que pueden afectar esos motores->

http://gnulinuxvagos.es/topic/286-vulnerabilidad-0-day-en-java-7-deshabiliten-el-plugin-de-java-de-su-navegador/

Haz  el test a tu distro. y verificalo, porque mi jdownloader esta casi siempre enchufado y le hecho el scan y nada.
En línea


portaro


Desconectado Desconectado

Mensajes: 1.065



Ver Perfil WWW
Re: Problema con escaneo de JDownloader.
« Respuesta #4 en: 17 Septiembre 2012, 22:56 pm »

YO te diria tb que hagas un rebackup en tu apply o sea crea un jdc con tus archivos que estas descargando actualmente, lo remueves y lo vuelves a instalar, y verifica en tu pasta de /home por alguna pastta sospechosa -

Pasale tb rkhunter y chkrootkit.
En línea


Jenag


Desconectado Desconectado

Mensajes: 968


Conoce a tu enemigo como a tí mismo..


Ver Perfil
Re: Problema con escaneo de JDownloader.
« Respuesta #5 en: 17 Septiembre 2012, 23:13 pm »

Citar
http://gnulinuxvagos.es/topic/286-vulnerabilidad-0-day-en-java-7-deshabiliten-el-plugin-de-java-de-su-navegador/

Haz  el test a tu distro. y verificalo, porque mi jdownloader esta casi siempre enchufado y le hecho el scan y nada.
El mio está deshabilitado por el tiempo que apareció.
Citar
YO te diria tb que hagas un rebackup en tu apply o sea crea un jdc con tus archivos que estas descargando actualmente, lo remueves y lo vuelves a instalar, y verifica en tu pasta de /home por alguna pastta sospechosa -

Pasale tb rkhunter y chkrootkit.
Pasos que he hecho en el sistema :
Checkeo con tripwire (Nada raro muestra) , Escaneo con 2 antivirus por separado cuando activo uno o el otro clamav es el que me arroja eso.Hice los escaneos completos pués tengo 9gb de datos y me tarda 1h y 35m.También hice chkrootkit y rkhunter y no arroja nada raro.
¿Tú has procedido ha escanear tú JDownloader con clamav?. :-*
En línea

Para comentarme algo : Evamr1991@openmailbox.org : Válido para Bots y Robots..
portaro


Desconectado Desconectado

Mensajes: 1.065



Ver Perfil WWW
Re: Problema con escaneo de JDownloader.
« Respuesta #6 en: 17 Septiembre 2012, 23:17 pm »

si clamav es el antivirus que tengo, pero estos funcionan hacia windows.

El escaneo resulto sin infeccion.

Usas UBuntu o debian o otro?
En línea


Jenag


Desconectado Desconectado

Mensajes: 968


Conoce a tu enemigo como a tí mismo..


Ver Perfil
Re: Problema con escaneo de JDownloader.
« Respuesta #7 en: 17 Septiembre 2012, 23:19 pm »

Citar
Usas UBuntu o debian o otro?
Debian squeeze. :-*
En línea

Para comentarme algo : Evamr1991@openmailbox.org : Válido para Bots y Robots..
portaro


Desconectado Desconectado

Mensajes: 1.065



Ver Perfil WWW
Re: Problema con escaneo de JDownloader.
« Respuesta #8 en: 17 Septiembre 2012, 23:29 pm »

NO te se decir si es un malware o no en realidad, lo que te aconsejo es hacer respaldo de de container, y despues remover jdownloader, no se si lo instalaste en tu home con el debian de jdownloader o con wine, si es asi lo instalaste con wine verifica bien wine.

http://www.oitc.com/winnow/clamsigs/unofficialsigs.html

tu malware en cuestión seria ->
winnow.malware.m0.malware.

Si estas en el foro de linux.com puedes intentar poner un topico probablemente hasta les sera de ayuda, pues no veo muchos relatos de esta infeccion y lo que hay es con gmail

el archivo vi.loc es un locale un lenguage, no entiendo que esto pueda ser un malware, pero no soy esperto en seguridad.
« Última modificación: 17 Septiembre 2012, 23:40 pm por portaro » En línea


portaro


Desconectado Desconectado

Mensajes: 1.065



Ver Perfil WWW
Re: Problema con escaneo de JDownloader.
« Respuesta #9 en: 17 Septiembre 2012, 23:45 pm »

Te pongo mi vi.loc en un archivo tar, lo descomprimes y lo pones en tu pasta de /jd/languages,

despues escaneas a ver que te dice.

https://docs.google.com/open?id=0B1G2i4TiQvahd0JhVl94OUpiZWs
En línea


Páginas: [1] 2 3 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
problema con el escaneo de redes con airodump-ng
Hacking Wireless
812gs 1 3,259 Último mensaje 16 Agosto 2010, 10:25 am
por 812gs
Duda con Jdownloader¿?¿? « 1 2 »
Software
yoyoalee 15 9,099 Último mensaje 30 Noviembre 2010, 17:13 pm
por frydisiaco
Problema para importar escaneo de nessus a MSF ayuda xfavor
Hacking
SheIzo 2 3,947 Último mensaje 8 Septiembre 2010, 22:34 pm
por SheIzo
Acelera JDownloader
Software
cybernecio 3 5,628 Último mensaje 5 Noviembre 2010, 21:48 pm
por Akai
ayuda con jDownloader
Software
NikNitro! 8 6,444 Último mensaje 17 Febrero 2011, 12:11 pm
por NikNitro!
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines