Knoppix Forum | www.KnoppixForum.de

Der Vorteil bei der Flash Installation, die Virensignaturen werden Aktualisiert nicht wie beim Benutzen der DVD komplett neu Installiert die immer größer werden.

Beim Öffnen ClamTK wird immer geprüft ob die Virensignaturen noch aktuell sind. Sind sie älter als 7 Tage werden sie aktualisiert. Einmal im Monat ist bei den meisten AV unter Windows üblich.
Bevor er das erste mal geöffnet wird empfehle ich eine Aktualisierung im Terminal

Dieser Befehl sucht infizierte Dateien rekursiv in allen Ordnern und schreibt den Bericht in die Text Datei. Dieser Befehl läuft sehr lange weil er die gesamte Platte prüft.
-i sucht Infizierte Dateien, -r Rekursiv alle Ordner >> hängt den neuen Bericht an eine existierende clamscan.txt Datei an.


ClamTK Einstellungen ist bei mir alles markiert. Der Aktualisierungsassistent muss nicht geändert werden er macht das automatisch.

Über „einen Ordner Prüfen“ kann man die gesamte Platte sda1/ [C:] Prüfen oder den Ordner „Dokumente und Einstellungen“ dann werden die Ordner aller Benutzer und Systemdaten geprüft.

Liebe Leserinnen und Leser dieser Nachricht.

Corona ist zur Zeit der wichtigste Virus den wir bekämpfen und die Verbreitung stoppen müssen!

Leider gibt es Personen die das ausnutzen und Computer Viren weiterhin programmieren und verbreiten. Ich kann solche Individuen nicht Menschen nennen die das ausnutzen.

Ich hatte schon vor 6 Tagen und Gestern mir noch nicht bekannte Viren gefunden.

neu:
PUA.Win.Adware.Qjwmonkey-6892535-0 =gelöscht
PUA.Win.Downloader.Firseria-6870500-0 =gelöscht
PUA.Win.Malware.Cheathappens-6718287-0 =gelöscht
PUA.Win.Malware.Razy-6717812-0 =gelöscht

*.exe *.com und andere Dateien die mit diesen Viren im Bericht angezeigt werden können gelöscht werden, Windows startet normal. Sollten Anwendungen nicht mehr laufen sollte man sie erst deinstallieren dann wieder neu Installieren. Nach der Installation unbedingt Knoppix USB CalmTk aktualisieren wenn er älter als 7 Tage ist, starten und mit ClamTK noch einmal prüfen.

Alle Dateien die mit einem Trojaner befallen sind können gelöscht werden, Diese Dateien sind für Windows nicht wichtig.
Diese Dateien sind überwiegend von Firefox.

Ich benutze bei Windows10 meine alten WindowsXP Spiele und einige Anwendungen, nicht alle funktionieren, und VirtualBox für Linux.
Das Prüfen der gesamten Platte /media/sda3$ und aktivieren aller Sicherheit Einstellungen hatte bei mir etwa 5 Stunden gedauert.

PUA: potentiell unerwünschte Anwendung
Einstellungen: Auf Potentiell nicht erwünschte Programme Prüfen ist aktiviert.
Versteckte Anwendungen, die gemeinsam mit seriösen Anwendungen ungewollt heruntergeladen werden.
Sie verlangsamen den Rechner, zeigen unerwartete Werbung und Installieren unbemerkt Software.

PUP: potentiell unerwünschtes Programm

PUA.Win.Adware
Adware ist eine Form von Schadsoftware, die sich auf Ihrem Gerät verbirgt und Werbungen einblendet.

.Trojan.Agent-?
Die Nummer weiss ich nicht mehr deshalb das Fragezeichen hatte ich 1997 im Boot-Sector auf Windows 95. Die einzige Option diesen Virus los zu werden war für mich damals Festplatte Löschen, neu Einrichten und Windows neu Installieren.

ClamWin
Heuristik E-Mail mit "gefälschter" Mail-Adresse Heuristics.Phishing.Email.SpoofedDomain FOUND
Dieser Fund darf nicht gelöscht werden. Das Löschen beschädigt die Mailbox des E-Mailservers zum Beispiel Thunderbird.

javaScript wird von Firefox benutzt, das ist eine Warnung.
___________________________________________________________________________________________________________________________________
Heuristics.Phishing.Email.SpoofedDomain =
PUA.Win.Adware.Slugin-6803969-0 =gelöscht
PUA.Win.Adware.Browsefox-6888231-0 =gelöscht
PUA.Win.Adware.Softpulse-6693796-0 =gelöscht
PUA.Win.Adware.Clickshell-6691268-0 =gelöscht
PUA.Win.Downloader.Aiis-6803892-0 =gelöscht
PUA.Win.Downloader.Soft32
PUA.Win.Downloader.Soft32downloader-6691270-0
PUA.Win.Trojan.Generik-6629273-0 =gelöscht
PUA.Win.Exploit.CVE_2012_1461-1 =gelöscht
PUA.Win.Malware.Speedingupmypc-6718419-0 =gelöscht
PUA.Win.Packer.DrWebVirusfindi-2 =
PUA.Win.Packer.Armadillo-65 =
PUA.Win.Packer.Armadillo-98 =
PUA.Win.Packer.BgiStrokedFont-1 =
PUA.Win.Packer.BorlandDelphi-5 =
PUA.Win.Packer.BorlandDelphi-12 =
PUA.Win.Packer.BorlandCpp-8 =
PUA.Win.Packer.BorlandCpp-9 =
PUA.Win.Packer.Dos16mDosExtend-1 =
PUA.Win.Packer.Ep-7 =
PUA.Win.Packer.Exepack-1 =
PUA.Win.Packer.Exepack-2 =
PUA.Win.Packer.InnoInstallerCo-2 =
PUA.Win.Packer.MsVisualCpp-4 =
PUA.Win.Packer.MsRuntimeLibrar-3 =
PUA.Win.Packer.NspackDotnetNor-1 =
PUA.Win.Packer.Overlay-1 =
PUA.Win.Packer.Pequake-4 =
PUA.Win.Packer.Petite-1 =
PUA.Win.Packer.Petite-26 =
PUA.Win.Packer.RarSfx-1 =
PUA.Win.Packer.Upolyx-12 =
PUA.Win.Packer.Upx-4 =
PUA.Win.Packer.Upx-48 =
PUA.Win.Packer.Upx-49 =
PUA.Win.Packer.WatcomCCpp-2 =
PUA.Win.Packer.WinrarSfx-1 =
PUA.Win.Packer.XmMusicFile-1 =
PUA.Win.Tool.Packed-177 =
PUA.Win.Trojan.Aawns-6840294-0 =gelöscht
PUA.Win.Trojan.Generic-6629273-0 =gelöscht
PUA.Win.Trojan.Generic-6888382-0 =gelöscht
PUA.Win.Trojan.Obfus-263 =gelöscht
PUA.Win.Trojan.Obfus-264 =gelöscht
PUA.Win.Trojan.Obfus-268 =gelöscht
PUA.Win.Trojan.Obfus-273 =gelöscht
PUA.Win.Trojan.Xored-1 =gelöscht
PUA.Andr.Trojan.Generic-6888382-0 =gelöscht
PUA.Andr.Trojan.Generic-6878612-0 =gelöscht
PUA.Doc.Tool.LibreOfficeMacro-2 =LibreOffice Komprimierte Datenbank
PUA.Html.Trojan.Agent-37075 =gelöscht
Win.Trojan.Agent-1706159 =gelöscht
Win.Trojan.Agent-1836367 =gelöscht
Win.Trojan.Agent-1728070 =gelöscht
Win.Trojan.Agent-1706909 =gelöscht
Win.Trojan.Agent-1704198 =gelöscht
Win.Trojan.Agent-1707826 =gelöscht
Win.Trojan.Agent-1703495 =gelöscht
Win.Trojan.Agent-1716629 =gelöscht
Win.Trojan.Agent-1726481 =gelöscht
PUA.Html.Trojan.Crypt-347 =gelöscht
PUA.Html.Exploit.CVE_2014_0322-1 =gelöscht
PUA.Txt.Trojan.Generic-6840302-0 =gelöscht
PUA.Txt.Downloader.Nemucod-6780604-0 =
PUA.Win.Adware.Qjwmonkey-6892535-0 =gelöscht
PUA.Win.Downloader.Firseria-6870500-0 =gelöscht
PUA.Win.Malware.Cheathappens-6718287-0 =gelöscht
PUA.Win.Malware.Razy-6717812-0 =gelöscht
PUA.Win.Dropper.Chokswa-6651618-0 =gelöscht
PUA.Win.Dropper.Chokswa-6651872-0 =gelöscht
Win.Dropper.Bundler-9917193-0 =gelöscht
Win.Dropper.Expiro-9974947-0 =gelöscht
PUA.Win.Malware.Wronginf.6824507-0 =gelöscht
PUA.Win.Malware.Wronginf.6824597-0 =gelöscht
PUA.Win.Packer.AcprotectUltraprotect-1 =
PUA.Win.Packer.Aspack-41 =
PUA.Win.Packer.BorlandDelphiko-1 =LibreOffice Datenbank
PUA.Win.Packer.BorlandDelphiko-3 =LibreOffice Datenbank
PUA.Win.Packer.Winzip-1 =
PUA.Win.Packer.Winzip-2 =
PUA.Win.Packer.Winzip-3 =
PUA.Win.Packer.PrivateEXEProtector4-6192998-2 =gelöscht
PUA.Win.Packer.Wiselnstallerst-4 =
PUA.Win.Packer.Exe-6 =
PUA.Win.Packer.Exe6 =
PUA.Win.Packer.GlbsinstallStub-1 =
PUA.Win.Packer.MingwGcc-3 =
PUA.Win.Packer.Embedpe-3 =
PUA.Win.Packer.UDx-49 =
PUA.Win.Packer.PECompact-2 =
PUA.Win.Packer.Devcue-1 =
Heuristics.Encrypted.PDF =
Heuristics.OLE2.ContainsMacros.VBA =komprimierte Datenbank
PUA.Win.Packer.NspackDotnetNor-2 =
PUA.Win.Packer.PkliteV115V-1 =
PUA.Win.Packer.Asprotect'3 =
PUA.Win.Packer.Asprotect-3 =
PUA.Win.Tool.Foundstone-1 =
PUA.Win.Packer.Lccwin-2 =
PUA.Win.TooL.installBrain-1 =
PUA.Win.Packer.Petite-14 =
PUA.Win.Packer.BorlandDelphi-15 =
PUA.Win.Trojan.Winlock-6629293-0 =gelöscht
PUA.Pdf.Trojan.EmbeddedJavaScript-1 =Warnung
.Win.Trojan.Win32-3 =gelöscht
.Win.Trojan.Agent-954551 =gelöscht
.Win.Adware.Softpulse-223 =gelöscht
PUA.Win.Trojan.Casino-141 =gelöscht
PUA.Win.Packer.Pseudosigner-36 =
PUA.Win.Mailware.Razy-6717812-0 =gelöscht
PUA.Win.Dropper.Ghokswa-6651618-0 =
PUA.Win.Packer.Pseudosigner-96 =
Win.Trojan.Virut-381 =positive Falschmeldung
PUA.Win.File.Pemalform-9786668-0 =
PUA.Win.Packer.LyWgkx-2 =
PUA.Win.Tool.Autorun-525 =
PUA.Win.Dropper.Ghokswa-6651872-0 =
Win.Dropper.Detected-9952425-0 =
PUA.Win.Packer.InterplaysMveFi-1 =
PUA.Win.Packer.Lcc-1 =
PUA.Win.Packer.AsprotectV-2 =
PUA.Win.Packer.AvpAntiviralDat-1 =
PUA.Win.Packer.EnigmaProtector-19 =
PUA.Win.Packer.UpxProtector-1 =
___________________________________________________________________________________________________________________________________
PUA.Win.Packer.PrivateEXEProtector4-6192998-2=
am häufigsten gefunden bei unins000.exe
Virenfunde an Dateien mit dem Namen unins000.exe bitte nicht die Datei löschen. Diese Dateien werden für das Deinstallieren von Programmen unter Windows benutzt. Das löschen solcher Dateien kann dazu führen das Programme nicht Deinstalliert werden können. Das sind positive Falschmeldungen.
Im Pfad */*/unins000.exe sieht man meistens zu welchem Programm diese Datei gehört. Bei unsicheren Anzeigen kann man sie in Quarantäne verschieben und bei bedaf später wieder herstellen wenn Fehler auftreten.

Bei Windows XP 32 Bit gibt es keinen Startbereich. Ab Windows 7 ist der Startbereich sda1/ und Windows sda2/
Ich glaube bei Win10 ist Win sda1/ und der Startbereich sda2/ da bin ich mir nicht mehr Sicher.

Zitat von »ubuntuli«

Bootmenu grob sda3

Tippfehler Grub lese ich sofort korrigiert.

Ab Windows 7 UEFI muss EFI Installiert werden damit man Linux Benutzen kann. Wer auf seinem Rechner EFI Installiert verschiebt alle Partitionen um 1 nach Hinten. D.H. EFI ist dann sda1/; Windows sda2/; Startbereich sda3/

/sdb1/Gemeinsamer-Ordner/
ist FAT32
PUA.Doc.Tool.LibreOfficeMacro-2
Sind Datenbanken von Office Calc

PUA.Win.Malware.
PUA.Win.Dropper.Chokswa
PUA.Win.Adware.Clickshell
PUA.Win.Adware.Slugin
hatte ich unter Windows mit Avira gelöscht. Windows lief normal weiter.

Spätestens einen Tag bevor ich an einen Windows Rechner gehe prüfe ich mich selbst (USB-Flash 64GB) und Aktualisiere die Virensignaturen für Clamav 0.101.4 bei Knoppix 8.6.1
Ich finde immer Trojaner auf diesen Rechnern.
_________________________________________________________________________________________________________________________________________________
clamscan -i -r>>clamscan.txt
________________________________________________________________________________________
25.12.21

----------- SCAN SUMMARY -----------
Known viruses: 8530586
Engine version: 0.101.4
Scanned directories: 665
Scanned files: 2245
Infected files: 0
Data scanned: 295.62 MB
Data read: 137.13 MB (ratio 2.16:1)
Time: 996.806 sec (16 m 36 s)

Aktuelle Virensignaturen für ClamTK sind: 26401

ClamTk, v5.27
Sat Dec 25 18:42:21 2021
ClamAV-Signaturen: 8600731
Untersuchte Verzeichnisse:
/media/sda5/home/administrator/VBgemeinsame/Windows Programme 2021 für Wine/Winzip11
/media/sda5/home/administrator/VBgemeinsame/Windows Spiele 2020 für Wine/Die Legende von Zelda: Eine Verbindung zur Vergangenheit/The Legend of Zelda 3: Eine Verbindung zur Vergangenheit

1 wahrscheinlich infizierte Bedrohung gefunden (84555 Dateien untersucht).

/media/sda5/home/administrator/VBgemeinsame/Windows Spiele 2020 für Wine/Die Legende von Zelda: Eine Verbindung zur Vergangenheit/The Legend of Zelda 3: Eine Verbindung zur Vergangenheit/legend_of_zelda_tU-OhN1.exe Win.Dropper.Bundler-9917193-0

Das sind alles Offline-Spiele, Ich kann an Windows *.exe Dateien nichts ändern.
Wine ist für mich wichtig um Windows Programme zu Benutzen für die ich keine Lösung unter Linux finde. Wir beide und klaus2008 hatten 2014 ein Gespräch wegen Umlaute Ä,Ö,Ü von Windows-Zip unter Linux beim Dekomprimieren der .zip
Ich benutze Wine Jetzt auch für meine Windows-Spiele die schon sehr Lange im Schrank liegen.

Zitat von »pit234a«

wie soll sich dann da ein Virus/Trojaner einschleichen?

Beim Download. Trojaner hängen sich an .exe Dateien. Das merkt man am besten wenn die sha256sum Prüfsumme nicht Stimmt.Dann war entweder der Download Fehlerhaft oder da hängt ein Trojaner dran.

Ein Dropper oder Viren-Dropper ist ein eigenständig ausführbares Computerprogramm, das zur Freisetzung eines Computervirus dient.
Dropper werden meist für eine Erstinfektion verwendet, da sich der virale Code anschließend automatisiert ähnlich weiterverbreiten kann wie ein Trojaner. Ein Viruscode ist kein eigenständig lauffähiges Programm, sondern parasitär auf anderen Programmcode angewiesen. Für seine erstmalige Ausführung dient der Dropper daher als spezielles Trägerprogramm.

Zitat von »KnoppixOpa«

Außerdem nutze ich, soweit möglich, den Iceweasel-Browser ("gehärteter" Firefox)

Der Iceweasel ist noch auf Knoppix 7.6
"gehärteter" Firefox für Web-Mail. Mit ihm konnte ich no-reply@knoppixforum.de frei schalten damit ich sie bei Ubuntu 18.04 Thunderbird V91.5.0 (64-Bit) sehen kann, es gibt dort keinen Spam Ordner. Deshalb benutze ich wieder Chromium-Web-Mail.

Ich hatte diesen Beitrag hauptsächlich für Windows Benutzer geöffnet.
Ich benutze ClamAV und ClamTK bei Knoppix und Ubuntu um Daten zu Prüfen bevor ich sie per E-Mail verschicke. Kein Bekannter von mir hat Linux.

Man kann nie zu 100% sicher sein ob wirklich jede gefundene Datei wirklich Infizierten ist.
Egal welchen AV man benutzt. Avast, Avira, Clamav, Norton AV, oder andere AV.

Malware kann sich gut selbst Tarnen und bleiben oft unerkannt.
Oft werden auch Dateien als Malware erkannt weil sie Tarnkappeneigenschaften haben. das können auch .dll Dateien sein.
Darauf muss man schon genauer Achten was ist das für eine Datei, wo befindet sie sich dann sieht man meistens zu welcher Anwendung sie gehört.


PUA.Win.Packer.
PUA.Win32.Packer.
Heuristics.Encrypted.PDF
Heuristics.OLE2.

bewerte ich als positive falsch Meldungen

dieser Beitrag „Virus scann mit ClamTK und clamscan“ hier im Forum wurde seit dem ich ihn vor 2 Jahren geschrieben habe mehr als 18.*** mal angeklickt, also Weltweit auch von Windows Nutzer.

Diesen Beitrag fand ich kürzlich bei der google-suche nach mehr Infos über PUA.Win.Exploit.CVE_ https://www.pcwelt.de/news/Microsoft-war…d-10855388.html

Ich hatte auf Windows XP bis 2014 ClamWin Installiert. Auf Windows XP läuft er noch.
2020 hatte ich ClamWin auf Win10 Installiert, hatte aber gemerkt dass das Sicherheitssystem von Windows und ClamWin sich gegeneinander Blockieren.
Win10 Besitzer sollten besser keinen ClamWin Installieren.

https://www.t-online.de/digital/software…anwendung-.html

einschließlich Anwendungen, die nicht von CCleaner benötigt werden.
Diese Anwendungen die nicht von CCleaner benötigt werden sind .Win.Adware Programme die sich unbemerkt auf dem PC Installieren und auf dem Rechner nach IBAN und Passwörter suchen.

"Trojan.Casino-141 ist wieder Aktiv"

Trojan.Casino-141 kenne ich seit 1998 Windows 98.
Er installiert sich bei Windows 98 und Windows XP auf FAT32 im Bootsecktor.
Ich habe ihn seit mehr als 10 Jahre nicht mehr gesehen, er hat noch den gleichen Namen.
PUA.Win.Trojan.Casino-141 =gelöscht

Seit dem Polizeivertreter Trojaner 2007 prüfe ich „jede“ gekaufte CD/DVD die als Beilage zu Computerzeitschriften verkauft wird und jeden Download. Heute fand ich den Trojan.Casino-141 auf der LinuxWelt_4-2022 die mir gestern ein Bekannter gab. Ich hatte Interesse wegen Ubuntu 22.04 und Fedora 36.
Von Ubuntu 18.04 mit ClamTk, v5.27 geprüft und der kann auch bei Knoppix 8.6.1 USB-Flash benutzt werden.
Ich kann den Namen ir053.exe nicht Zuordnen weil .exe Dateien unter Linux nur unter Benutzung von VirtualBox oder Wine Starten können
aber Windowsnutzer sollten vorsichtig sein.