ubuntu是否存在间谍软件?


16

我认识的人说他已经在我的计算机上放了间谍软件。他在说废话吗?我已经使用Ubuntu 12.04已有3年了,但从未见过任何类型的间谍软件,远程键盘记录程序或RATS(远程访问工具)以及类似的后门程序。我搜索了几个Ubuntu论坛,什么也没有。除了亚马逊那件事。如果它们甚至存在,是否可以找到,识别和删除防病毒扫描程序?


3
由于间谍软件可以用于任何操作系统,并且由于安全性提高和市场份额较小而在Linux发行版中不那么明显,因此它们确实存在。
Abhimanyu 2014年

7
是的,但是它是开源的;)
Thomas Levesque 2014年

1
这个问题最近被覆盖在security.SE:security.stackexchange.com/questions/63097/...
dotancohen

即使没有有关ubuntu间谍软件的信息,您的“您认识的人”也可能自己编写了该软件。间谍软件可以存在于每个操作系统中,而针对ubuntu的目标较少,因为存在更多的Windows计算机,从而使针对Windows计算机的利润更高。
2014年

@ 11684案例,我在所有用户帐户上运行了自制间谍软件(谋生软件),但在我的Mint OS上却运行了该软件。确保某些人在一系列试管中没有做某些事情非常有用。
Thebluefish 2014年

Answers:


21

每个操作系统都有间谍软件。对于Windows,它比其他任何操作系统都更流行,因为它使用更多。大约有40种适用于Linux的间谍软件应用程序。这并不常见,但有可能发生。至于防病毒,此列表可能会对您有所帮助。祝你好运!

http://opensource-sidh.blogspot.com/2011/10/top-5-anti-virus-for-ubuntu-free.html?m=1


这些保护措施是否可以防止后门或其他非文件应用程序的侵害?
user310141

@ user310141我对任何特定的应用都不满意。我确定它已在他们的网站上列出。
杰瑞德(Jared)

2
我认为这个答案对新手来说完全是一种误导,因为他们可能会安装某些软件并认为安全。只需在X config中输入2行,就可以创建一种方法来观察Linux另一台PC上发生的事情-没有软件可以保护您免受此攻击。“不给任何人您的用户密码”是确保安全的一种方法。
Barafu Albino 2014年

1
@BarafuAlbino我本来以为不发出密码很明显。
杰瑞德(Jared)

通常,“因为Windows更为流行”并不是对Linux病毒问题的有效回答。Linux是多少更为普遍比Windows与问候到服务器,嵌入式系统等
apnorton

9

如果您的朋友熟悉编程,则可能是他编写了自定义间谍软件脚本。在Linux下,这非常容易,并且是对毫无戒心的朋友的恶作剧。因为它是自定义的,所以任何防病毒程序都无法找到它。

隐藏此类脚本的一些常见位置是主目录中的启动文件,〜/ .bashrc等。

查找此类脚本的最直接,最可靠的方法是在事件发生前对最新备份进行比较。


3

间谍软件也存在于浏览器应用程序中(例如适用于chrome的应用程序),因此即使您完全确定没有在本地安装任何包含间谍软件的软件,如果您使用的是不受信任的Web应用程序,则可能会暴露它们。


1

是的,在某些Unix应用程序中有类似间谍软件的行为。

我最担心的是,所有应用程序通常会发送有关您的计算机和网络活动的信息,从而发送自动更新和元数据查找请求。

您可以使用Wireshark之​​类的工具来检测任何可疑的网络活动,并追踪到哪些应用程序正在发送信息。如果上传未加密,Wireshark甚至会向您显示内容。


1

如果您使用的是台式计算机并连接了键盘,则应检查键盘和计算机之间是否有键盘记录器。

显然,这样的按键记录器不会在意您运行的操作系统。


1

任何系统都可以感染病毒。

如果您的朋友在您的ubuntu上有直接访问权限或知道root密码,将很容易在其中放入一些键盘记录程序。

查找他是否放置了登录键 https://code.google.com/p/logkeys/

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.