Clamav findet Sality-Virus in ".wine"-Ordner (Debian Buster)
 

Hallo,

ich möchte keine Bereinigung, ich habe nur eine Verständnisfrage. Clamav hat im Ordner ~/.wine den Sality Virus entdeckt. Ich zocke gerade einige ältere Tomb-Raider Spiele. Mein System ist Debian Buster. Leider habe ich die Datei nicht mehr, in meiner Panik habe ich den Ordner durch eine ältere Sicherheitskopie ersetzt. Darin hat Clamav keinen Virus gefunden. Ich weiß, das Clamav nicht sehr zuverlässig ist, aber nehmen wir mal an, es war wirklich der Sality-Virus in dem Ordner. Was kann der anrichten? Ich habe im Netz widersprüchliche Angaben dazu gefunden, ob sich ein Windows-Virus über den Wine-Ordner hinaus ausbreiten kann. Leider hatte ich eine Option aktiviert, das .exe Dateien automatisch mit wine geöffnet werden (über xfce). Werde das in Zukunft unterlassen. Wie gesagt, ich wollte nur wissen, ob der Virus Schaden anrichten kann.

Also sry aber ich weiß nicht wie oft man das schreiben soll:

1. Virenscanner unter Linux um das Linux selbst zu schützen sind absolut sinnfrei
2. ClamAV kann man im Prinzip in die Tonne drücken denn das Teil hat viel zu viele Fehlalarme und die Erkennungsrate vergleichen mit anderen Virenscannern unter Windows ist einfach nnur unterirdisch

Warum schiebt ihr alle immer so eine Panik? Der eine setzt sein System gleich neu auf nur weil er nicht ins Internet kommt :headbang: (nur mal so als Beispiel)

Hau diesen ClamAV-Unsinn runter und wenn du einen Verdacht hast wertest du eine Datei einfach bei Virustotal aus.

Danke für die Rückmeldung. Auf meinem zweiten Rechner befanden sich 2 wichtige Dateien, die LibreOffice plötzlich nicht mehr lesen konnte. Die SSD ist aber erst neu gekauft. Ich habe einfach angenommen, das clamav auch Linux-Schädlinge erkennen kann. Deshalb habe ich auf beiden Rechnern einen scan mit clamav durchgeführt. Ich nutze aber auch rkhunter.

Also wie gesgat kann man davon nur abraten. Da schädigst deinem Linux damit nur.
Das gleiche gilt ja mittlerweile auch schon länger für Windows.

Unter Linux einfach keinen Virenscanner verwenden. Und unter Windows nur Windows Defender und vllt Malwarebytes.