Virus en Linux

No es mi intención divagar una vez más sobre la existencia o no de virus en Linux pues de eso ya se ha hablado demasiado. Mi objetivo es alertar del riesgo para la protección de datos que puede suponer una mala gestión de la seguridad y de paso reirme un rato del virus, al que he llamado “pobrecito”, que se empeña en infectar mi equipo “escondiéndose” en mi pendrive cada vez que me veo obligado a “pincharlo” en alguno de los equipos Windows que pululan en el Instituto en el que trabajo.

Me consta que tienen instalados varios antivirus en esos equipos y que los actualizan con cierta regularidad pero, como todos sabemos, no hay antivirus bueno.

Si observáis los archivos seleccionados en la imagen parece que se trata de un troyano (fundamantalmente por el host.exe) pero francamente, no me he molestado en descubrir de cuál se trata pues me resulta mucho más cómodo seleccionarlos y borrarlos de mi memory stick cuando me siento en mi Xubuntu o en cualquiera de las Guadalinex del Centro.

Por si a alguien le interesa, el procedimiento de propagación parece deducirse fácilmente viendo los ficheros que utiliza:

1. cuando alguien conecta al equipo infectado algún dispositivo de memoria (pendrive, disco duro externo, cámara de fotos, …) éste copia los tres ficheros de la imagen
2. el autorun.inf copiado al dispositivo de memoria sirve para autocopiarse automáticamente cuando se pinche en un nuevo equipo Windows
3. el copy.exe es para asegurarse que puede autocopiarse al nuevo equipo cuando se ejecute el autorun.inf
4. el host.exe parece ser la forma de poder acceder al equipo infectado si al autor del mismo le parece apropiado.

Espero que el firewall del centro TIC esté funcionando bien puesto que si al padre del bichito le interesa le podría ser relativamente sencillo acceder a información sensible de los estudiantes con todo lo que esto conlleva