我正在运行 Ubuntu 14.04,我不会安装来自我不信任的存储库的软件,特别是我最近没有安装任何罕见的东西,但似乎我感染了一种名为“s0.2mdn.net”的 Firefox 病毒,它想要说服我授予它使用我的相机的权限,对于大多数用户来说,它似乎是一种广告软件。
最令人担心的是,我怎么感染上这种病毒的?,因为如果我不知道如何得到它,那么我可能会在不知不觉中得到几十个这样的 :(
我使用 Ubuntu 是因为我认为它更安全,但这是意料之外的。有没有什么办法可以删除此病毒,并且不再遇到此问题?
谢谢,我喜欢这个社区:)
答案1
关于如何删除此病毒并且不再遇到此问题,有什么想法吗?
通用方法(按破坏性从小到大的顺序排列):
删除您在 Firefox 中安装的所有扩展和插件。逐个检查是否已删除。然后不要再安装该扩展或插件。如果这不能解决问题...
... 清除 Firefox,并通过命令行手动检查所有文件
/home/$USER
(包括隐藏目录)中是否没有任何与 Firefox 相关的内容。这还会删除已保存的密码和书签,除非您将它们保存到在线以便再次同步。再次安装 Firefox 并查看它是否已被删除。
如果这不能解决问题,您需要检查所有常规位置,以查找插入的命令或更改的设置。举几个例子:crontab、/etc/crobtab、/etc/hosts、/etc/profile、/etc/network/interfaces 您家中所有被引用的 .bash* 文件。此外,使用命令检查
top
您是否可以找到负责此操作的可执行文件。如果您在 /home/ 之外找到任何可执行文件,我建议您重新安装,因为该软件将获得您的管理员密码。如果是这样,那么一切都将无法解决。
它不是病毒: 2mdn.net (链接到 wiki-domains)是 Google 拥有的域名,用于加载广告内容Doubleclik.com(链接至维基百科)来自谷歌 CDN(内容分发网络)。
所以你称它为病毒,我称它为恶意软件,但它基本上被认为是谷歌提供的一项服务。
我使用 Ubuntu 因为我相信它更安全,但这是出乎意料的。
Ubuntu 不会阻止您安装软件,包括病毒、恶意软件、rootkit、键盘记录器。您需要知道何时向软件提供管理员帐户,这样您就可以保护您的 Ubuntu 免受此类垃圾的侵害 ;)