File exe yang ingin saya jalankan di linux dibuat untuk windows muncul sebagai Trojan di VirusTotal - bagaimana saya menjalankannya tanpa itu mempengaruhi sistem saya?

Apakah ada cara saya bisa menjalankan program ini di sistem Linux saya tanpa kemungkinan terkena virus?

Berhati-hatilah, walaupun hal ini mungkin akan berhasil, menjalankan virus di dalam sistem apa pun tidak pernah merupakan ide yang baik, bahkan jika Anda yakin dapat memulihkan / menghilangkan efek virus. Untuk pendekatan yang lebih aman, jawaban dari bodhi.zazen direkomendasikan. Ini adalah langkah teraman untuk menjalankan sesuatu yang tidak benar-benar aman.

Program apa pun yang berjalan di dalam awalan anggur hanya memiliki akses ke botol virtual di folder awalan .wine di rumah Anda dan tidak ada yang lain. Mereka ditutup di dalam botol itu.

Yang mengatakan itu juga benar bahwa botol yang dibuat default juga membuat tautan standar ke folder rumah dan sistem file root Anda, Anda perlu memastikan bahwa itu dihapus sebelum menjalankan executable. Beberapa trojan sial akan memindai driver untuk jenis file yang dapat dieksekusi atau spesifik lainnya dan mencoba untuk menginfeksi mereka.

Pilihan yang lebih baik adalah membuat botol baru dan mengisolasinya dari botol normal Anda, untuk itu Anda perlu menjalankan file .exe pada awalan terpisah, lakukan itu dengan mengikuti contoh ini:

export WINEPREFIX=~/wine_possible_trojan
wine winecfg

Pada titik ini cari titik pemasangan yang dibuat untuk botol, mereka harus berada di tab drive, menghapus huruf apa pun yang tidak c:\, yang akan mencegah trojan mengutak-atik file apa pun di dalam rumah Anda atau sistem file root:

Setelah mengeluarkan driver dari botol Anda dapat menjalankan executable menggunakan botol yang baru saja Anda buat dengan menggunakan sesuatu seperti

WINEPREFIX=~/wine_possible_trojan wine path_to_exefile.exe

Setelah itu menghapus ~/wine_possible_trojanakan menghapus botol dari sistem Anda menghilangkan modifikasi yang dilakukan oleh trojan di dalam botol itu.

Jika Anda tidak yakin, Anda juga dapat menginstal pemindai virus di sistem Linux Anda dan menjalankannya setelah itu) dan mungkin sebelum melihat apakah ia mengambil sesuatu) menghapus .wineawalan. Lihat pos ini untuk mengetahui opsi yang tersedia:

• Anti-virus yang tersedia untuk Ubuntu 11.10

Opsi lainnya adalah, seperti dikatakan bodhi.zazen , untuk menginstal VirtualBox dari Ubuntu Software Center, menginstal Ubuntu atau Windows (jika tersedia) ke sistem virtual baru di VirtualBox dan menjalankan .exe di dalam sistem virtual tersebut.

Untuk informasi lebih lanjut tentang VirtualBox, silakan kunjungi halaman Wikipedia , halaman VirtualBox resmi dan lihat Cara menginstal VirtualBox di AskUbuntu.com.

Saya dapat melihat dari laporan pemindaian AV yang Anda tambahkan ke komentar bahwa hanya 1 mesin mengambilnya dari semua yang ada dalam daftar, saya akan mengatakan false positive.

Anda perlu menjalankannya dalam sistem uji yang terisolasi, seperti VM dan menyelidiki apa yang dilakukannya.

Apa itu sebenarnya?

Sulit dipercaya Anda "perlu" menjalankan .exe yang terinfeksi.

Ada kemungkinan Anda memiliki false positive juga (tergantung pada bagaimana Anda mendeteksi virus dan apa, jika ada, investigasi yang telah Anda lakukan).