Mam wirusa w systemie Windows i Ubuntu [zamknięte]

9

TLTR: Spotkałem wirusa, który wpływa zarówno na Windows 8.1, jak i na Ubuntu 14.04. Wirus ten okazał się niemożliwy do wykrycia / usunięcia przez ponad 50 najpopularniejszych programów antywirusowych / rootkitów. Co robić? Jakieś alternatywy dla pełnego czyszczenia HD?

Oto oferta: od kilku miesięcy mam problemy z naprawdę dziwnym wirusem w systemie Windows 8.1.

O wirusie:

  • Odtwarza losowo stłumiony głos przez słuchawki / głośniki
  • Przez kilka tygodni nie słyszałem tego stłumionego głosu, ale potem wrócił
  • Odłączanie się od Internetu i wyciszanie dźwięku nic nie powstrzyma
  • O ile wiem, ten wirus nie robi nic, tylko irytuje, ponieważ mój system działa tak, jak powinien

Co NIE pomogło pozbyć się wirusa:

  • Korzystam z ponad 50 (tak, naprawdę) różnych programów antywirusowych / złośliwego oprogramowania / spybotów / skanerów / rootkitów w systemie Windows 8.1 - zarówno w trybie awaryjnym, jak i poza tym, to była całkowita strata czasu
  • Uruchamiam clamav / tk w Ubuntu 14.04, znowu ten wirus jest niewykrywalny przez znaczną większość programów antywirusowych / rookits / etc
  • Funkcja odświeżania systemu Windows 8: nie usuwa folderów sys32, ale usuwa wszystkie programy
  • Przywrócenie ustawień fabrycznych z partycji odzyskiwania systemu Windows: zrobiono to 2 razy ... można przypuszczać, że partycja odzyskiwania jest również zainfekowana
  • Instalowanie Ubuntu 14.04 na innej partycji: wydaje się, że wirus się przeniósł i teraz słyszę również stłumiony głos w Ubuntu

Jakieś sugestie, co tu zrobić? Nie mam instalacyjnego dysku CD z systemem Windows 8, ale jestem bliski wyczyszczenia i sformatowania całego dysku twardego i ponownej instalacji Ubuntu. Niestety nadal potrzebuję systemu Windows i dlatego mogę zapłacić za świeżą płytę CD z systemem Windows 8 (pomimo Windows 8 na tym komputerze i Windows 7 na innym komputerze!).

antivirus rootkit Nowicjusz 1
źródło
4
Być może alternatywnym źródłem dźwięku byłaby transmisja RF z lokalnego nadajnika? Kiedyś takie zjawisko występowało często w przypadku radiostacji HAM i CB działających we wzmacniaczach o standardowej mocy nadawania. Spuściłoby to transmisję przez telewizory, radia itp., Nawet gdy były wyłączone.
douggro
3
To, czego doświadczasz, nie brzmi jak wirus. Wydaje się to niejasnym uczuciem technicznym. Dla pewności: jeśli dźwięk jest odtwarzany w systemie Ubuntu Linux. Przechodzi przez serwer dźwięku. Zainstaluj pavucontroli zobacz listę programów do odtwarzania. Jeśli nic nie ma, dźwięk nie jest odtwarzany z systemu Ubuntu Linux.
Klaus D.
3
Dlaczego masz pewność, że jest to wirus? Czy może to być jakiś rodzaj zakłóceń statycznych? Płyty główne ze zintegrowanym audio i ogólnie tańszą elektroniką często cierpią z powodu słabej izolacji obwodów dźwiękowych. Szczerze mówiąc, nie brzmi to jak wirus. Czy zauważyłeś, że hałas występuje częściej podczas uzyskiwania dostępu do dysku lub intensywnej pracy komputera? Czy może to koreluje z bliskością / wykorzystaniem innych urządzeń elektrycznych w twoim domu (a nawet sąsiadów)? W szczególności mikrofale i telefony komórkowe mogą powodować takie zakłócenia.
Will Daniels,
4
„znowu ten wirus jest niewykrywalny przez znaczną większość programów antywirusowych / rookits / itp.” ... wtedy zakładam, że to nie jest wirus. Byłby to raczej duży zbieg okoliczności, gdybyś był pierwszym, który spotkał się z tym wirusem.
Rinzwind
8
Myślę, że to duch, ma to większy sens niż wirus, który działa w systemach Windows i Linux.
bhathiya-perera

Odpowiedzi:

19

To nie jest wirus. Każdy, kto napisał wirusa wystarczająco zaawansowanego, aby mieć efekty, które opisujesz (więcej niż jeden system operacyjny, niewykrywalny przez żaden program antywirusowy, brak wydajności itp. Na zainfekowanej maszynie) nie używałby go do odtwarzania stłumionych głosów przez głośniki. Użyliby ich do kradzieży informacji, prawdopodobnie od rządów i dużych korporacji. Używanie go w tak trywialnych sprawach, jak odtwarzanie głosów za pomocą głośników, groziłoby wykryciem i zainfekowaniem wirusa, co zmarnowałoby znaczny wysiłek, który musiałby zostać włożony w jego pisanie. Chyba że jesteś szefem agencji wywiadowczej swojego kraju, a CIA próbuje doprowadzić cię do szaleństwa? ;-)

Stacje radiowe często zapętlają krótką wiadomość lub utwór muzyczny, gdy nie nadają rzeczywistej treści. Ponieważ słyszysz tylko głos z przerwami i nie jest on w języku twojego kraju, sugerowałbym, że jest to daleka stacja radiowa, że ​​elektronika w twoim komputerze odbiera tylko wtedy, gdy warunki atmosferyczne są odpowiednie.

David Richerby
źródło
4
^^ Teraz mogę potwierdzić, że to rzeczywiście nie jest wirus. Od jakiegoś czasu siedziałem ze słuchawkami i próbowałem wyciągnąć zasilacz z laptopa, gdy usłyszałem stłumiony głos. I rzeczywiście, głos zniknął, gdy wyciągnąłem wtyczkę z gniazdka i pojawił się ponownie po ponownym podłączeniu!
Newbie1,
W takim przypadku brzmi to jak coś w zasilaczu lub być może tylko jego przewód działa jak odbiornik. Jeśli możesz wymienić przewód prowadzący między gniazdkiem ściennym a zasilaczem, wypróbuj inny.
David Richerby
7

Spróbuj uruchomić Linux Live CD z odłączonym HDD / SSD. Może (jak wspomniano powyżej) nie jest to wirus, ale interferencja z innego źródła.

jancoow
źródło
4

Od kilku miesięcy mam problemy z naprawdę dziwnym wirusem w systemie Windows 8.1 .

Dlaczego, u licha, miałbyś nadal korzystać z systemu, o którym podejrzewasz, że jest zagrożony? Antywirusy powinny wykryć . Są stosunkowo słabe w czyszczeniu. Jeśli uważasz, że złapałeś coś złego i nie możesz zweryfikować jego całkowitego usunięcia, wykonaj kopię zapasową danych i ponownie zainstaluj wszystko ze znanego czystego nośnika.

Przywracanie z partycji odzyskiwania systemu Windows na dysku HD jest wygodne, ale komputer (i wszelkie złośliwe oprogramowanie) prawdopodobnie również może zapisywać na tej partycji. Traktuj to jako wrogie.

Wydaje się najbardziej prawdopodobne, że jest to problem zakłóceń sprzętowych i nie ma nic wspólnego z oprogramowaniem. Jak sugerują inne osoby, zdecydowanie polecam na chwilę uruchomienie Ubuntu z Live CD. Użyj go tak, jakbyś używał swojego Ubuntu, ale staraj się unikać używania plików z regularnej instalacji. Pomoże to wykluczyć problemy ze sprzętem.

Oli
źródło
Ponieważ nie ma pojęcia, że zaatakowany system wyrządzi szkody tobie lub innym osobom, np. Rabując konta rodzinne, zamawiając / przemycając towary, które doprowadzą cię do więzienia lub coś gorszego. „Wirus” wydaje się być bardziej jak tamagotchi. Innym problemem - jak powiedziałeś - jest to, że niektóre programy mogą usuwać „wirusy”. Wierzę, że to NSA zniszczyła całe systemy i zamówiła nowe maszyny. Powinniśmy iść tą drogą. Jeśli użytkownicy sami nie są ostrożni, próby usunięcia / naprawy również nie powinny być ostrożne. :)
LiveWireBT
2

Niektóre tanie głośniki nie mają odpowiedniego ekranowania i dlatego działają jak zły odbiornik radiowy. Wydaje się to znacznie bardziej prawdopodobne niż ten sam problem z oprogramowaniem, który dotyczy dwóch osobnych systemów operacyjnych.

olakeasseillo
źródło