So entfernen Sie Windows-Viren mit Linux

Viren. Sie passieren fast jedem. Wenn Ihnen das nicht passiert, ist es Ihr Cousin Stan, der sich dem Malware-of-the-month-Club anschließt, und Sie sind die einzige Person, die er kennt, die einen Computer reparieren kann. Das Problem ist, die Dinge sind so vermasselt, dass Windows gar nicht richtig startet. Und wenn dies der Fall ist, hat sich der Virus so tief eingebettet, dass Sie nicht auf die Dateien und Tools zugreifen können, die Sie zum Entfernen benötigen. Geben Sie Linux ein. Wenn Sie von einer Linux Live CD oder USB booten, können Sie die betreffenden Programme manuell oder mit einem Linux-basierten Antivirenprogramm entfernen. Dieses Handbuch behandelt die Erstellung eines bootfähigen USB-Linux-Systems sowie einen Vergleich der Antivirussoftwareoptionen.

Eine Linux-Distribution auswählen

Es gibt ein paar Kriterien, die man sich ansehen sollte, wenn man genau entscheidet, was man mitnehmen sollte. Wir wollen etwas ziemlich Kleines, läuft gut von USB, erkennt automatisch lokale Festplatten und kann mit einer Persistenzdatei arbeiten, so dass wir unsere neuen Programme und Updates direkt auf dem USB-Stick speichern können.

Ich würde Crunchbang Linux empfehlen. Es erfüllt alle oben genannten Kriterien, es ist Ubuntu-basiert, und es ist nur eine sehr glatte Distribution, die gut für diesen Zweck funktionieren würde. Wählen Sie auch die 32-Bit-Option, für welche Distribution Sie sich auch entscheiden. Ihr Computer ist möglicherweise 64-Bit bereit, aber Cousin Stan ist möglicherweise nicht, und wir brauchen diese Software, um so beweglich wie möglich zu sein.

Installieren von Linux auf USB

Dies ist ein Thema, das wir bereits bei MakeTechEasier behandelt haben, sowohl für Windows mit Lili USB Creator als auch für Linux mit UNetbootin.

Von den beiden würde ich eigentlich Lili, die Windows-Software, empfehlen, um Ihren USB-Stick zu erstellen. Lili macht es einfach, eine Persistenzdatei zu erstellen, so dass Ihre Änderungen auf dem USB-Stick gespeichert werden können, so dass Sie Ihr AV nicht jedes Mal neu installieren und aktualisieren müssen, wenn Sie es verwenden.

Linux Antivirus-Software

Eine Reihe kommerzieller und unabhängiger AV-Anbieter machen Linux-Versionen mit unterschiedlichem Aufwand und verschiedenen Funktionen. Einige der bekannteren gehören ...

Wir werden Clam Antivirus verwenden, da es die einfachste Installation ist, keine Registrierung erfordert und eine ausgezeichnete Arbeit zum Erkennen und Entfernen infizierter Dateien leistet. Es sollte für fast jedes Linux-System von der Clam-Website oder den Online-Repositories Ihrer Distribution heruntergeladen werden können. Ubuntu-Benutzer können es auch installieren, indem sie hier klicken.

Den Scan ausführen

Zunächst einmal sollten Sie nach der Installation von Clam ein Update durchführen, damit unser Scan die neuesten Virendefinitionen enthält. Öffnen Sie dazu eine Eingabeaufforderung und führen Sie sie aus

 sudo freshclam 

Während eine GUI namens Clamtk zum Download verfügbar ist, verwenden wir die Befehlszeilenschnittstelle. Dies liegt daran, dass Clamtk einige der Konfigurationsoptionen fehlt, die wir an das Antivirenprogramm übergeben werden.

Um den Scan auszuführen, müssen wir ein paar Dinge wissen. Zuerst ist der Ort, den Sie scannen möchten. Wenn Sie ein Windows-Laufwerk von einem Live-Linux-System wie beabsichtigt scannen, finden Sie dies, indem Sie im linken Bereich des Dateibrowsers auf dieses Laufwerk klicken und den in der Adressleiste angezeigten Pfad anzeigen.

Dann haben wir einige Optionen, die wir an Clam weitergeben können, um den Scan durchzuführen. Einige Optionen in Betracht zu ziehen sind:

 -r #perform recursive scan - gut für ein ganzes Laufwerk --exclude = .mp3 #set Ausschlussmuster zum Überspringen von Dingen wie Musik und Videos --scan-mail = yes / no # include Mail-Dateien im System Scan --remove = yes / no # infizierte Dateien löschen, ja oder nein. Vorsicht damit. 

Wenn Sie also bereit sind, wird Ihr vollständiger Befehl etwa so aussehen:

 clamscan -r --exclude = .avi --remove = ja / media / disk 

Wenn alles gesagt und getan ist, erhalten Sie einen ziemlich detaillierten Bericht.

Wenn alles gut gegangen ist, bist du eingestellt, bis Stan das nächste Mal auf ein Popup klickt.