Bagaimana jika saya menjalankan virus / trojan Windows EXE di Ubuntu dengan Wine?

Saya mempunyai file yang berisi informasi yang saya cari. Sayangnya itu adalah executable, bukan DOC (sebagaimana seharusnya) dan situs yang saya unduh dari itu terlihat mencurigakan bagi saya. Jika saya tidak menggunakan Linux, saya akan menjalankannya di VM atau PC terpisah. Tetapi menjalankan Linux, apakah saya perlu khawatir, atau bisakah saya menjalankannya dengan Wine? Bisakah sistem Wine terinfeksi?

Berita ini hanya sedikit lebih baik daripada di Windows. Jika Anda menjalankan executable, ia dapat melakukan apa saja yang dapat dieksekusi, hingga dan termasuk mendapatkan data apa pun yang ada di folder rumah Anda.

Berita baiknya adalah bahwa sebagian besar virus Windows belum (belum) ditulis dengan cara yang baik untuk Wine. Dalam beberapa kasus, Anda dapat menghapus folder anggur dan jika tidak terpengaruh.

Kabar buruknya adalah anggur yang dapat dieksekusi adalah yang dapat dieksekusi dalam arti Linux penuh - tidak ada yang menghentikannya melakukan apa pun yang mungkin dilakukan oleh skrip shell jahat, termasuk melarikan diri dari folder .wine.

Wine memiliki halaman wiki tentang pengamanan Wine di sini: http://wiki.winehq.org/SecuringWine - langkah-langkah parsial yang dapat Anda ambil mencakup hal-hal seperti memindai file dengan ClamAV sebelum menjalankannya.

Ada artikel kuno tentang ini 5 tahun yang lalu . Versi singkat: Hampir semua virus Windows tidak ditulis agar berjalan dengan baik di Wine. Mungkin Wine menjadi lebih baik, tetapi itu bukan jenis kompatibilitas yang Wine ingin tawarkan.

Ada beberapa virus yang menginfeksi Windows & Linux tetapi mereka sangat jarang dan tidak menyebar dengan baik.

cara sederhana untuk "mengamankan" anggur adalah di winecfg, kirim semua folder integrasi desktop untuk menunjuk ke folder .wine Anda dan hapus drive selain drive_c di dalam folder .wine.

Bukan virus yang banyak tetapi rootkit yang berbahaya bagi Linux. Berhati-hatilah dengan akses root, sudo dan perintah su.

Mungkin Anda bisa mencoba mesin virtual seperti Virtual Box atau QEMU atau semacam kotak pasir untuk menjalankan program yang Anda tidak yakin tidak terinfeksi.