![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/8hbn9nesvi0q9kp61cd66dd834a3430031964.jpg)
Jak šlape ransomware pro Windows pod Linuxem ve Wine? | Kapitola 3
Seznam kapitol
Položil jsem si otázku, jestli rozběhám pod linuxem i ransomware a jaké škody napáchá. Opravdu hrozí nebezpečí zašifrování obsahu disku, i když používám Linux. A protože jsem zvědavý tak jsem v rámci svých možností provedl alespoň omezenou zkoušku. Jak to dopadlo, se dozvíte v tomto článku.
Tak a dostáváme se k testu. Výsledky představím ve třech skupinách.
Vyhazují chyby
První skupina proběhla a vyhodila plně chybu. Takže skupina neúspěšných. Chybové hlášky napovídají, že programy havarují při pokusech číst chráněné části paměti. Tyto kousky pravděpodobně nepoběží ani s připojením k internetu.
Cryptowall
Takže tady mám chybu se kterou se dále v této skupině budu setkávat často. Neošetřená chyba při přístupu ke čtení.
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/mgxcv7uwytx9m6a61cafda4d1217482198152.jpg)
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/ovrlim3jna4rtr861cafde49f58a266210837.jpg)
Matsun
Hláška zde zobrazena se poměrně dlouho cyklí. Po mnoho cyklech skončí zde vypsaným posledním řádkem.
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/5dz36oz9jwqsrfg61cc0b33cdbfe483758026.jpg)
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/4b3y0nf7jx4vxfd61cc0b7088012393664335.jpg)
Petia
Ransomware hodí zde vypsanou chybou hlášku. Jde o variaci na předchozí bez opakování.
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/a94y212qfkrtkdc61cc0c16ccef0443935366.jpg)
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/4efb16qouvxwomz61cc0c53542b8816444442.jpg)
Radamant
Opět velmi podobný výstup.
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/di1mtosj6nzf2q861cc0cf16dc72900557016.jpg)
RedBoot
Mi nabídl okénkovou hlášku o neotevření skriptu.
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/jzt5m7wkx4tbz7v61cc0d350bad7618467101.jpg)
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/b99r9eyvbvwawxu61cc0d84a027e110274430.jpg)
Spuštění bez chyb – soubory nešifrované
Druhá skupina proběhla bez odezvy, nebo vyhodila nespecifikovanou chybu. Pozor zde je možno, že v případě aktivního síťového připojení by mohl ransomware pracovat.
Cerbes, Locky, Mamba, PetrWrap, Satana
Tyto potvůrky měly velmi podobné reakce. Wine proběhlo bez komentáře a PlayonLinux vyhodil blíže nespecifikovanou chybu. Přiložené obrázky ukazují reakci pro celou skupinu virů.
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/alr546ma4pox3sl61cc0fbcb450f170885657.jpg)
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/a6ugnf3vbofbfc961cc0ffbcedaa974405842.jpg)
Jigsaw
Tuto skupinu obohatil hláškou o úspěšné provedení registrace programu.
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/sqknzlzu7oauy9161cc10d525b77439652431.jpg)
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/ziirqd74656bny061cc122c0d903038988511.jpg)
Funkční
Vypasana
Třetí skupina je skupinou úspěšných. Obsahuje nakonec jen jeden program . Sice hodil chybu ve Wine, ovšem svůj úkol provedl a soubory zašifroval. Akorát nenapsal žádné významnější upozornění na ploše jako ve Windows.
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/xap3ac3i9swzw1761cc12df6e390933678819.jpg)
![Jak šlape ransomware pro Windows pod Linuxem ve Wine?](https://storage.googleapis.com/pctuning-cz/media/images/iqy0bu5zon35uee61cc1330e6ea9329124848.jpg)
Výsledek pokusu
Na výsledek mám dva pohledy. Na jednu stranu se mi potvrdila větší bezpečnost proti podezřelým souborům v Linuxu. Na druhou pokud používám Wine, tak si jistý být nemohu.
Takže je potřeba si určit bezpečnostní postupy. Pokud stáhnu něco co chci nainstalovat do v Linuxu ve Wine, není od věci postupovat jako ve Windows. Takže použiji antivirovou kontrolu. Pravděpodobně nelepší volbou pro tyto jednorázové záležitosti bude online služba Virustotal. Zvolíme Choose File a vybereme stažený soubor který před spuštěním chceme kontrolovat. Kontrola bude provedena větším množstvím antivirových scannerů zároveň.
![Virustotal](https://storage.googleapis.com/pctuning-cz/media/images/6cfth73k4n542e161d6a1540c56b099785167.jpg)
Určitě dobrou volbou je také deaktivace síťového rozhraní před spuštěním podezřelého programu.