Analizar particiones Con Clamscan (Resuelto, Gracias pspgorrister)
Mié, 2010-05-05 22:35 — iRVing_Prog
Hola, pues ire directamente a lo que estoy buscando; cual es el comando en terminal para analizar las particiones, con el antivirus CLAMTk en Ubuntu, ya que tengo 2 particiones NTFS y las quiero analizar desde ubuntu.
Un saludo y espero me puedan ayudar.
Anuncios Google
- Inicie sesión o regístrese para enviar comentarios
- 1587 lecturas
El software, código fuente, logotipos y marcas contenidos en este sitio web son propiedad de sus respectivos dueños y están, o pueden estar, sujetos a derechos y/o licencia de uso. Los anuncios, banners y la publicidad son propiedad y responsabilidad de los anunciantes. Los envíos y publicaciones, salvo indicación expresa en contra, son propiedad y responsabilidad de quien los realiza. El resto de publicaciones, elementos gráficos y contenido es propiedad de "SB IT MEDIA, S.L.".
SceneBeta.com, 2005 - 2018
Contactar con www.SceneBeta.com - Información legal, términos y condiciones de uso - Política de privacidad - Política de cookies
Supongo que te referirás a
Supongo que te referirás a clamscan, clamtk, es una interface gráfica del mismo. El comando básico que te puede servir es:
clamscan -r -i /mnt/disco1 /mnt/disco2El parámetro -i hace que sólo te muestre los ficheros infectados si es que hay alguno, en vez de mostrarte todos los ficheros analizados.
LuaDiE: Crea en Lua sin teclear código. Compatible HM7, HMv2, LuaPlayer, LuaDEV y PGE.
lo que has puesto de
"disco 1" y "disco 2" lo tengo que renombrar por SDA1 algo asi no recuerdo como es, o lo dejo asi como lo has puesto?
a y si si es eso que puse de SDA, como se que numero son ya que ahorita no recuerdo.
sda, hda y demás
Hay que diferenciar entre un sistema de ficheros, y una partición de disco. Me voy a enrrollar un poco, para aclarar unos conceptos:
Si tienes 2 discos o particiones SATA, Linux te las nombrará como (por ejemplo) sda1 y sda2. Si fueran IDE, se llamarían hda1 y hda2.
Es decir
/dev/sda1
/dev/sda2
Tenemos 2 discos o particiones, pero no se puede acceder de forma normal a ellos porque no están montados. /dev/sdaX apunta a los bloques de disco de forma "bruta", sin tener en cuenta el sistema de ficheros.
Para acceder a los discos hay que montarlos, seguramente tengas montados los discos NTFS como /media/windows o /mnt/disk1, por ejemplo. Cada sistema los puede nombrar de forma diferente, por eso he puesto esos nombres como ejemplo. Supongo que Ubuntu traerá una utilidad gráfica para montar unidades, al menos en Debian, en Aplicaciones/Herramientas del sistema/Utilidad de discos hay uno muy intuitivo que entre otras cosas te permite montar/desmontar particiones y ver si ya están montadas.
Seguramente ya las tengas montadas. Si tienes dudas pega aquí el contenido de tu /etc/fstab
Perdón por el ladrillo que he soltado ^^.
LuaDiE: Crea en Lua sin teclear código. Compatible HM7, HMv2, LuaPlayer, LuaDEV y PGE.
am si ya entendi
y por lo del pedazo de texto xD no hay problema me gusta leer y mas sobre cosas como estas, asi que pues por mi no hay ninguna problema con que proporciones informacion
ahora lo del problema este, nunca habia tenido cuelgues con ubuntu, y siempre funcionaba bien, ahora no se que le pasa, derrepente se desconecta del emsene, tengo cuelgues no le puedo poner nisiquiera un poco de grafico para que se vea mas agradable o empieza a alentarse muchisimo.
ahora lo del comando que me has puesto asi, supongo que es para la terminal, pero no lo puedo ejecutar, me sale esto
omar@omar-desktop:~$ /etc/fstab
bash: /etc/fstab: Permiso denegado
omar@omar-desktop:~$ sudo /etc/fstab
sudo: /etc/fstab: command not found
omar@omar-desktop:~$ ^C
omar@omar-desktop:~$
e intentare lo del clamscan de esta maneraa /dev/sda1 que yo solo le ponia /sda1
Un saludo, gracias
Bueno, lo del /dev/sda1, lo
Bueno, lo del /dev/sda1, lo has entendido al revés
. No puedes acceder a los ficheros a través de /dev/sdaX porque así no hay ficheros, tan sólo bloques y sectores de disco "a lo bruto". Tienes que montar ese /dev/sdaX a un sistema de ficheros, FAT, EXT3, etc. como /mnt/loquesea ó /media/discoX para que se reconozca como un sistema de ficheros.
Lo que decía es el contenido de /etc/fstab, Es un fichero de texto que contienen los puntos de montaje.
cat /etc/fstab
LuaDiE: Crea en Lua sin teclear código. Compatible HM7, HMv2, LuaPlayer, LuaDEV y PGE.
yupi!! jeje ya no entendi casi nada
haber ejecute ese comando, y pues me salen las particiones que tengo montadas en este momento:
omar@omar-desktop:~$ cat /etc/fstab
# /etc/fstab: static file system information.
#
# Use 'blkid -o value -s UUID' to print the universally unique identifier
# for a device; this may be used with UUID= as a more robust way to name
# devices that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
proc /proc proc nodev,noexec,nosuid 0 0
# / was on /dev/sda3 during installation
UUID=5e01919c-4fcb-4cd6-b85d-e249620f3e42 / ext4 errors=remount-ro 0 1
# /home was on /dev/sda7 during installation
UUID=a9914359-70b1-402c-896e-badbfab58a21 /home ext4 defaults 0 2
# swap was on /dev/sda6 during installation
UUID=05dee548-5cdb-4ce0-9164-e45377fa0344 none swap sw 0 0
pero no salen las dos NTFS que son las que quiero scannear.
Efectivamente, no están ni
Efectivamente, no están ni puestas en el fstab. Pues es raro, porque Ubuntu suele poner esas unidades. Teclea
sudo fdisk -l
Esto dice las particiones del disco, sabiendo eso, luego te digo las lineas que tienes que poner en el /etc/fstab para que a partir de ahora se te monten siempre.
LuaDiE: Crea en Lua sin teclear código. Compatible HM7, HMv2, LuaPlayer, LuaDEV y PGE.
aqui esta.
omar@omar-desktop:~$ sudo fdisk -l
[sudo] password for omar:
Disco /dev/sda: 160.0 GB, 160041885696 bytes
255 cabezas, 63 sectores/pista, 19457 cilindros
Unidades = cilindros de 16065 * 512 = 8225280 bytes
Tamaño de sector (lógico / físico): 512 bytes / 512 bytes
Tamaño E/S (mínimo/óptimo): 512 bytes / 512 bytes
Identificador de disco: 0x22a422a3
Dispositivo Inicio Comienzo Fin Bloques Id Sistema
/dev/sda1 * 1 8354 67101696 7 HPFS/NTFS
/dev/sda2 8355 18485 81374416+ f W95 Ext'd (LBA)
/dev/sda3 18485 19458 7812096 83 Linux
/dev/sda5 8355 17681 74919096 7 HPFS/NTFS
/dev/sda6 17682 17803 976896 82 Linux swap / Solaris
/dev/sda7 17803 18485 5477376 83 Linux
Disco /dev/sdb: 257 MB, 257949696 bytes
16 cabezas, 32 sectores/pista, 984 cilindros
Unidades = cilindros de 512 * 512 = 262144 bytes
Tamaño de sector (lógico / físico): 512 bytes / 512 bytes
Tamaño E/S (mínimo/óptimo): 512 bytes / 512 bytes
Identificador de disco: 0x00000000
Dispositivo Inicio Comienzo Fin Bloques Id Sistema
/dev/sdb1 * 1 984 251888 b W95 FAT32
(Todo estos son con sudo o
(Todo estos son con sudo o como root)
Create los puntos de montaje de los discos:
Edita el fichero /etc/fstab y añade al final las siguientes lineas
Luego no hace falta reiniciar, forzamos el montaje con
mount -aNOTA: he puesto "ntfs-3g" en lugar del nativo "ntfs", esto es así porque el driver nativo de Linux es de sólo lectura, y supongo que si detectas algún virus, querrás borrar/mover el fichero o hacer algo con él. Si diera errores al montar por el 3g, habría que instalar el controlador:
aptitude install ntfs-3gY volver a hacer el mount -a.
LuaDiE: Crea en Lua sin teclear código. Compatible HM7, HMv2, LuaPlayer, LuaDEV y PGE.
ok,
ahora lo intento, estoy en W7 por que necesitaba ver unos videos que tenia en las favs de mozilla de w7.
En cuanto vuelva a Ubuntu lo pruebo y te digo que tal me fue.
Edito: Ya he hecho todo, y no salta ningun error asi que todo resulto bien, ahora pruebo a pasarle el scann, haber que pasa
Edito2: al pasarle el scan desde la terminal, asi como la linea que me has puesto para scanear, me sale esto, y no hace nada maz
WARNING: Can't access file
No se han montado los ficheros. No entiendo porqué no te dio error. ¿Hiciste todos los c omandos como root o sudo?
LuaDiE: Crea en Lua sin teclear código. Compatible HM7, HMv2, LuaPlayer, LuaDEV y PGE.
si asi fue
perdon por no contestar pronto, pero hasta hoy he vuelto a cojer el ordenador llegando de la escuela, y si hise todos los camandos con sudo al inicio.
Intentare de nuevo, y por lo del error no no aparecio ninguno, por esos supose que habia quedado perfecto.
ahorita intento, edito si veo algun error.
EDITO:
eso es lo que escribo, y al querer analizar, vuelve a salir lo mismo que ya he puesto con anterioridad.
Qué fallo más tonto
Fíjate que yo de dije
/mnt/disco1
y tu has puesto
/media/disco1
Usa el que quieras, da igual, pero tienes que poner en todos los mismo. También en el clamscan
Un saludo
LuaDiE: Crea en Lua sin teclear código. Compatible HM7, HMv2, LuaPlayer, LuaDEV y PGE.
ok
gracias, creo ya lo he hecho funcionar.
Un saludo.