Cosa succede se eseguo un virus / trojan EXE di Windows su Ubuntu con Wine?

Ho un file che contiene informazioni che stavo cercando. Sfortunatamente è un eseguibile anziché DOC (come doveva essere) e il sito da cui l'ho scaricato sembra sospetto per me. Se non stessi usando Linux, lo eseguivo su una VM o su un PC separato. Ma con Linux, devo preoccuparmi o posso semplicemente eseguirlo con Wine? Il sistema Wine può essere infetto?

Le notizie sono solo leggermente migliori di quelle su Windows. Se esegui il file eseguibile, può fare tutto ciò che un file eseguibile può fare, compreso quello di ottenere qualunque dato si trovi nella tua cartella home.

La buona notizia è che la maggior parte dei virus di Windows non è (ancora) scritta in modo da funzionare bene su Wine. In alcuni casi è possibile eliminare la cartella del vino e rimanere inalterati.

La cattiva notizia è che un eseguibile wine è un eseguibile in pieno senso Linux - non c'è nulla che gli impedisca di fare qualcosa che uno script shell dannoso potrebbe, inclusa la fuga dalla cartella .wine.

Wine ha una pagina wiki per proteggere Wine qui: http://wiki.winehq.org/SecuringWine - misure parziali che puoi prendere includono cose come scansionare un file con ClamAV prima di eseguirlo.

C'era un antico articolo su questo 5 anni fa . Versione breve: quasi tutti i virus di Windows non sono scritti per funzionare bene su Wine. Forse Wine è migliorato, ma non è il tipo di compatibilità che Wine sta cercando di offrire.

Ci sono un paio di virus che infettano sia Windows che Linux ma sono molto rari e non si sono diffusi così bene.

il modo semplice per "proteggere" il vino è in winecfg dire a tutte le cartelle di integrazione desktop di puntare alla cartella .wine e rimuovere unità diverse da drive_c all'interno della cartella .wine.

Non sono molti virus ma i rootkit che sono pericolosi per Linux. Fai solo attenzione con i comandi di accesso root, sudo e su.

Forse potresti provare una macchina virtuale come Virtual Box o QEMU o qualche tipo di sandbox per eseguire programmi che non sei sicuro che non siano infetti.