Comment savoir si notre Linux Mint est infecté?

Comme vous le savez bien, il y a quelques jours, des hackers ont fait une farce à l'équipe Linux Mint et ont fait des utilisateurs télécharger un Linux Mint infecté par le cheval de Troie Tsunami au lieu de la vraie version de Linux Mint. Cette nouvelle a fait le tour du monde à plusieurs reprises car c'était quelque chose d'inhabituel jusqu'à présent et plus axé sur le monde Gnu / Linux.

Malgré tout ce qui a été publié, il y a peu de nouvelles sur comment se débarrasser de cette Linux Mint infectée ou comment savoir si notre ordinateur est toujours infecté et agir en conséquence.

Actuellement, il existe trois méthodes pour savoir si notre ordinateur est infecté ou non. Le premier d'entre eux passe par la vérification le fichier md5sumSi notre image correspond à la somme md5 réelle, la distribution n'est pas infectée, mais si un chiffre varie, notre ordinateur est infecté.

3 méthodes pour savoir si notre Linux Mint est infecté ou non

Pour faire fonctionner cette méthode, nous ouvrons un terminal et saisissons ce qui suit:

md5sum ImagenLinuxMint.iso

où il est dit "ImagenLinuxMint.iso", nous mettrons le chemin de l'image d'installation que nous avons utilisée. Ensuite, le code md5Sum apparaîtra, les codes corrects sont les suivants et doivent correspondre à notre image ou ce sera faux:
6e7f7e03500747c6c3bfece2c9c8394f –Linuxmint-17.3-cannelle-32bit.iso
e71a2aad8b58605e906dbea444dc4983 –Linuxmint-17.3-cannelle-64bit.iso
30fef1aa1134c5f3778c77c4417f7238 –Linuxmint-17.3-cannelle-nocodecs-32bit.iso
3406350a87c201cdca0927b1bc7c2ccd –Linuxmint-17.3-cannelle-nocodecs-64bit.iso
df38af96e99726bb0a1ef3e5cd47563d –Linuxmint-17.3-cannelle-oem-64bit.iso
Si, par contre, nous n'avons plus l'image d'installation mais l'USB d'installation, pour savoir s'il est infecté ou non il faut charger Linux Mint en mode Live et allez dans / var / lib / si dans ce dossier il y a un fichier appelé man.cy, le système est également infecté. Et nous avons peut-être effacé non seulement l'image d'installation, mais également l'usb avec le disque d'installation. Dans ce cas, il suffit de consulter ce web où il nous indique si les informations de notre utilisateur ou notre courrier électronique ont été volés. Il s'agit d'un site Web sécurisé qui ne signale que si les données utilisateur que nous indiquons apparaissent sur le réseau.

Une fois que nous avons découvert si nous sommes infectés ou non, si nous le sommes, le plus correct consiste à télécharger une image propre depuis un ordinateur sans infecter. Faites une sauvegarde de nos données et ensuite effacez l'ordinateur, ainsi que la table de partition et faites une installation propre de Linux Mint. Dans ce cas le risque est élevé, toute précaution est peu si on est vraiment infecté Ne penses tu pas?