вирусы в ubuntu

Отдай образ диска (или сам диск) специалистам для анализа.

Ищи среду разработки, исходники, средства сборки/тестирования.

Если есть возможность - подсади трояна, который будет собирать данные. Но это уже стоит делегировать соответствующим органам, т.к. можно самому влететь на 272/273 УК РФ.

Но это все будет, как мне кажется, только косвенными уликами. По 273 закрыть не так уж и просто.

Только надо еще образ диска снимать кошерным образом.

dd снимает вполне кошерно, вместе со всем мусором
хотя, если это ssd с тримом, то постанализ диска не поможет.

По слухам, компетентные органы предпочитают делать клоны какими-то своими хитрыми железками с аппаратной защитой от записи на клона. Но это от агентства ОБС.

Почему от агенства? На лоре были пару раз новости про их лайв для анализа. Там главный принцип полная неизменность исходных данных при работе с ними. В том числе и служебных данных файловой системы.

не получится) так как я сам учусь на такого специалиста

Ну когда доучишься будет что с тобой обсуждать. А пока man patch :)

Попробуй напоить его, и разузнать что нибудь.

Зарепортил педофила.

надо делать работу) пока все что было озвучено я и так знал

Декомпилировал его?

Как доказать

Кому доказать?

Если доказать надо админу, который дал тебе образ - ткни его носом в файл или смещение по которому найден зловред, если юристам - то скорее всего тебя спросят кто и по каким ГОСТ'ам проводил расследование и как можете доказать что не лично вы туда записали то чем сейчас трясете тут, на чем ты и сфейлишься с вероятностью в 5 девяток

с образом поставляют и контрольные суммы

ты это к чему?

Паяльник и утюг в сеть 220V