LINUX.ORG.RU

Запуск кода под видом обычного файла.

 , , , ,


0

1

Читаю про новый малварь который маскируется про электронные книги.

«ViperSoftX is that it uses the Common Language Runtime (CLR) to dynamically load and run PowerShell commands, thereby creating a PowerShell environment within AutoIt for operations. By utilizing CLR, ViperSoftX can seamlessly integrate PowerShell functionality, allowing it to execute malicious functions while evading detection mechanisms that might otherwise flag standalone PowerShell activity.»

А что мешает на debian-подобном дистрибьютиве провернуть подобную схему? Упаковать исполняемый скрипт в файл имитирующий видео/книгу/картинку? У меня небольшая фобия при скачивании чего-то с разных p2p торрент-трекеров.

Потому что когда ты напишешь mpv имя_файла_имитирующего_видео то у тебя запустится именно mpv, и если в этом файле не будет видео - он выдаст ошибку. Запустить же само фейк-видео в качестве программы можно только явно это указав.

firkax ★★★★★
()
Ответ на: комментарий от einhander

Execute bit?

давай научу

bash "путь и имя твоего скрипта"
исполняемый бит не нужен, это доказывает, что всё держится на найденных уязвимостях в программах которые открывают файлы

peregrine ★★★★★
()
Последнее исправление: peregrine (всего исправлений: 1)

Ну, уязвимость CVE-2017-14604 давно закрыли, когда наутилус показывал .desktop-файлы как картинки, но вместо открытия запускал.

А от запуска «самораспаковывающихся» архивов, взятых из подворотни, лекарства нет. Если пользователь сильно захочет запустить на выполнение картинку, ему на форумах помогут, вплоть до патча Бармина.

mky ★★★★★
()

В винде вообще расширения файлов по умолчанию скрыты, чего удивляться такому-то.

Иронично, в линуксе везде велосипеды ФМ, поэтому очень сложно такое провернуть в масштабе.

Bfgeshka ★★★★★
()