LINUX.ORG.RU
ФорумTalks

Что попадает под характеристику «вредоносное ПО»

 ,


0

1

Как я уже говорил до этого, в нашей скромной радиоэлектронной лаборатории на ПК стоял вантуз. Многим посетителям в нем работать было неудобно, вантуз оброс разного рода вирусней, которая упорно пыталась записаться на флешки. У меня дома эти виндовые вирусы не запускались, но крайне надоедали (чистить от них флешку после каждого втыкания, да). А так как никакого специфичного софта там не стояло, только avr-gcc, я долго уламывал наших «руководителей» снести винду и поставить уже наконец Linux. Разумеется, всем было фиолетово, мотивировали это тем, что пока еще все работает, а вот как наступит борода - вот тогда и поставим. Решил я этот процесс подстегнуть, поставил в VirtualBox винду, стал курить MSDN и писать программу, которая бы усложнила виндузятникам жизнь. Ничего особенного: просто самокопирование, скрытие от глаз случайных файлов на дисках, попытки закрытия случайных окон (ничего принудительного) и небольшое торможение ПК бесконечным циклом складывания чисел. Подействовало: через пару дней Linux таки согласились поставить... Собсно, к чему это я. Можно ли считать вышеописанные действия вредоносными и отнести мое поделие к пресловутым компьютерным вирусам? Ведь как-то стремно, а вдруг поймут что это был я...

★★★★★

Можно ли считать вышеописанные действия вредоносными

Да.

отнести мое поделие к пресловутым компьютерным вирусам

Если оно не умеет копировать себя на другие машины, то нет.

vurdalak ★★★★★
()

под вредоносными принято считать любые несанкционированные пользователем действия у программы.

например програма format C: - невредоносная, т.к. она выполняет свою лишь свою задачу и ничего больше, у неё прямо так и заявлено для чего она нужна

А вот если как-то спрятать этот format C: в дербях другой программы (которая позиционируется явно не для форматирования дисков) - то она становится вредоносной.

А вирус или какой-то другой malware - это уже техническая классификация вредоносных программ по способу распространения и прочему.

n_play
()

Ничего особенного: просто самокопирование, скрытие от глаз случайных файлов на дисках, попытки закрытия случайных окон (ничего принудительного) и небольшое торможение ПК бесконечным циклом складывания чисел.

А оно само так разве не умеет?
А вообще, всё правильно сделал.

Hurenweibel ★★
()
Ответ на: комментарий от Meyer

Я один раз в школьные годы тоже малварь под венду написал. Скрывалась из процессов, копировалась в system32 под безобидным именем, прописывалась в автозагрузку. Ничего не делала до 14 февраля, а когда наступал день Д, меняла изображение на десктопе на это и запрещало его смену, раз в 5 минут создавала Alert «Чикатило умер за ваши грехи!», такие дела.

CYB3R ★★★★★
()

На что только не идут линуксойды, чтобы внедрить Линукс. Я считаю, что в связи с массовостью диверсий, пора увлечение Линуксом приравнивать к наркомании. Линукоид с гордостью и удовольствием рассказывает о том, что навредил работе во имя внедрения линукса. Я считаю, что за такое надо минимум увольнять с записью в трудовой. И почему слово «руководитель» ты заключаешь в кавычки ? Считаешь себя умнее их на основании умения инсталлировать Линукс ? Ты ко врачу сходи, умник хренов. Мания величия - есть такой недуг.

lenin386 ★★★★
()
Последнее исправление: lenin386 (всего исправлений: 2)
Ответ на: комментарий от CYB3R

Ага) Я тем же занимался! Эх, времена двачей и школьные годы.

Скрывалась из процессов

Когда-то приходилось эксплуатировать дыры в виндовом ядре. Кстати, каюсь, засовывал свои поделки в разный варез, чисто чтобы посмеяться. Вся зловредность заключалась в похожем - установка картинки с Черным Властелином в качестве обоев каждое 1 число месяца. Только скрытие процесса не требовалось, т.к запускалось при загрузке винды, проверяло число - если 1-ое, то любителя вареза радовал Черный властелин, если нет - то программа завершалась.

Meyer ★★★★★
() автор топика
Ответ на: комментарий от lenin386

Ты ко врачу сходи, умник хренов

Потому что вся наша команда этого хотела, а руководство отбрехивалось словами «ну... оно же пока работает».

Meyer ★★★★★
() автор топика

Хакеры проводят массивное заражение компьютеров специально разработанным вредоносным ПО, ради распространения хакерской ОС «Linux». Были поражены все компьютеры радиоэлектронной лаборатории.

amomymous ★★★
()
Ответ на: комментарий от lenin386

avrdude под линуксом работает отлично, avr-gcc тоже есть, про vim вообще молчу. И самое главное, все действительно работает, а не «ой б***ь, опять LPT/COM/USB отвалился»

Meyer ★★★★★
() автор топика
Ответ на: комментарий от Meyer

Потому что вся наша команда этого хотела, а руководство отбрехивалось словами «ну... оно же пока работает».

И вместо того, чтобы почистить венду от дряни, ты её прикончил. Ну, жди, придёт маковод, и для доказательства своего превосходства, напишет и запустит закрывальщик окон для твоего линукса. И чем будешь крыть, умник ?

lenin386 ★★★★
()
Последнее исправление: lenin386 (всего исправлений: 2)
Ответ на: комментарий от vurdalak

Если оно не умеет копировать себя на другие машины, то нет.

Можно. зараженный файл может пользователь унести. Во времена ms dos самое распространенное поведение вирусов.

pi11 ★★★★★
()
Ответ на: комментарий от Meyer

Нетрадиционных в нашей скромной тусовке нету

Я тебе на полном серьёзе говорю, ты псих и у тебя мания величия. Но твоего работодателя мне не жалко. Укуси начальника и нагадь у него перед кабинетом.

lenin386 ★★★★
()
Последнее исправление: lenin386 (всего исправлений: 2)
Ответ на: комментарий от lenin386

И вместо того, чтобы почистить венду от дряни, ты её прикончил.

Почисти вантузятнику винду, и ты обеспечишь ему спокойную работу на один день. Поставь ему линукс, и он будет спокоен всегда.

vurdalak ★★★★★
()
Ответ на: комментарий от lenin386

А вот BSD попрошу не трогать.

Meyer ★★★★★
() автор топика
Ответ на: комментарий от vurdalak

подавляющее большинство ms dos вирусов не могло «автозапускаться» с дискет. Но это были вирусы. Просто сейчас этот метод малоэффективен.

pi11 ★★★★★
()
Ответ на: комментарий от pi11

Кстати да. Но тогда это делалось больше из спортивного интереса, нежели с целью получения прибыли.

Meyer ★★★★★
() автор топика
Ответ на: комментарий от pi11

Компью́терный ви́рус — вид вредоносного программного обеспечения, способного создавать копии самого себя и внедряться в код других программ, системные области памяти, загрузочные секторы, а также распространять свои копии по разнообразным каналам связи с целью нарушения работы программно-аппаратных комплексов, удаления файлов, приведения в негодность структур размещения данных, блокирования работы пользователей или же приведения в негодность аппаратных комплексов компьютера.

Если оно не может автозапускаться, то это не вирус, а максимум троян.

vurdalak ★★★★★
()
Ответ на: комментарий от vurdalak

Где ты там увидел автозапуск в требованиях к вирусу? почитай тогда уж дальше формальное определение. вирус - это самовоспроизводящаяся программа. автоматическая функция переноса на другой компьютер - необязательное требование.

pi11 ★★★★★
()

В пору студенчества собирал маленькую программу в десяток строк, которая при запуске прописывала себя в автозапуск через реестр, а потом в цикле переключала разрешение экрана, что выглядело как внезапное почернение экрана, с которым ничего нельзя поделать. Оставалось только перегружаться в безопасном режиме, запускать regedit, находить соответствующую запись и удалять её. И всё. Больше ничего в ней не было, включая механизмы распространения своих копий. В каждом отдельном случае софтина должна была быть запущена вручную. Тем не менее, попытки классифицировать мои действия как запрещённое законом создание вредоносного ПО вполне имели место.

saahriktu ★★★★★
()
Ответ на: комментарий от pi11

вирус - это самовоспроизводящаяся программа

Ну и куда же он самовоспроизводится? Просто копирование файлов это не самовоспроизведение.

vurdalak ★★★★★
()
Ответ на: комментарий от vurdalak

Да большую часть истории вирусов они только так и работали. Только обычно не копированием файлов, а внедрением своей копии в другие файлы системы.

плюс. Такой вирус может распространиться на сетевые диски доступные для записи.

p.s. У тебя странное представление о вирусах.

pi11 ★★★★★
()
Последнее исправление: pi11 (всего исправлений: 1)
Ответ на: комментарий от pi11

Да большую часть истории вирусов они только так и работали. Только обычно не копированием файлов, а внедрением своей копии в другие файлы системы.

Это были не вирусы, а трояны. Именно вирусы можно на пальцах пересчитать.

vurdalak ★★★★★
()
Ответ на: комментарий от n_play

под вредоносными принято считать любые несанкционированные пользователем действия у программы.

Пользователи сами не знают что санкционируют.

rezedent12 ☆☆☆
()
Ответ на: комментарий от vurdalak

Это были не вирусы, а трояны.

ЛОЛ. До того как ты начал пользоваться компом, бОльшая часть вирусов только так и работала. Те вирусы, которые заражали бут-сектора дискет - таких в количественном отношении было гораздо меньше.

И это были вирусы, т.к. программами делились на дискетах очень часто - так они и распространялись. А трояны самостоятельно распростроняться не могут совсем.

pi11 ★★★★★
()
Ответ на: комментарий от rezedent12

Пользователи сами не знают что санкционируют.

это детали. Если пользователь запускает программу Анна_Курникова.jpg.exe, то значит он ожидает там увидеть, что-то явно невредоносное

n_play
()
Ответ на: комментарий от pi11

А трояны самостоятельно распростроняться не могут совсем.

вообще это изьян и непроработка терминологиии. Если какой-то вредонос нельзя отнести к уже традиционным сортам вирусни, то его вносят в категорию «трояном». Так проще.

n_play
()
Ответ на: комментарий от n_play

это детали. Если пользователь запускает программу Анна_Курникова.jpg.exe, то значит он ожидает там увидеть, что-то явно невредоносное

Пользователь не знает что запускает программу, он думает что «открывает картинку». Он вообще не знает что такое тип файла и чем программа отличается от документа. Но даже если ему будет показано окошко с вопросом о том стоит ли запускать программу, он не прочитает предупреждений ибо они и так постоянно вылазят и только мозолят глаза.

rezedent12 ☆☆☆
()
Ответ на: комментарий от vurdalak

Вот самое первое (ну или одно из) исследование о компьютерных вирусах http://web.eecs.umich.edu/~aprakash/eecs588/handouts/cohen-viruses.html

Автор которого и ввел понятие компьютерный вирус. Ни слова об автозапуске там нет.

pi11 ★★★★★
()
Ответ на: комментарий от Meyer

По теме — форменное вредительство.

Нетрадиционных в нашей скромной тусовке нету

Более чем уверен, что среди представителей пользователей любой другой OS женатых и с детьми больше, чем среди евангелистов онтопика. Из чего делаем вывод...

В общем, отрицание — это первый признак. ;)

beastie ★★★★★
()
Последнее исправление: beastie (всего исправлений: 1)
Ответ на: комментарий от lenin386

И почему слово «руководитель» ты заключаешь в кавычки ?

Видимо, его начальство не пользуется авторитетом у подчиненных. А для тебя это болезненная тема, да?

Manhunt ★★★★★
()
Ответ на: комментарий от Manhunt

Видимо, его начальство не пользуется авторитетом у подчиненных

Ну... не то, чтобы. Он скорее нам наставник, своего рода сенсей, нежели командир.

Meyer ★★★★★
() автор топика
Ответ на: комментарий от Manhunt

А тов. lenin386 возможно беспокоится, что его начальство читает LOR ;)

Meyer ★★★★★
() автор топика
Ответ на: комментарий от beastie

Статус: ★★★★★ (модератор)

Простите великодушно, если я оскорбил Ваши чувства.

Meyer ★★★★★
() автор топика
Ответ на: комментарий от pi11

Добавлю к теме. Вирусы - хрень которая умела размножаться - т.е. копировать себя в другие файлы. Зловредов умеющих себя доставлять куда целенаправленно называли червями. http://www.ee.ryerson.ca/~elf/hack/iworm.html 1988 год между прочим, стыдно не помнить.

Трояны - зловред любого типа, предоставляющий хозяину какой-либо вариант, нелегитимного для пользователя, удаленного управления пораженной системой.

eabi
()
Ответ на: комментарий от lenin386

он борется за права меньшинств и против дискриминации

der_looser ★★
()

Можно ли считать вышеописанные действия вредоносными

Нельзя. Ты же не нанес никакого вреда. Даже напротив - принес стабильность и защиту от вирусов.

А то, что от программ начинается нестандартное поведение ПК и торможение - так это любую программу можно посчитать вредоносной, особенно пресловутого антивируса «Касперского»

Siado ★★★★★
()
Ответ на: комментарий от Midael

Эрзента по другой части закроют - уклонение от уплаты налогов.

Siado ★★★★★
()

Что попадает под характеристику «вредоносное ПО»
[windows] [вирусы]

В основном это, да.

t184256 ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.