LINUX.ORG.RU
ФорумTalks

Страшный кросплатформенный вирус запускает калькулятор?


0

0

Все началось в винде. В произвольное время запускались 2 новых процесса: calc.exe и explorer.exe. Сами. Сначала думал, что вирус, проверил -- ничего нет. Это происходило даже после переустановки винды. Никаких настроек планировщика я не менял.

Дальше больше. Я перешел на Ubuntu 6.06. И вот однажды, вернувшись к компу, обнаружил запущенный gcalctool. Сегодня он тоже запустился. И не один раз.

plumbum@celerond:~$ ps ax -F | grep gcalctool

plumbum 9612 1 0 8709 12144 0 Aug21 ? S 0:00 gcalctool

plumbum 9976 9863 0 724 808 0 00:42 pts/0 R+ 0:00 grep gcalctool

Видно, что родительским процессом является init. Единственное, что может связывать винду и Linux -- это запущенный Firefox. Сейчас он был открыт, когда запустился gcalctool; был ли он открыт тогда в винде, я не помню.

Что это может быть? Пасхальное яйцо или таки злобный вирус?

Да, на первый взгляд, в cron'е калькулятора нет.

> Что это может быть? Пасхальное яйцо или таки злобный вирус?

Это может быть трава или грибы.

CrazyPit ★★★
()
Ответ на: комментарий от CrazyPit

>Это может быть трава или грибы.

Ну да, грибы это понятно. А если серьезно?

plumbum
() автор топика

родительский init - это значит что настоящий родительский процесс умер... хистори файрфокса в студию! :)

Deleted
()
Ответ на: комментарий от xnix

>Клавиатура стандартная ? (намекаю на мултимедийные клавиши).

+1. Как-то в кабинете информатики один комп постоянно самопроизвольно выключался. Проблема в конце концов решилась выковыриванием кнопки power на клаве. :)

Ramen ★★★★
()
Ответ на: комментарий от Deleted

>хистори файрфокса в студию! :)

Хм. Озадачили. А что Вы хотите там увидить? Что-то типа cracks.am?

plumbum
() автор топика
Ответ на: комментарий от xnix

>Клавиатура стандартная ? (намекаю на мултимедийные клавиши).

Стандартная, мультимедийных клавиш нет. Только что-то типа sleep.

plumbum
() автор топика

да ты прав, это crazycalc - кроссплатформенный вирус запускающий калькулятор в произвольное время (обычно при простое)... поищи кламавом этот вирус, должен найти.. называться может по разному!

anonymous
()
Ответ на: комментарий от plumbum

>Может Вы конечно и правы...

Но что-то я никак не могу найти в хистори сайт, который может так злобствовать.

plumbum
() автор топика
Ответ на: комментарий от plumbum

гы! почитал коменты к эксплойту по ссылке. там какой то клоун пытался запускать его через gcc :)

anonymous
()
Ответ на: комментарий от anonymous

// The Java plugin is required for this to work

Я знал что жаба ЗЛО !

robot12 ★★★★★
()
Ответ на: комментарий от mutronix

самое интересное как такие дауны могут вообще знать что такое gcc????

по теме: не прокатило =) хех, /ме рад что на жабу забил =)

>>>>>><Windows XP SP4<<<<<<

я что то пропустил?? уже есть 4 сервиспак???

djung ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.