[троян или не троян]kde-apps myawesomeapp

распакуй rpm'ку, выложибинарник. лениво по жопорезу тянуть rpm2cpio.
а дальше можно дизасмнуть уже. мож это касперыч готовится релизить свою антивирус под линух?

загони бинарник в минимальную chroot-среду и смотри strace'ом, что он делает.

Скачать бесплатно

23,1 килобайт. Маловато для «awesomeapp» :)

для «rm -rf /» достаточно же

Вывод strace:

execve("./myawesomeapp", ["./myawesomeapp"], [/* 78 vars */]) = -1 ENOEXEC (Exec format error)
dup(2)                                  = 3
fcntl64(3, F_GETFL)                     = 0x2 (flags O_RDWR)
fstat64(3, {st_mode=S_IFCHR|0600, st_rdev=makedev(136, 1), ...}) = 0
mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0xb7802000
_llseek(3, 0, 0xbf96d414, SEEK_CUR)     = -1 ESPIPE (Illegal seek)
write(3, "strace: exec: Exec format error\n", 32strace: exec: Exec format error
) = 32
close(3)                                = 0
munmap(0xb7802000, 4096)                = 0
exit_group(1)                           = ?

Видимо, нужно под x86_64 запускать.

Добро пожаловать к клуб параноиков, бро!

virustotal молчит

А что ты вообще хотел от virustotal, подсовывая ему этот бинарник?

myawesomeapp: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.4, stripped

ну да

хлеба и зрелищ.

Оно тока под x86_64, у меня оного нема сейчас.

У кого есть gcc под 64бит сделайте дизасм и стрейс ид под чрута с нулевыми правами.

Оно рисует окошко «the awesomest app ever», судя по тому, что в нём содержится.

>а на kde-apps ещё висит.

Уже нет.

• strace
• objdump -S
• PrintScreen

ps: openSUSE-11.3-KDE4-LiveCD-x86_64.iso @ virtualbox

Да успокойтесь :) Это кто-то из разрабов тестит какой-нибудь плагин для QDevelop или что-нибудь в этом роде, только и всего :)

Возможно. Но зачем его, в таком случае, выкладывать на kde-apps и на kde-look?

>.bz2
Это ведь так удобно, скачать файл, распокавать его, вместо того, чтобы посмотреть его на пастебине.

Свертываем панику, это хеллоуворлд. Оно даже в интернеты не ломится.
Ваш, Кэп.

проблемы индейцев шерифа мало волнуют.

Э... ну, может, это плагин для публикации приложений на kde-apps и kde-look?..

Спасибо.