Универсальный win32/linux вирус

Кажется, первое апреля было неделю назад... %)

Слава Торвальдсу, слава Столману! Слава Патрику! Опен сорс жив! Батарейкин, Луговский и Ирси сосут петушки!

да да в мире unix мы пользуемся презервативами

> Лаборатория Касперского обнаружила новый концептуальный вирус

Можно немного по-подробнее про метод обнаружения:

Это была удачная находка (когда, где, кем, как и что) или креатив?

:)

ls ~/bin : netris bladeenc dagrab
Да, целых три ELF файла. Уже боюсь :)

Да сами они его и написали!

Г-г-г-г! Лаборатория касперского отжигает :)) Лучше пусть в своих антивирусах дыры латают. А то осквернять святое мы все горазды...

Ждем ебилдов!

> Однако, вирусописаталей в unix мире ждёт разочарование - большинство пользователей этих ОС не работают в системе под правами администратора, что значительно снижает шансы заражения.

бугага
эта "шютка юмора" была истиной всего каких-нибудь пять лет назад.

С тех пор как лялих шагнул в массы и каждый нахватавшйся вирусов пионЭр ставит себе на подаренный мамой на рождество компутер ....

:)

вобщем-то все логично, написали вирус, запустили в природу, сделали и продали антивирус - слупили денег. в свете того, что микросовт встраивает антивирь в свою ОС, скоро гаспадин касперский (с коллегами-конкурентами) пойдет побираца по помойкам. поэтому и создает "новые рынки" для сбыта своих поделий.

А какой он GCC требует? Как с зависимостями? У меня просто Слака и я не знаю, что ему надо, чтоб он нормально работал :)

Баян! Года эдак два назад новость в таком же духе была в "Компьютерре". А вирусописатели всё ещё серьёзно думают. Задумчивые очень они.

> Однако, вирусописаталей в unix мире ждёт разочарование - большинство пользователей этих ОС не работают в системе под правами администратора, что значительно снижает шансы заражения.

Тоже баян. Поставит вирус пользователя и его данные в интересную позу без проблем. И спамить будет. И доступ удаленный сможет дать. Что и требовалось. Ведь у админа данных важных нет. И он левые бинарники/скрипты не запускает.

Вообще новость хорошая - для отучения kiddies бинарники всякие пускать. Так и вижу будущее: "Бинарник? Без исходников? Да за кого они меня держат? Фтопку!". Оперсорц расцветает пышным цветом.

Ну дам я тебе исходники модуля, там 50-60 тыщ/ строк много простой админ там поймет?

Софт должен быть подписан, вот это уже труднее обойти.

Компутерра всем раздавала фильм с Комдекса.
До чегоже неприятный тип этот Касперский. И алкаш до кучи.
Как такому безопасность компов доверяют - понять не могу.

>Ну дам я тебе исходники модуля, там 50-60 тыщ/ строк много простой админ там поймет?

>Софт должен быть подписан, вот это уже труднее обойти.

Так и я об этом. Само сабой! Но исходник должОн быть.

Напугали ежа голой ж*пой.

> Можно немного по-подробнее про метод обнаружения:

Они запустили свой KAV сканер и он нашёл... ;-)

Лаборотория касперского запугивает пользователей Linux ? Ну ну ...

не могу только понять как его распространяют в линукс системах

> не могу только понять как его распространяют в линукс системах

Как обычно - в тарболах, rpm и deb. С хорошим пеаром, сайтом и шлю^Wраскруткой.

ебилдами ;)

Касперский кроме самопиара ни о чем другом не думает. Куда уж тут думать о распространении вирусов без помощи root'ов или поделий M$

>> не могу только понять как его распространяют в линукс системах

> Как обычно - в тарболах, rpm и deb. С хорошим пеаром, сайтом и шлю^Wраскруткой.

В box версии еще и мешок травы, иначе не поставить.

обыкновенный самопиар, нафига новости такие пропускать?

>обыкновенный самопиар, нафига новости такие пропускать?

ну, а похохотать?

я так понимаю поддержку доса из вируса убрали? зря зря... некоторые и им еще пользуются

мда и еще если увидите касперского передайте ему от меня )) чтобы не мучился ерундой и писал вирусы на яве токда и проблем с переносимостью не будет

баян:) очередной rm -R / ?? это уже не смешно честно сказать, интерестно бы было увидеть реально работаюищий вирус, а не затычку "запустите меня из под рута и вылетит птичка"

Делаем chmod a-rw на все исполняемые файлы под ~/ .

Это верно, подпись нужна.. Но и исходники тоже.. 50-60 тысящ не так уж и много.. К тому же и на оказании услуг по проверке заработать можно будет..

Почитай про int $0x80. И забудь о зависимостях.

У него жена рулит. Директор лаборатории вроде как.

> Так и я об этом. Само сабой! Но исходник должОн быть.

Картинку загрузить да управление на неё передать через переполнение стека -- такого трояна ни один админ не найдёт.

> Картинку загрузить да управление на неё передать через переполнение стека -- такого трояна ни один админ не найдёт.

Обновлять из нормального источника и вовремя надо библиотеки, отвечающие за загрузку этих картинок. И переполнения все фиксить. Давно известно.

>Лаборатория Касперского обнаружила новый концептуальный вирус

Странно... Обнаружила лаборатория Касперского, а новость на английском языке...

Не под рутом профы трудятся. Любители под рутом сидят.

А даже если и не под рутом, то всё-равно заразятся файлы конкретного пользователя, и в том числе можно стереть все его документы. И в чём разница, что линукс, что виндоза - данные похерить одинаково можно?

Не несите чуши, что линукс защищён - ничем от виндозы не отличается, все те же проблемы.

> а новость на английском языке...

По-русски тихо:

http://www.viruslist.com/ru/viruses/encyclopedia?virusid=117518

Надеюсь он open source? :)

> Не несите чуши, что линукс защищён - ничем от виндозы не отличается, все те же проблемы.

Протрите глаза:

http://www.linux.org.ru/jump-message.jsp?msgid=1337408

> http://www.viruslist.com/ru/viruses/encyclopedia?virusid=117518

"Если подходящего вам описания на нашем сайте не нашлось, то свяжитесь с нами по адресу webmaster@viruslist.com — мы обязательно что-нибудь придумаем."

:)

Может, они свой кросплатформенный вирус на WINE запустили :) ???

> Может, они свой кросплатформенный вирус на WINE запустили :) ???

нет - этот вирус сам c собой wine тащит :)

> Может, они свой кросплатформенный вирус на WINE запустили :) ???

нет - этот вирус сам c собой wine тащит :)

>Но и исходники тоже.. 50-60 тысящ не так уж и много..

Помнишь тред "одна строка на перл"? Много там кто чего понял? А веть не 60 тыс, а всего одна строка.

Можно писать меняющийся в ран-тайм код причем каждая мутация будет уникальной.

> Делаем chmod a-rw на все исполняемые файлы под ~/ .

А лучше "chmod -R a-x *" или noexec в fstab на home-партицию.

Зачем вам бинарники в хомяке?

> нет - этот вирус сам c собой wine тащит :)

... и собирает. Поддерживаемые платформы: Gentoo

отпусти меня, безумная трава

Касперчег освоил вирусописание под Линукс.

Вот вам искходники с бинарями

http://cyneox.net/virus/index.php

>А лучше "chmod -R a-x *" или noexec в fstab на home-партицию.

>Зачем вам бинарники в хомяке?

А куда тогда класть исп. файлы, которые сам собрал??? Для них все равно на разделе без noexec нужен каталог с rwx для юзеров. chmod a-w на все, что шеве^Wисполняется придется таки делать.