<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; DDoS-троянцы атакуют Linux]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=34895&amp;type=atom" />
	<updated>2014-06-06T04:00:10Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=34895</id>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411938#p411938" />
			<content type="html"><![CDATA[<p>В общем, над судьбой темы думать нечего - dr. Web, Kaspersky Lab - это фирмы, которые заинтересованы в существовании вирусов, а значит, будут что-то там &quot;находить&quot; и пейсать об этом. Закрыто, удалю через час-два.</p>]]></content>
			<author>
				<name><![CDATA[yars]]></name>
				<uri>https://linuxforum.ru/profile.php?id=22799</uri>
			</author>
			<updated>2014-06-06T04:00:10Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411938#p411938</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411928#p411928" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>xxblx пишет:</cite><blockquote><p>не знаю как в винде, но в реалиях линукса мне сомнительно &quot;двойное расширение&quot; представляется. Я может что-то упустил, но, по-моему, gnu/linux болт клал на расширение файла в общем случае.</p></blockquote></div><p>Угу! Он смотрит по заголовку файла. Расширение так, прикол в десктопной среде и ни на что не влияет.</p><p>Товарищь явно пересидел лишнего в Винде и пытается Вам мозг замутить.</p>]]></content>
			<author>
				<name><![CDATA[stranger]]></name>
				<uri>https://linuxforum.ru/profile.php?id=33370</uri>
			</author>
			<updated>2014-06-05T23:27:39Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411928#p411928</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411926#p411926" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>military пишет:</cite><blockquote><p>и все файлы на флешке (работа.doc ) вы перепроверяете.</p></blockquote></div><div class="quotebox"><cite>military пишет:</cite><blockquote><p>В винде могуть быть и файлы с двойным расширением (пользователь видет документ, а в действительности он exe файл)</p></blockquote></div><p>Я не знаю как в винде, но в реалиях линукса мне сомнительно &quot;двойное расширение&quot; представляется. Я может что-то упустил, но, по-моему, gnu/linux болт клал на расширение файла в общем случае. Расширение, по сути, только для удобства навигации пользователя по файлам используется, а технически оно ничего не несет же в себе, это просто часть названия.&nbsp; <br /><div class="termtitle" style="font-family: sans-serif; position:relative; height:auto; width:auto; background:#3A4061; color:#FFFFFF; padding: 1px;"><b> Консоль:</b></div>
<div class="termcont" style="font-family: Terminus; position:relative; height:auto; width:auto; overflow-x:scroll; white-space: nowrap ; overflow-y:auto;background:#000000; color:#4EF44E; line-height:1.2; padding: 3px; font-size: 1rem; max-height: 60vh">[xxblx@localhost ~]$ file 2867_mx_905rs_user.pdf <br />2867_mx_905rs_user.pdf: PDF document, version 1.4<br />[xxblx@localhost ~]$ mv 2867_mx_905rs_user.pdf super_video.avi # переименовываем<br />[xxblx@localhost ~]$ file super_video.avi <br />super_video.avi: PDF document, version 1.4<br />[xxblx@localhost ~]$ mv super_video.avi super_document.odt<br />[xxblx@localhost ~]$ file super_document.odt <br />super_document.odt: PDF document, version 1.4<br />[xxblx@localhost ~]$ mv super_document.odt opasnii_troyan.bin<br />[xxblx@localhost ~]$ file opasnii_troyan.bin <br />opasnii_troyan.bin: PDF document, version 1.4<br />[xxblx@localhost ~]$ mv opasnii_troyan.bin работа.doc<br />[xxblx@localhost ~]$ file работа.doc <br />работа.doc: PDF document, version 1.4<br /></div><br />Как видно, какое расширение в название не впиши, PDF остается PDF. </p><p>Или под &quot;перепроверкой работа.doc&quot; и &quot;двойным расширением&quot; что-то иное имелось ввиду?</p>]]></content>
			<author>
				<name><![CDATA[xxblx]]></name>
				<uri>https://linuxforum.ru/profile.php?id=17372</uri>
			</author>
			<updated>2014-06-05T22:30:51Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411926#p411926</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411920#p411920" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>military пишет:</cite><blockquote><p>Что делать-то будем? Ставим по тыщу антивирусов?</p></blockquote></div><p>Маны читать. <s>И есть оленя.</s></p>]]></content>
			<author>
				<name><![CDATA[Vitri]]></name>
				<uri>https://linuxforum.ru/profile.php?id=20116</uri>
			</author>
			<updated>2014-06-05T21:19:49Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411920#p411920</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411895#p411895" />
			<content type="html"><![CDATA[<p><strong>neol</strong>, Widows уже стала Linux?</p>]]></content>
			<author>
				<name><![CDATA[Wolfenberg]]></name>
				<uri>https://linuxforum.ru/profile.php?id=9425</uri>
			</author>
			<updated>2014-06-05T16:31:44Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411895#p411895</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411893#p411893" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>military пишет:</cite><blockquote><p>В винде могуть быть и файлы с двойным расширением (пользователь видет документ, а в действительности он exe файл). Ну и скрипты подргружающие&nbsp; трояны и всякую гадость с зараженных сайтов.</p></blockquote></div><p>Не вижу противоречия с <br /></p><div class="quotebox"><cite>neol пишет:</cite><blockquote><p>для распространения нужна только приличная пачка идиотов</p></blockquote></div>]]></content>
			<author>
				<name><![CDATA[neol]]></name>
				<uri>https://linuxforum.ru/profile.php?id=23</uri>
			</author>
			<updated>2014-06-05T16:25:43Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411893#p411893</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411888#p411888" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>stranger пишет:</cite><blockquote><p>Ну на нетрезвую тем более затруднительно! ag</p></blockquote></div><p>Как раз по пьяни или по тупости такое и совершают.</p>]]></content>
			<author>
				<name><![CDATA[Wolfenberg]]></name>
				<uri>https://linuxforum.ru/profile.php?id=9425</uri>
			</author>
			<updated>2014-06-05T16:13:37Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411888#p411888</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411886#p411886" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Wolfenberg пишет:</cite><blockquote><p> трудно представить как на трезвую голову человек напишет сам себе код для закачки и установки с запуском всякого мусора.</p></blockquote></div><p>Ну на нетрезвую тем более затруднительно! <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /></p>]]></content>
			<author>
				<name><![CDATA[stranger]]></name>
				<uri>https://linuxforum.ru/profile.php?id=33370</uri>
			</author>
			<updated>2014-06-05T16:11:07Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411886#p411886</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411884#p411884" />
			<content type="html"><![CDATA[<p><strong>stranger</strong> , я о том, что :<br /></p><div class="quotebox"><blockquote><p>А какая разница в какой ОС запускать троян?</p></blockquote></div><p>Что разница есть. В винде могуть быть и файлы с двойным расширением (пользователь видет документ, а в действительности он exe файл). Ну и скрипты подргружающие&nbsp; трояны и всякую гадость с зараженных сайтов.</p>]]></content>
			<author>
				<name><![CDATA[military]]></name>
				<uri>https://linuxforum.ru/profile.php?id=34290</uri>
			</author>
			<updated>2014-06-05T16:09:54Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411884#p411884</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411883#p411883" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>military пишет:</cite><blockquote><p>И через скрипты не загружаются трояны</p></blockquote></div><p>Если скрипт не из репозитория Debian (или еще нескольких, которым я более-менее доверяю), а я не прочитал или не понял, что он делает, то запускать его я не буду.</p><div class="quotebox"><cite>military пишет:</cite><blockquote><p> все файлы на флешке (работа.doc ) вы перепроверяете.</p></blockquote></div><p>Так совпало, что я не пользуюсь флешками, а присланные doc отправляю в /dev/null (=<br />Но не вижу острой необходимости проверять что-то кроме исполняемых файлов и скриптов на своевременно обновляемой системе.</p>]]></content>
			<author>
				<name><![CDATA[neol]]></name>
				<uri>https://linuxforum.ru/profile.php?id=23</uri>
			</author>
			<updated>2014-06-05T16:09:53Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411883#p411883</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411881#p411881" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>military пишет:</cite><blockquote><div class="quotebox"><cite>neol пишет:</cite><blockquote><p> Само название как бы намекает, что для распространения нужна только приличная пачка идиотов, коими земля-матушка никогда не обеднеет.</p></blockquote></div><p>Ой та ладно&nbsp; <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" />&nbsp; И через скрипты не загружаются трояны и все файлы на флешке (работа.doc ) вы перепроверяете.</p></blockquote></div><p>Дорогой, вы там что празднуете?<br />Во всяком случае трудно представить как на трезвую голову человек напишет сам себе код для закачки и установки с запуском всякого мусора.</p>]]></content>
			<author>
				<name><![CDATA[Wolfenberg]]></name>
				<uri>https://linuxforum.ru/profile.php?id=9425</uri>
			</author>
			<updated>2014-06-05T16:07:17Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411881#p411881</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411879#p411879" />
			<content type="html"><![CDATA[<p><strong>military</strong>, какие, нафиг, .doc? Вы вообще понимаете о чём говорите? Какие скрипты???</p>]]></content>
			<author>
				<name><![CDATA[stranger]]></name>
				<uri>https://linuxforum.ru/profile.php?id=33370</uri>
			</author>
			<updated>2014-06-05T15:58:56Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411879#p411879</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411875#p411875" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>neol пишет:</cite><blockquote><p> Само название как бы намекает, что для распространения нужна только приличная пачка идиотов, коими земля-матушка никогда не обеднеет.</p></blockquote></div><p>Ой та ладно&nbsp; <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" />&nbsp; И через скрипты не загружаются трояны и все файлы на флешке (работа.doc ) вы перепроверяете.</p>]]></content>
			<author>
				<name><![CDATA[military]]></name>
				<uri>https://linuxforum.ru/profile.php?id=34290</uri>
			</author>
			<updated>2014-06-05T15:46:45Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411875#p411875</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411873#p411873" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>military пишет:</cite><blockquote><p>Что делать-то будем? Ставим по тыщу антивирусов?</p></blockquote></div><p>Антивирус мозга не заменит. Даже &quot;тыща&quot; антивирусов не заменит.</p><div class="quotebox"><cite>Wolfenberg пишет:</cite><blockquote><p>На самом деле в Linux троян DDOS весьма сложно реализовать.</p></blockquote></div><p>А какая разница в какой ОС запускать троян? Само название как бы намекает, что для распространения нужна только приличная пачка идиотов, коими земля-матушка никогда не обеднеет.</p>]]></content>
			<author>
				<name><![CDATA[neol]]></name>
				<uri>https://linuxforum.ru/profile.php?id=23</uri>
			</author>
			<updated>2014-06-05T15:43:20Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411873#p411873</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: DDoS-троянцы атакуют Linux]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=411865#p411865" />
			<content type="html"><![CDATA[<p><strong>military</strong>, Dr. Web просто расширяет клиентуру <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /><br />На самом деле в Linux троян DDOS весьма сложно реализовать. Вероятно, ваш диск С в Ubuntu содержит хряки и кряки <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p>]]></content>
			<author>
				<name><![CDATA[Wolfenberg]]></name>
				<uri>https://linuxforum.ru/profile.php?id=9425</uri>
			</author>
			<updated>2014-06-05T15:00:10Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=411865#p411865</id>
		</entry>
</feed>
