Linux Forum — Поделитесь своим мнением о вирусах в Linux

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (drBatty) — Sun, 31 Oct 2010 23:35:10 +0000

у меня только два сообщения на сегодня:
1) во первых, яву можно огородить (в меру своей испорченности.)
2) ну и во вторых, вот что пишут в новостях:

Разработчики Ksplice, системы обновления Linux-ядра без перезагрузки, опубликовали любопытный документ, в котором показана техника имплантирования вируса в аппаратную часть компьютера. Подобный код в последующем будет очень сложно обнаружить и практически невозможно истребить (не поможет даже полная переустановка системы с нуля). Исследование содержит примеры работоспособного кода.
Чтобы произвести подобную атаку, нужно сначала разобраться с начальной загрузкой компьютера. Во время запуска компьютера, первым этапом загрузки является прохождение BIOS'ом самопроверки (POST) и запуск ROM-кода различных устройств компьютера. Эти ROM-программы позволяют правильно инициализировать устройство или позволить BIOS'у общаться с железом, про которое он ничего не знает (например, данная функция позволяет BIOS'у загрузить ОС с жёсткого диска, подключенного к SCSI адаптеру). Для этого у BIOS есть таблица прерываний, которую можно переопределить.
Суть атаки заключается в том, что атакующий записывает в ROM-память заданной платы компьютера вредоносный код, который производит следующие действия: он переопределяет прерывание, ответственное за чтение данных с жёсткого диска компьютера, что позволяет внедрить свой код в загружаемое Linux-ядро, путём переписывания части его кода. Поскольку ядро Linux является крайне сложной хорошо упакованной программой, нельзя переписать случайный кусок кода, ибо это может привести к неработоспособности системы. Поэтому зловредный код переписывает достаточно длинное сообщение об ошибке внутри ядра, при этом заменяя точку вхождения в ядро.
....

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (Writer) — Sun, 31 Oct 2010 23:30:07 +0000

dmitry287 пишет:

Встречайте: первый кросс-платформенный червь Koobface для Windows, Linux и MacOS

Вероятность понести какой-то ущерб от этого вируса на практике, пренебрежимо мала.

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (Termo) — Sun, 31 Oct 2010 23:11:11 +0000

у меня нету java-2 smile

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (drBatty) — Sun, 31 Oct 2010 19:20:46 +0000

dmitry287 пишет:

Встречайте: первый кросс-платформенный червь Koobface для Windows, Linux и MacOS

это скорее "вирус для Java", а не для win, lin, & mac.

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (LifeIsMusic) — Sun, 31 Oct 2010 15:24:58 +0000

dmitry287 пишет:

Встречайте: первый кросс-платформенный червь Koobface для Windows, Linux и MacOS
http://habrahabr.ru/blogs/virus/107211/
http://www.securelist.com/ru/blog/40157 … nykh_setey

В linux работает до первого перезапуска ПК. но на самом деле это не вирус он сам не распространяется, его устанавливает пользователь из за своей неграмотности. Хотя странно почему они создали вирус, но не позаботились об автозагрузке? в gnome и kde это делается без проблем, хотя бы для того пользователя, который позволил поставить бинарник в свою директорию.

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (dmitry287) — Sun, 31 Oct 2010 15:19:11 +0000

Встречайте: первый кросс-платформенный червь Koobface для Windows, Linux и MacOS
http://habrahabr.ru/blogs/virus/107211/
http://www.securelist.com/ru/blog/40157 … nykh_setey

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (web78) — Thu, 30 Sep 2010 13:23:34 +0000

Будем надеяться, что это не так.

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (drBatty) — Mon, 13 Sep 2010 09:52:54 +0000

AndreyMust19 пишет:

Кто-то так недавно хотел получить реальные, работающие вредоносные программы:

это немного не то. я тут тоже ставил закладку. Дело в том, что комп принадлежит блондинке, а мне лениво к ней ездить (я вообще женат, и мне эта блондинка к тому-же не нравится). Мне проще "вылечить" систему "по телефону" (хотя на самом деле - по SSH, но зачем забивать белокурую головушку такими ужасами?). Где эта закладка "вредоносная"? Она только пользу приносит. Мало вероятно, что враг узнает мой ключ (который я вчера создал), я сомневаюсь, что враг даже порт узнает. Да и есть-ли этот враг? Да у меня и 24/7 полный доступ к системе ЛОКАЛЬНО. А против локальной атаки ну вообще ничего не действует. Особенно, если у "атакующего" права root'а. Про настройку SSH я уже писал, скоро здесь тему сделаю. Ничего секретного здесь нет.

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (Teocally) — Mon, 13 Sep 2010 09:47:18 +0000

Поставить естественно!
А потом - проверить и отписаться о результатах!

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (Termo) — Mon, 13 Sep 2010 09:37:11 +0000

и чо мне с ними делать?
у меня ни майскуля и апача нету...

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (AndreyMust19) — Mon, 13 Sep 2010 06:20:05 +0000

Кто-то так недавно хотел получить реальные, работающие вредоносные программы:
http://linuxforum.ru/viewtopic.php?pid=90962
Вот они, берите!!!

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (Iskan Der) — Fri, 03 Sep 2010 04:03:45 +0000

Hvzh пишет:

Лучше скажите мне почему под Виндозой имеется такое количество вирусов? Неужто из-за ее распространенности? Или из-за незащищенности все-таки?

Ув. Teocally, в сущности, уже ответил. От себя добавлю: под винду вирусы писать целесообразно: юзеры мало того, что бестолковые, их еще и очень много.
Что касается незащищенности, такой были Win9x, к ним вообще понятия "защищенность" и "надежность" были неприменимы. В NT с этим куда серьезнее, но вот пользователи по-прежнему доставляют. Можно вспомнить аццкий вирус "I love you", для активации которого требовалось открыть явно подозрительное письмо и что-то там пощелкать (а ведь учат же, что так делать нельзя). Можно вспомнить Lovesan, проникавший на машину через уязвимость в службе RPC (вроде): обновление, закрывающее эту уязвимость, появилось за 2 месяца до начала эпидемии. Ну и так далее.
Если вся эта масса интеллектуалов переедет на линукс (а где еще взять 80% домашних ПК?), там будет такая же картина. Вирусу даже не надо будет изголяться, чтобы получить рута: достаточно будет вежливо попросить пароль у юзера, прикинувшись чем-то условно-полезным.

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (Teocally) — Thu, 02 Sep 2010 18:53:35 +0000

Тему открыл.
Только постарайтесь, плз, обходиться впредь без перехода на личности.
Мы же когда-то обходились...

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (Teocally) — Thu, 02 Sep 2010 12:14:57 +0000

Hvzh пишет:

Э-э-э! Мужики! Кончайте бучу! Лучше скажите мне почему под Виндозой имеется такое количество вирусов? Неужто из-за ее распространенности? Или из-за незащищенности все-таки?

Из-за беспредельной. неописуемой тупости конечных пользователей.
Говоришь иной раз о безопасности работы в Сети, обо всём остальном - а на тебя смотрят таким внимательным, сочувствующим взглядом - как на тяжелобольного.
ССЗБ - что тут ещё скажешь...

Re: Поделитесь своим мнением о вирусах в Linux

null@example.com (Hvzh) — Thu, 02 Sep 2010 12:11:38 +0000

step_slim, Iskan Der,
Э-э-э! Мужики! Кончайте бучу! Лучше скажите мне почему под Виндозой имеется такое количество вирусов? Неужто из-за ее распространенности? Или из-за незащищенности все-таки?