Для Linux существует всего да вируса. Один из них глючит, а второй не запускается.

redix, вирус есть. Ubuntu заражали через PPA

забавно))) а еще есть третий, не работает что-то, а на добы запустить) ну когда ченидь настраиваешь, и начинаешь танцы с бубном, если траблы вознили.

ну, и как удачно? Какие эксперименты делаешь, расскажи, может тоже ченидь замутить)

уверен? где можно это почитать или найти ответ? я хочу попробовать пару файликов расшифровать на отдельной машинке, или через виртуалку)
подскажешь в каком направлении копать, чтобы  это сделать.

Что писали об вирусе, да знаю))

Ну так обращяйтесь в антивирусную компанию, антивирус которой у Вас стоит.

Просто имею ввиду, если бы такое пришло мне на Ubuntu в почтовый клиент the thunderbird и я бы попытался его открыть, ничего бы не вышло. Я просто не пробывал так делать.

karl_muenhgausen, хреново вы знаете работу вирусов.
Для большинства из них не существует папок и директорий. Как правило они высчитывают свободное или малоиспользуемое пространство на диске и самораспаковываются туда.
Работа бинарника так вообще привязана к определённым типам файлов, которые он ищет в системе и модифицирует в соответствии с заданным циклом. Если их нет, то программа просто висит неактивной,
периодически сканируя файловую систему, если это не червь, конечно.
Linux777, да в инете куча заражённых сайтов. Периодически выкидывают тестовые сборки вирусни.
Поискать можно при желании.
Раньше пользовался Dr.Web, пока не доплыли до 8-й версии, которая превратилась в решето. По факту - ни черта не видит (наловил троянов с одного сайта), разработчики заняты только корпоративным сектором - усиленно адаптируют антивирь под Windows 8. На остальное - плевать они хотели пока что. Кому надо - тот сам базы пишет для себя с помощью Assembler.
попробуйте расшифровать тут

Довольно неплохо изучил за время существования Windows, которым пользуюсь с версии 2. То, что Вы говорите, не имеет никакого значения. В любом случае вредоносная программа в Линуксе должна иметь права на исполнение, что блестяще подтверждает Ваш пример с Убунтой и PPA.

Угу. Собственными руками осознанно отрезать себе яйца? Разницы с Виндой не видно. Ага.

Это к тому, что 1) обычно shell принимает исполняемый скрипт на стандартный ввод и 2) shell уже имеет бит исполнения установленным для текущего пользователя.
И да, это было приведено в качестве контраргумента на фразу "вредоносная программа в Линуксе должна иметь права на исполнение" как иллюстрация наличия прав на исполнение у невесть откуда взявшегося (из Интернета ;-) ) скрипта.

karl_muenhgausen, достаточно в репку закинуть. Дальше уже вы сами хакнете всё
и вся так, что комп закачается (если не рухнет).

kisil, и не будет. Там контрольная сумма нужна. Она либо отдельная для каждого файла, либо одна для всего диска.
Это обычный руткит

сейчас пробую на винде. скачал этот Dr.Web CureIT но он ничего не делает. просто обычное сканирование, я указал пару файлов, чтобы быстрей шло, а не весь комп, просканил и сказал вирусов не обнаружено))

что значит контрольная сумма, в письме был привиден часть кода RSA (в первом сообщении пример привел типа того 14hhkljhflag1h5).

Ну закиньте малварь в репку Debian или Центоси малварь - посмотрю как получится! )))

ЧТО нашел на сайте Доктера ВЕБ!

Если у Вас зашифрованы файлы,

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.

так что да, ничего самому строго делать не рекомендуется. а писать в лабораторию касперского или доктору веб.