AndreyMust19 пишет:Копирует себя в начало всех файлов в рабочем каталоге, которые начинаются с той же строчки, что и сам.
Не буду говорить, что это только для ваших учебных целей.
так и знал - поиск привинтили 
это конечно круто, но чем это отличается от rm -rf /.string* или скажем
file: virus.sh
#!/bin/sh
find . -type f -name "string*" -exec cat ./virus.sh '{}' >/tmp/123 && mv /tmp/123 '{}' \;
тоже "заражает, и дописывает себя в начало каждого файла", только тут одна строчка shell, не считая sha-bang.
На sed несложно реализовать и работоспособность приложений, и даже скрытность. Но нерешёнными остаются практически все вопросы, которые я поставил в самом начале темы:
1) путь заражения: как попадает вирус на компьютер? в большинстве случаев через кряк. Антивирусы эффективны лишь на 19%, а против новых и старых полиморфных - бессильны, и потому не в состоянии остановить заражение. А как вы думаете, зачем пишут кряки? От любви к искусству? Вы отстали от времени лет на 15 - это бизнес. А в Linux'е кряков нет. И фотошопа нет, и кряка к нему нет тоже...
2) возможность заражения: в Windows файлы ни принадлежат никому, т.е. принадлежат всем - у них нет хозяина. А ещё у них нет прав. Точнее есть - сразу все и для всех. В Linux все системные файлы принадлежат руту, и юзер их не в состоянии изменить. Кроме того, в Linux очень неудобно работать с правами рута, в венде - с точностью наоборот.
3) невозможность скрыться: в linux изначально присутствуют доступные утилиты мониторинга. Это не венда, с невнятным svchost или fdjjs534mdf.sys - каждый процесс имеет свою легко находимую точку старта, и даже если юзер сомневается, он всегда может набрать man fdjjs534mdf.sys, и узнать всё необходимое (и/или погуглить). Кроме того, нет реестра, с его многочисленными (десятки их, если не сотни) точками старта.
4) разные дистрибутивы: универсальный вирус подо все дистры написать практически невозможно, а спец-вирус например для убунты никогда не наберёт критической для эпидемии массы (даже если все 100% компов будут под Linux'ом. Но ведь уж точно не 100% будут под убунтой. Сомневаюсь, что хоть 20%).
5) форма передачи. вирус должен очень плотно взаимодействовать с системой, надеюсь это понятно. Но как мы будем распространять наш вирус? бинарником? не пойдёт - ядро-то у всех разное, что уж говорить про ПО. В виде исходников? Ага, юзеры совсем идиоты? В виде пакетов? см. п4.
вы предложили решение разве что для п5, но ваше решение противоречит п3 - юзер заглянет в ваш скрипт, а если не поймёт, то и не запустит. Возможно это решает п4, но лишь для тех юзеров, которые одновременно:
устанавливают софт в свой юзерспейс
запускают там всякую непонятную гадость
я сомневаюсь, что таких много.
п1, п2, и п3 так и остались нераскрытыми...
Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)
