121 Ответ от step_slim

  • Откуда: РОССИЯ МАТЬ. Белокаменная.
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,949
  • Репутация : [ 43 | 0 ]

AndreyMust19

Гораздо выгоднее получить управление через  систему удаленного администрирования, зомбировать или расслылать спам.

Айкс, хочу этот червь, пусть за меня настроит удалённое администрирование, а то самому впадлу маны читать, как это сделать в Линукс. Кстати если есть такой червяк, то будьте добры скиньте, это же насколько упростит жизнь Линуксоидам. Приходится про ssh читать, пытаться зашифровать трафик или vpn клинаты запускать, а тут всё так просто, СИМ САЛАБИМ Амаяк Акапян  :lol:  :lol:  :lol:

Если червь не рушит систему, значит это его собственная смерть.

Что не убивает нас делает нас сильнее, ага. прям новый лозунг  ag

Можно хоть весь жесткий диск отформатировать или удалить документы. Но тем самым гадость проявит себя и ее смерть незамедлительна.

Напоминает детские страшилки, его и колышком и совочком, а он всё равно хрюкал и тянул к девочки свои холодненькие рученьки  :lol:

Поэтому все вредоносы-долгожители стараются не проявлять себя и оставлять следов.

Только куда он денется от "TOP"? Или того же системного монитора?  smile

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

122 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
step_slim пишет:

хочу этот червь, пусть за меня настроит удалённое администрирование, а то самому впадлу маны читать, как это сделать в Линукс.

Я так понимаю, сам червь и является этой системой администрирования: внедряется в систему и ждет команды из центра. По поступлении сигнала в виде трех зеленых свистков вверх начинает действовать (слать спам, досить МСовые сайты и т.п.).

step_slim пишет:

Только куда он денется от "TOP"? Или того же системного монитора?  smile

А вы постоянно следите за выводом top? И наперечет знаете все процессы, что там висят (в смысле, сразу увидите, что появился кто-то лишний)? Большинство пользователей про top вспоминают, лишь когда что-то идет не так, т.е. аккуратный червяк может сидеть в системе назамеченным довольно долго.

123 Ответ от AndreyMust19

  • Зарегистрирован: 25.04.2010
  • Сообщений: 532
  • Репутация : [ 0 | 1 ]

top выдаст вам только имя процесса, занимаемое место в памяти и учетную запись. Гадость может притвориться уже существующим процессом. Есть неск. секретов "как создать процесс, не отображаемый top-ом". И не обязательно создавать процесс, можно внедриться в уже существующий и top как и любой другой диспетчер задач вам не поможет.

В Linux вы имеете компьютер.
В Windows компьютер имеет вас!

124 Ответ от Hvzh

  • Hvzh
  • Гость

Iskan Der, AndreyMust19,
Еще раз - ну дайте пример (исходники или ссылку на них) хотя бы одного червя! А то это как про НЛО - все про них знают, но никто не видел

125 Ответ от step_slim

  • Откуда: РОССИЯ МАТЬ. Белокаменная.
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,949
  • Репутация : [ 43 | 0 ]

Iskan Der

Я так понимаю, сам червь и является этой системой администрирования: внедряется в систему и ждет команды из центра. По поступлении сигнала в виде трех зеленых свистков вверх начинает действовать (слать спам, досить МСовые сайты и т.п.).

Тем более хочу такую, а то знаете вот буквально с пол года назад, с неделю бился над настройкой удалённого администрирования, ни в какую, а тут у Вас по трём "зелёным свисткам"  smile

А вы постоянно следите за выводом top?

Да, знаете с появлением новых плазмоидов, люблю что бы у меня на рабочем столе что то шевелилось, а благодаря этой возможности, можно отслеживать всё в реал- тайм. Так и большинство пользователей периодически заглядывают в ТОР, уж поверьте.

И наперечет знаете все процессы, что там висят (в смысле, сразу увидите, что появился кто-то лишний)?

Вы будите удивлены, конечно знаю- я ведь их сам и запустил  smile

аккуратный червяк может сидеть в системе назамеченным довольно долго.

Я там писал, про девочку, рученьки и колышек, почитайте  wink  А если реально, то смысл червю сидеть в системе, которая периодически меняется, а если завтро ядро обновится или "сумасшедший" пользователь решит пере собрать ядро, ай-ай-ай получается бредовасть тогда писать червь который бы сидел в системе как партизан  smile

AndreyMust19

top выдаст вам только имя процесса, занимаемое место в памяти и учетную запись.

А вам ещё что то нужно? Например какой милеметраж он занимает на жёстком??  oO

Гадость может притвориться уже существующим процессом.

Прошу пример удачного такого притворства без помощи самого юзера.

Есть неск. секретов "как создать процесс, не отображаемый top-ом"

Факты мьсе, факты, тут не фантасты сидят, а технори  :rolleyes:

И не обязательно создавать процесс, можно внедриться в уже существующий

*Люблю повторять 3 раза- говорят так лучше усваивает собеседник*- Факты мьсье факты!

и top как и любой другой диспетчер задач вам не поможет.

Эх, отшлёпайте себя по губам за такое сравнение TOP и поделки Windows!!  :lol:

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

126 Ответ от step_slim

  • Откуда: РОССИЯ МАТЬ. Белокаменная.
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,949
  • Репутация : [ 43 | 0 ]

Hvzh
*Потягивая кофе и смотря на дождь в окно произносит- Герман, дружище скажи, а снежный человек есть?  :lol:  :lol:  :lol:

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

127 Ответ от Hvzh

  • Hvzh
  • Гость

step_slim,
У тебя тоже дождь и кофе? ab Насчет твоего вопроса: говорят, что есть, но никто его не видел и доказательств (прямых, не косвенных) никто не предъявил ab

128 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
Hvzh пишет:

Еще раз - ну дайте пример (исходники или ссылку на них) хотя бы одного червя! А то это как про НЛО - все про них знают, но никто не видел

Мы вроде уже выяснили, что линукс-гадостей сейчас исчезающе мало, исходники их искать лично мне лень. Мы даже выяснили, почему так (цитата с вики была несколькими постами ранее). Сейчас обсуждаем, есть ли в самом линуксе что-то, что реально делает невозможным появление вирусов/червей/глистов под него.

step_slim пишет:

Тем более хочу такую, а то знаете вот буквально с пол года назад, с неделю бился над настройкой удалённого администрирования, ни в какую, а тут у Вас по трём "зелёным свисткам"

Обратитесь к толковым вирмейкерам, сварганят ab

step_slim пишет:

Вы будите удивлены, конечно знаю- я ведь их сам и запустил

Мнээ, у меня в top несколько десятков процессов показывает, а ведь я ничего, кроме Оперы, не запускал. По ходу, меня уже завирусовали ab

step_slim пишет:

А если реально, то смысл червю сидеть в системе, которая периодически меняется, а если завтро ядро обновится или "сумасшедший" пользователь решит пере собрать ядро

...или метеорит на дом юзера упадет.
Никто не говорит, что червь должен жить вечно, ему нужно лишь дожить до некоего часа "Хэ". Ну а обновление/пересборка ядра а) происходят не так уж и часто и б) не гарантируют потери червем работоспособности (зависит от того, что же в ядре поменялось).

129 Ответ от Termo

  • Termo
  • Termo
  • Злобный фигурант
  • Неактивен
  • Зарегистрирован: 22.03.2010
  • Сообщений: 5,930
AndreyMust19 пишет:

Гадость может притвориться уже существующим процессом. Есть неск. секретов "как создать процесс, не отображаемый top-ом".

чо?
у нас появился svchost?

ПатреГ не любит Gnome...

130 Ответ от Termo

  • Termo
  • Termo
  • Злобный фигурант
  • Неактивен
  • Зарегистрирован: 22.03.2010
  • Сообщений: 5,930

еще раз повторю, может не расслышали: вирусов у нас нет!
потому что система устроена таким образом, что всякое проникновение на долгий срок бессмысленно по своей сути.
единственное, что можно сделать с системой - взломать on-line. как web-server.
но для этого нужен прямой доступ и белый IP.

ПатреГ не любит Gnome...

131 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
Termo пишет:

потому что система устроена таким образом, что всякое проникновение на долгий срок бессмысленно по своей сути.

Вот этот момент распишите поподробнее, п-та: что в устройстве линукса делает это проникновение бессмысленным?

132 Ответ от Teocally

  • Teocally
  • Teocally
  • Пользователь
  • Неактивен
  • Откуда: Израиль
  • Зарегистрирован: 28.02.2010
  • Сообщений: 1,424
Iskan Der пишет:

Мнээ, у меня в top несколько десятков процессов показывает, а ведь я ничего, кроме Оперы, не запускал.

В смысле - всего несколько десятков?  oO

"Теория и практика иногда сталкиваются. Когда это случается, теория проигрывает. Всегда." (с) Линус Торвальдс

133 Ответ от step_slim

  • Откуда: РОССИЯ МАТЬ. Белокаменная.
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,949
  • Репутация : [ 43 | 0 ]

Iskan Der

Обратитесь к толковым вирмейкерам, сварганят smile

Ды вот обращался и не раз в Novell, думаю толковее не куда, говорю- из ряда вон плохо работает Ваш VNC, а они разводят руками и говорят, исправим, но пока только так. Говорю- хорошо, тогда почему sshd не стартует по умолчанию после установки? Отвечают- ну там кое что кое куда добавить из по учётной записи root нужно и всё ОКей будет. Наверно не толковые ребята, да?  :lol:  :lol:

Мнээ, у меня в top несколько десятков процессов показывает, а ведь я ничего, кроме Оперы, не запускал. По ходу, меня уже завирусовали smile

Мм, дэ не, Вы просто не поняли добрый жест системы, она вас путает и дезинформирует, что бы у Вас привычки не было пугать народ фантастическими рассказами  :rolleyes:

...или метеорит на дом юзера упадет.

Кстати, да, не учёл я такой момент  smile  Только вероятность падения метеорита на планету равна всего 10%, а то что обновится ядро в процессе работы примерно 80%, ага. Да и мало какой пользователь сдержится, что бы не поэкспериментировать с "ядерной физикой" тем более так заманчиво звучит лозунг- сделай свою систему легче и быстрее  smile

Никто не говорит, что червь должен жить вечно, ему нужно лишь дожить до некоего часа "Хэ"

КакбЭ Вы сейчас меня лгуном обозвали, ды?
Тогда пост 120, Ваш коллега AndreyMust19, активно опирается на доказательство долгожителей червей.

Поэтому все вредоносы-долгожители стараются не проявлять себя и оставлять следов. Но это не значит что они не могут нарушить работоспособность системы.

Я лишь поэтому сделал вывод о неком партизане паразите сидящим в системе и ждущим когда ему пришлют 3 зелёных свистка- настоящий диверсант  :lol:  А если время "ХЭ" наступит спустя год, например, как партизан будет себя вести в условиях изменившейся протокольной обстановки, а так же отсутсвие\модернезирование управляющего органа?- это так к слову интересно стало. А вот представ те выходит он из анабиоза, ему наконец поступает сигнал в атаку, он собирает данные и давай, а тут ему IP6, он харакири совершит или сдаваться пойдёт или же он как верный патриот будет всё пытаться и пытаться... Лишь самому жалко стало  :cool:

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

134 Ответ от AndreyMust19 (01.09.2010 17:11:59 отредактировано AndreyMust19)

  • Зарегистрирован: 25.04.2010
  • Сообщений: 532
  • Репутация : [ 0 | 1 ]

Повторяйте, повторяйте.
То что вы не верите в существование "пришельцов" им никак не мешает.

В Linux вы имеете компьютер.
В Windows компьютер имеет вас!

135 Ответ от step_slim

  • Откуда: РОССИЯ МАТЬ. Белокаменная.
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,949
  • Репутация : [ 43 | 0 ]
Termo пишет:

еще раз повторю, может не расслышали: вирусов у нас нет!
потому что система устроена таким образом, что всякое проникновение на долгий срок бессмысленно по своей сути.
единственное, что можно сделать с системой - взломать on-line. как web-server.
но для этого нужен прямой доступ и белый IP.

Добавлю к сказанному, так же огромное желание, хорошее знание что делаешь, так же знание системы и прямые руки.
И получаем идеального сотрудника, готового к службе на Лубянке  ae

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

136 Ответ от Termo

  • Termo
  • Termo
  • Злобный фигурант
  • Неактивен
  • Зарегистрирован: 22.03.2010
  • Сообщений: 5,930
Iskan Der пишет:

Вот этот момент распишите поподробнее, п-та: что в устройстве линукса делает это проникновение бессмысленным?

изменяемость.
или изменчивость.
называйте это как хотите.
Linux - это динамическая система.
сегодня у меня Qt, завтра gtk.
сегодня у меня одно ядро, завтра другое.
бац! и внезапно (для подлого вируса) вышли новые версии системных библиотек.
и чо делать бедному трояну?
девиз: наша сила - в наших глюках!  ag

ПатреГ не любит Gnome...

137 Ответ от step_slim

  • Откуда: РОССИЯ МАТЬ. Белокаменная.
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,949
  • Репутация : [ 43 | 0 ]
AndreyMust19 пишет:

Повторяйте, повторяйте.
То что вы не верите в существование "пришельцов" им никак не мешает.

Видишь суслика?
— Нет.
— И я не вижу. А он есть!

(с) ДМБ.

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.

138 Ответ от AndreyMust19 (01.09.2010 17:34:55 отредактировано AndreyMust19)

  • Зарегистрирован: 25.04.2010
  • Сообщений: 532
  • Репутация : [ 0 | 1 ]

Termo
Перечитайте описания распространенных червей. Они поражали конкретные версии уязвимых программ, которые администраторы забыли или поленились обновить.
Все мы уязвимы. Наше счастье что эти уязвимости никто не использует. По той причине что написание эксплоита много затратнее, чем "польза" от этого эксплоита.

В Linux вы имеете компьютер.
В Windows компьютер имеет вас!

139 Ответ от Termo

  • Termo
  • Termo
  • Злобный фигурант
  • Неактивен
  • Зарегистрирован: 22.03.2010
  • Сообщений: 5,930
AndreyMust19 пишет:

Они поражали конкретные версии уязвимых программ

а знаешь сколько программ в репозитариях Debian?
то-то и оно...

ПатреГ не любит Gnome...

140 Ответ от AndreyMust19

  • Зарегистрирован: 25.04.2010
  • Сообщений: 532
  • Репутация : [ 0 | 1 ]

Там 1-2 версии одной программы для одного дистрибутива.

В Linux вы имеете компьютер.
В Windows компьютер имеет вас!

141 Ответ от Termo

  • Termo
  • Termo
  • Злобный фигурант
  • Неактивен
  • Зарегистрирован: 22.03.2010
  • Сообщений: 5,930

у меня установка/удаление приложений
там этих приложений мама не горюй!

ПатреГ не любит Gnome...

142 Ответ от Writer

  • Writer
  • Writer
  • Модератор
  • Неактивен
  • Откуда: Санкт-Петербург
  • Зарегистрирован: 21.02.2010
  • Сообщений: 3,337
  • Репутация : [ 81 | 4 ]
step_slim пишет:

Видишь суслика?
— Нет.
— И я не вижу. А он есть!

Видишь суслика?
— Нет.
— И я не вижу. Cусликов не существует!

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

Сайт Writer

143 Ответ от AndreyMust19

  • Зарегистрирован: 25.04.2010
  • Сообщений: 532
  • Репутация : [ 0 | 1 ]

И все-таки он существует! Snickers с лесными орехами.

В Linux вы имеете компьютер.
В Windows компьютер имеет вас!

144 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
Termo пишет:

изменяемость.
или изменчивость
называйте это как хотите.
Linux - это динамическая система.
сегодня у меня Qt, завтра gtk.
сегодня у меня одно ядро, завтра другое.
бац! и внезапно (для подлого вируса) вышли новые версии системных библиотек.
и чо делать бедному трояну?
девиз: наша сила - в наших глюках!  ag

Сие в определенной степени справедливо, может, для какого-нибудь арча. В остальных системах библиотеки меняются не так уж и часто, а иногда их обновление даже не ломает их ABI. Ядро, я полагаю, нормальные люди тоже по десять раз на дню не пересобирают. Т.о., бедный троян может прожить в системе достаточно долго, чтобы успеть основательно нагадить.

145 Ответ от Iskan Der

  • Iskan Der
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.02.2010
  • Сообщений: 650
  • Репутация : [ 2 | 0 ]
step_slim пишет:

Наверно не толковые ребята, да?

Мож и толковые, но ленивые дюже ab

step_slim пишет:

Да и мало какой пользователь сдержится, что бы не поэкспериментировать с "ядерной физикой" тем более так заманчиво звучит лозунг- сделай свою систему легче и быстрее

Вы слишком высокого мнения о пользователях. Большинство лишнюю кнопку нажать боится, а вы тут про ядро.

step_slim пишет:

КакбЭ Вы сейчас меня лгуном обозвали, ды?
Тогда пост 120, Ваш коллега AndreyMust19, активно опирается на доказательство долгожителей червей.

КакбЭ ув. AndreyMust19 мне вроде коллегой не является (сей ресурс в моей конторе вообще особой популярностью не пользуется) и мнение об обязательном долгожительстве червей лично я считаю спорным.

step_slim пишет:

Я лишь поэтому сделал вывод о неком партизане паразите сидящим в системе и ждущим когда ему пришлют 3 зелёных свистка- настоящий диверсант  :lol:  А если время "ХЭ" наступит спустя год, например, как партизан будет себя вести в условиях изменившейся протокольной обстановки, а так же отсутсвие\модернезирование управляющего органа?

Это уже все детали реализации. Замену ему пришлют или еще что. Никто не говорил, что 100% вирусных атак являются успешными.

146 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
AndreyMust19 пишет:

Элементарно - официальные пакеты с репозитория, подвергнутые "обработке"

каким образом вы "обработаете" пакет, не нашив ЭЦП?

AndreyMust19 пишет:

или с неофициальных репозиториев.

ССЗБ. Но там тоже подпись, и люди на них отслеживают изменения. Про CVS вы я надеюсь слышали? Вот и попробуйте поменять содержимое любой репки, даже имея к ней полный доступ - это сразу-же увидят ВСЕ участники проекта, даже те, у кого RO доступ (т.е. ВСЕ). Они увидят, кто, когда, и какие строчки изменил, даже если в проекте сотни тысяч строк и десятки тысяч файлов. Мы не в 50х годах прошлого века живём.

Выкинут вас из этого проекта, и в другие потом не возьмут...

AndreyMust19 пишет:

Я уже неоднократно говорил что файловые вирусы невыгодны для linux. Гораздо мощнее будут сетевые черви, атакующие root-процессы и трояны в пакетах, требующие root-привелегий.

какой на дворе год? пароль лежит в /etc/passwd ? Да НИГДЕ он не лежит - вы его даже локально по радужной таблице не подберёте, даже если он из трёх букв (локально - только полным перебором на месте).

Трояны в пакетах? А где вы свои пакеты берёте? И ещё и требующие прав рута...

AndreyMust19 пишет:

А вы сомневаетесь, что червь, получив root-привилегии может повалить систему?

а как он их получит? с root привилегиями оно конечно всё можно (почти)...

Iskan Der пишет:

и относительно низкой распространённости самой ОС на компьютерах в мире

Iskan Der пишет:

Какая разница? Количество серверов по сравнению с клиентскими машинками все равно очень мало.

дело тут не в количестве: один высоконагруженный боевой сервер может заразить миллионы клиентов, одна клиентска машина - 1-5 других компьютеров. Вы сравниваете несравнимые вещи.

AndreyMust19 пишет:

Если червь не рушит систему, значит это его собственная смерть.
Можно хоть весь жесткий диск отформатировать или удалить документы. Но тем самым гадость проявит себя и ее смерть незамедлительна.
Поэтому все вредоносы-долгожители стараются не проявлять себя и оставлять следов. Но это не значит что они не могут нарушить работоспособность системы.
Гораздо выгоднее получить управление через  систему удаленного администрирования, зомбировать или расслылать спам.
И еще. Безопасность - не значит "отсутствие опасности".

и ещё: попробуйте в SUSE поставить программу из Debian? Как оно? Поставилось? То-то же. Вы даже полезное ПО не сможете установить. Даже локально и со всеми правами. Т.е. конечно сможете, но только ручками, читая рассказы тех, кто уже так делал... Да и то - не всегда. А вы мне рассказываете о "не заметной работе вредоносного ПО"... Нормальное-то не поставить ac

То, что вы пишите - фантастика. Конечно атаки возможны, но только двух типов:
1) целенаправленная атака злоумышленником, уровень подготовки которого в разы выше уровня локального админа.
2) атака через заражённый компьютер админа, если админ использует Windows.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

147 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Iskan Der пишет:

Я так понимаю, сам червь и является этой системой администрирования:

дык дайте код!
что мы вправду мучаемся с настройкой разных там ssh, vnc, и прочих удалёнок?!

Iskan Der пишет:

Большинство пользователей про top вспоминают, лишь когда что-то идет не так, т.е. аккуратный червяк может сидеть в системе назамеченным довольно долго.

угу. в том то и дело, что у червя всё СРАЗУ пойдёт не так. И юзер будет вынужден изучать top, или здесь писать вопросы разные. Но мы не видим таких вопросов. А ведь посетителей этого форума не так уж и мало...

AndreyMust19 пишет:

top выдаст вам только имя процесса, занимаемое место в памяти и учетную запись. Гадость может притвориться уже существующим процессом. Есть неск. секретов "как создать процесс, не отображаемый top-ом". И не обязательно создавать процесс, можно внедриться в уже существующий и top как и любой другой диспетчер задач вам не поможет.

1) man top, на тему "может только". Не только.
2) man chkrootkit, на тему - непонятные процессы.

Iskan Der пишет:

Мнээ, у меня в top несколько десятков процессов показывает, а ведь я ничего, кроме Оперы, не запускал. По ходу, меня уже завирусовали smile

список в студию.

step_slim пишет:

а тут ему IP6, он харакири совершит или сдаваться пойдёт или же он как верный патриот будет всё пытаться и пытаться... Лишь самому жалко стало  cool

как патриот будет. а система будет все ходы записывать. а юзер будет удивляться, откуда у него лог в 500мб ab

Iskan Der пишет:

Сие в определенной степени справедливо, может, для какого-нибудь арча. В остальных системах библиотеки меняются не так уж и часто, а иногда их обновление даже не ломает их ABI. Ядро, я полагаю, нормальные люди тоже по десять раз на дню не пересобирают. Т.о., бедный троян может прожить в системе достаточно долго, чтобы успеть основательно нагадить.

это вы исходите из того соображения, что юзер сегодня имеет ядро точно такое-же как вирусмейкер? Вы не понимаете, у юзера УЖЕ другое ядро.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

148 Ответ от Shlomo

  • Shlomo
  • Shlomo
  • Охотник за привидениями
  • Неактивен
  • Откуда: Франция
  • Зарегистрирован: 21.02.2010
  • Сообщений: 3,019
  • Репутация : [ 15 | 0 ]

Думаю, что темка такая флеймовая, что ее стоит прикрепить!)))

149 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
Iskan Der пишет:

Вы слишком высокого мнения о пользователях. Большинство лишнюю кнопку нажать боится, а вы тут про ядро.

за то я в курсе, сколько создатели убунты/мандривы патчей ядра понапихали (over9000). причём они на этом не остановились, а всё патчат и патчат. И будут патчить.

А ЛЮБОЙ патч приводит к тому, что код ядра сдвигается, и атаковать его напрямую уже невозможно (точнее возможно, достаточно пару байтов в коде вируса подправить. Только кто ж это будет делать? Сам вирус будет дезассемблировать ядро? Или письмо в каноникал отправит, типа багрепорт? bx )

Поймите, нормальные приложения пользуются нормальными функциями, и их нормальную работу создатели ядра обеспечивают. А обходные пути никто не поддерживает, их наоборот закрывают, если найдут. А если не найдут, то эти дыры просто плавают по коду, и уникальны для КАЖДОЙ сборки.

А ванильное ядро осталось лишь в слаке. Да и то там кой чего пропатчено. Т.е. вирус будет работать ТОЛЬКО на вполне определённой версии ядра, и должен создаваться СПЕЦИАЛЬНО для КОНКРЕТНОГО компьютера. Например, я могу взломать ВАШ компьютер, если
1) узнаю ТОЧНУЮ версию вашего ядра, все опции компиляции последнего, и все наложенные патчи.
2) в этом ядре ЕСТЬ уязвимость, и что важнее - я смогу её отыскать.

Только в этом случае я смогу написать вирус. Правда он дальше вашего компьютера не пойдёт - там ДРУГИЕ ядра, и эксплуатация найденной мною уязвимости невозможна.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

150 Ответ от step_slim

  • Откуда: РОССИЯ МАТЬ. Белокаменная.
  • Зарегистрирован: 21.02.2010
  • Сообщений: 1,949
  • Репутация : [ 43 | 0 ]
Iskan Der пишет:

КакбЭ ув. AndreyMust19 мне вроде коллегой не является

Имелось ввиду коллега по убеждению.

Iskan Der пишет:

сей ресурс в моей конторе вообще особой популярностью не пользуется

Толсто однако... Возникает 2 вопроса:
1. В таком случае, что Вы тут делаете?
2. Это какая такая контора? Мелкомягкость что ли?  :lol:

Я разобьюсь о собственное непонимание волнообразно и неправильно, обломки зубов будут Вам маяками, Вы в мальгани, а у меня кошки разгуливают по камере и каждое нажатие клавиши сопровождается праздником, просто не мешайте маленькому человеку наслаждаться его маленьким счастьем.