Перейти к содержанию

Recommended Posts

Anmawe

Допустим, сумасшедший хакер взломал сайт, на который ходит много линуксоидов. Когда линуксоид заходит на этот сайт через браузер, то он выполняет javascript . Используя уязвимость браузера, вредоносное ПО выполняет деструктивные действия. Например, делает что угодно в директории /home (ворует информацию, шифрует файлы).

Другой пример. Сумасшедший хакер выкладывет на трекере завлекательную программу или игру, в которой троян (установщик). Если линуксоиды её установят (права рута обязательны) - то они заразятся.

Кто будет проверять, что на самом деле в этой раздаче ? В интернете везде начинают смеяться, если кто-то произносит слова "вирус, троян в линуксе" .

Вредоносное ПО будет работать в любой Ubuntu? Если оно работает в 12.04, будет ли работать в 13.04 ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
izlesa

Очень мало экономического смысла в заражении машин конечных пользователей. На данный момент малварь под линукс используется для перенаправления трафика с http серверов и руткиты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Допустим, сумасшедший хакер взломал сайт, на который ходит много линуксоидов. Когда линуксоид заходит на этот сайт через браузер, то он выполняет javascript . Используя уязвимость браузера, вредоносное ПО выполняет деструктивные действия. Например, делает что угодно в директории /home (ворует информацию, шифрует файлы).

Другой пример. Сумасшедший хакер выкладывет на трекере завлекательную программу или игру, в которой троян (установщик). Если линуксоиды её установят (права рута обязательны) - то они заразятся.

Кто будет проверять, что на самом деле в этой раздаче ? В интернете везде начинают смеяться, если кто-то произносит слова "вирус, троян в линуксе" .

Вредоносное ПО будет работать в любой Ubuntu? Если оно работает в 12.04, будет ли работать в 13.04 ?

Почитай что такое репозитарий ;) И вообще почитай хотя бы общие принципы UNIX в той же в Вики http://ru.wikipedia.org/wiki/UNIX

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

чуть более конкретно про современную малварь тут: habrahabr.ru/post/214185/

и по ссылкам оттуда можно далее идти...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
чуть более конкретно про современную малварь тут: habrahabr.ru/post/214185/

и по ссылкам оттуда можно далее идти...

:lol::lol:

Ваш пост можно было сократить до «не сильно парясь, я добавил на сервер пользователя user с паролем qwerty и дал ему повышенные привилегии».

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

именно. если некто цепляет раз в неделю малварь на винде, то на линухе будет цеплять раз в три месяца...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Это ещё очень постараться надо на линуксе поймать малварь :) Да и на винде актуальной тоже сложно. Хотя бывают, конечно, некоторые некто, которые поймают и на линухе, даже без подключений съёмных дисков и без доступа к сетям :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
B .
На данный момент малварь под линукс используется для перенаправления трафика с http серверов и руткиты.

Не только. Есть бекдоры, в том числе заточенные конкретно под http-сервера, например.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Demmy

как по мне то там мизерная часть такого ПО, зачастую самая хорошая система )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
LocK

По мне так заразиться почти что на любой ОСи.. Винда - да, Андроид - да, Линуха - в меньшей степени, Мобильная платформа Винды - ? и Мак Ось - ?(Последние две скорее всего нет)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виктор Коляденко

Есть у меня образцы Backdoor.Linux.BO и Backdoor.Linux.Gulzan. Проверять не на чем. Ну и подозрение, что любое такое ПО пойдет только на очень конкретной версии ядра.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Мобильная платформа Винды - ? и Мак Ось - ?(Последние две скорее всего нет)

 

Windows Phone пока не заражалась. Для iOS были вредоносы, но они проникали через App Store насколько я помню.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
amcenter

 

Мобильная платформа Винды - ? и Мак Ось - ?(Последние две скорее всего нет)

 

Windows Phone пока не заражалась. Для iOS были вредоносы, но они проникали через App Store насколько я помню.

 

А чего ее то заражать, пользователей мало, вот подрастет до 10-15% тогда и будут под нее клепать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Склепать - не проблема, проблема распространить и заинсталлить на юзерфоны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      проверил, работает, но стоит помнить что кэш используется только при массовой проверке и только для файлов не получивших статус проверенного ранее.
      для проверки отдельного файла кэш не используется по очевидным причинам.
    • PR55.RP55
      Определять время применения GPO Определять время применения GPO - с привязкой к событию. ( например запуск... скрипта ) Писать в Инфо.
    • PR55.RP55
      Настройка vtCacheDays= не работает. ( залез, а в папке сотни файлов  ) пробовал менять настройки\даты - не работает.  
    • demkd
      ---------------------------------------------------------
       4.12.3
      ---------------------------------------------------------
       o Добавлено несколько новых ключей автозапуска.  o Добавлен новый флаг запуска "Проверять весь HKCR".
         Не всегда требуется загружать и проверять все CLSID (по умолчанию флаг установлен).
         Снятие флага значительно ускорит скорость построения образа автозапуска за счет существенного сокращения файлов в списке.
         Если флаг установлен:
          o Твик #37 не исправит все проблемные пути в реестре
          o Функция удаления ссылок на отсутствующие файлы не затронет незагруженную часть HKCR.  o Улучшена функция парсинга командной строки.  o Исправлена функция восстановления реестра для неактивной системы.
         Добавлено удаление старых логов реестра, они могли препятствовать загрузке хайвов после оффлайн восстановления реестра.
         Обновлен ABR до версии 1.10, в него внесены аналогичные с uVS изменения.
          o Автозагрузка службы ABR теперь работает в отложенном режиме для устранение возможного сбоя загрузки пользовательского хайва реестра.
          o Добавлен модуль defrag для дефрагментации и устранения ошибок в сохраненной копии реестра.  o В окно информации о задаче добавлены даты создания и последнего запуска.  o Теперь в лог добавляется предупреждение о слишком длинных строках в реестре (более 2к символов).  o Исправлена ошибка в функции внесения данных из reg-файла в реестр неактивной системы.  o Добавлена поддержка кэша задач версий 1(Win8 и 8.1) и 2(некоторые серверные версии). (ранее поддерживалась только 3-я версия Win10/Win11).  o Исправлена ошибка которая могла привести к переполнению буфера.  
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 16.0.24.
×