вирусы для *nix, реальные инциденты - Безопасность средствами операционной системы - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

SnortIT

Тут возник спор с одним админом:

есть ли явные вирусы для *nix систем и есть ли смысл на них ставить антивирусное ПО, и есть ли вообще такое ПО. (именно чтобы лечить от вирусов предназначенных для *nix)

подскажите, кто знает?

ссылки на какую-либо инфу по этой теме приветствую!

по гуглу находиться что-то подобное, но датированное 2001-2003 годом.. а это конечно уже не так актуально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
по гуглу находиться что-то подобное

поищите в гугле, например , например это:

Rootkit Phalanx2

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw

Какие-нибудь изменения произошли за это время? Мне кажется, стоит значительно пополнить раздел. Технологии не стоят на месте, инцидентов было много.

____

Почти "Итальянская забастовка". Я добрый, отзывчивый, культурный, все строго по правилам. Прошу обращаться на ВЫ

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KARyzhkov

5 лет на линуксе сижу, еще ни разу невстречал... а вот виндовые вирусы на флешках встречаю каждый день)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
5 лет на линуксе сижу, еще ни разу невстречал... а вот виндовые вирусы на флешках встречаю каждый день)))

Я на своей домашней Windows машине те же 5 лет не встречал зловредов.

Так что это ни о чём не говорит.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

недавно встретил "зловред под iOS". дело было так: попросили поковыряться с айпадом и пояснить вообще как с ним работать (лазать по инету, читать книги, слушать музыку и фоткать). В процессе демонстрации пользования браузером (для примера мы искали какой-то рецепт пирога) браузер отобразил инфу о том, что сафари устарел и нуждается в обновлении. все было выполнено в сером фирменном дизайне. юзер ничего не заподозрил и мне пришлось прочитать краткий курс лекций по сетевому мошенничеству... после попытки установить новую версию бежала горизонтальная полосочка установки и потом появлялось поле ввода и просьба ввести свой номер и засабмитить. затем независимо ни от чего отображалось, что обновление установлено.

данный пример наглядно отображает, что под айос нет зловредов и дети и домохозяйки могут его юзать и ни о чем не задумываться...

а еще лучше привязать соответствующую банковскую карточку к акку в магазине приложений и дать айпад ребенку, пускай игрушек покачает... да, там нет вирусов...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
deconf

правильно чел говорит, я также без АВ сижу лет 7 уже, сам программист пишу на С/С++ разные сек тулзы и качаю в интернете много чего. всё зависит от уровня пользователя.

под линуксы и юниксы да и под что угодно вы получите вирус когда вам его посадят специально для вас.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
недавно встретил "зловред под iOS". дело было так: попросили поковыряться с айпадом и пояснить вообще как с ним работать (лазать по инету, читать книги, слушать музыку и фоткать). В процессе демонстрации пользования браузером (для примера мы искали какой-то рецепт пирога) браузер отобразил инфу о том, что сафари устарел и нуждается в обновлении. все было выполнено в сером фирменном дизайне. юзер ничего не заподозрил и мне пришлось прочитать краткий курс лекций по сетевому мошенничеству... после попытки установить новую версию бежала горизонтальная полосочка установки и потом появлялось поле ввода и просьба ввести свой номер и засабмитить. затем независимо ни от чего отображалось, что обновление установлено.

данный пример наглядно отображает, что под айос нет зловредов и дети и домохозяйки могут его юзать и ни о чем не задумываться...

а еще лучше привязать соответствующую банковскую карточку к акку в магазине приложений и дать айпад ребенку, пускай игрушек покачает... да, там нет вирусов...

Обыкновенная соц.инженерия (поле ввода и просьба ввести свой номер и засабмитить), при чем тут зловред под iOS? :facepalm: При всем желании юзера ничего на айфон/айпад не установиться, просто потому что все ПО может установиться только из App Store, ну если только нет джейбрейка, ну а при джеле добавляется Cydia (работает как агрегатор хранилищ, и поставляет ПО с нескольких доверенных источников ПО, так как источники ПО Apple не проверяются, т.е. не проходят через App Store, то теоретически оттуда можно получить зловреда ). :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Пришел, высказал свое экспертное мнение, ага. Не заметив, что автор сообщения до тебя это уже написал, просто поставив кавычки. И все его поняли отлично, кроме "эксперта" айОС.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

ну как бы да :) там есть кавычки... суть моего сообщения в том, что бездумное использование даже суперзащищенной ОС приведет к обогащению хацкеров, несмотря на отсутствие зловредов:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Пришел, высказал свое экспертное мнение, ага. Не заметив, что автор сообщения до тебя это уже написал, просто поставив кавычки. И все его поняли отлично, кроме "эксперта" айОС.

Больше для тех которые спрашивают, спасателей галактики, когда будет антивирус под iOS :rolleyes:

Евгений Касперский в интервью The Register заявил, что он "немного разочарован" тем фактом, что Apple не позволяет появиться на платформе iOS антивирусам сторонних производителей, так как появление вредоносных кодов - это не более чем вопрос времени.

"Как секьюрити-компания мы не имеем возможности создать настоящее решение для защиты конечного устройства на iOS. Для Apple это катастрофа", - полагает он. :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Слабая попытка выкрутиться из положения. Незачет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×