Wine + Малвар - Безопасность средствами операционной системы - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

pROCKrammer

Здраствуйте, Вот у меня такой вопрос появился что случится если запустить скажем какуюто малвару через вайн ? ))

Я не пытался и не буду. Хотя я думаю что, в вайне это не прокатит.

Жду ваших соображений на эту тему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent

Зависит от конкретной малвары. Руткиты режима ядра работать почти наверняка не будут. Всякие троянчеги, тырящие реквизиты ICQ - вполне могут спокойно работать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
что случится если запустить скажем какуюто малвару через вайн ?

Wine on Windows или Wine on *nix? ;)

На *nix вряд ли что-то будет - архитектура не позволяет.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Случайно нашёл:

Wine 1.1.10 - Wine (сокр. от "Wine Is Not Emulator") - это не эмулятор Windows, как думают многие, а альтернативная реализация API Windows 3.x и Win32 .

Wine позволяет конечному пользователю выполнять в unix-системах (и Linux) многие приложения, написанные для ОС Windows.

Сайт: http://www.winehq.org/

Загрузка: http://www.winehq.org/download/

Это вы про этот Вайн ведёте разговор?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Случайно нашёл:

Wine 1.1.10 - Wine (сокр. от "Wine Is Not Emulator") - это не эмулятор Windows, как думают многие, а альтернативная реализация API Windows 3.x и Win32 .

Wine позволяет конечному пользователю выполнять в unix-системах (и Linux) многие приложения, написанные для ОС Windows.

Сайт: http://www.winehq.org/

Загрузка: http://www.winehq.org/download/

Это вы про этот Вайн ведёте разговор?

Именно про него. Очень неплохая софтина.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Wine позволяет конечному пользователю выполнять в unix-системах (и Linux) многие приложения, написанные для ОС Windows.

Немаловажно, однако, вспомнить разницу между Windows и UNIX:

* На Windows можно ВСЁ пока вам не говорят, что нельзя

* На UNIX ничего нельзя пока вам не говорят, что можно.

P.S.: Поинтереснее было бы посмотреть как себя ведут многочисленные эксплойты против ядра UNIX на VMWare в Windows. До того, как начинать такой эксперимент, настоятельно рекомендуется временно выдернуть кабель Интернета... :D

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Поинтереснее было бы посмотреть как себя ведут многочисленные эксплойты против ядра UNIX на VMWare в Windows

Paul Где можно посмотреть это занятное зрелище??? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Paul Где можно посмотреть это занятное зрелище??? :)

Пока не представляю, где. То, что pROCKrammer предлагает я уже где-то видел несколько лет назад. Только 2 вируса смогли вызвать какие-то временные неудобства (SCO и SomeFool [Netsky]), но MyDoom, например, вообще не запустился. Никто из тестируемых не смог выполнить свою вредную работу, и тем более распространяться.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
и тем более распространяться

И тем более размножаться... (прям контрацептив какой-то!). :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
silverworld

у меня на дебиане при дефолтных настройках wine и без всяких танцев с бубном контра резво на весь экран с openGL-прорисовкой бегала...

Может ты в настройках вайна отключил графическое ускорение или что-то в этом роде?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
    • PR55.RP55
      Как вылетал uVS при попытке скопировать файл в Zoo  так и вылетает. Есть системный дамп. https://disk.yandex.ru/d/6R97oQE3_nzfiA + Такая ошибка: https://disk.yandex.ru/i/Dr2xnpoU0CFYdg Тоже может быть использована.
×