Перейти к содержанию
AM_Bot

Новый вирус заражает компьютеры на Windows и Linux

Recommended Posts

AM_Bot

Компания "Лаборатория Касперского" обнаружила новую вредоносную программу, способную инфицировать компьютеры как на базе операционными системам Microsoft Windows, так и Linux. Вирус получил двойное название Virus.Linux.Bi.a / Virus.Win32.Bi.a.

...

Прочитать всю новость »

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Сегодня вышел комментария компании Доктор Веб на эту новость, пусть он немного запоздал, но все равно интересно:

*****************************

В середине апреля в ряде итернет-изданий (Softkey, Computerworld) были опубликованы сообщения о появлении нового варианта кроссплатформенного вируса, который способен заражать сразу несколько операционных систем - в частности - Microsoft Windows и Linux. Данный вариант был объявлен концептуальным - то есть, не приносящим какого-либо вреда пораженным системам, но доказывающим возможность самого существования подобного вредоносного кода.

В связи с поступившими от пользователей вопросами Служба вирусного мониторинга компании «Доктор Веб» сообщает, что сигнатура данного вирусного образца внесена в вирусные базы антивируса Dr.Web 9 апреля 2006 года (запись под именем Win32/Linux.JPanic.1287). Однако специалисты компании «Доктор Веб» не склонны считать этот вирус в полном смысле "концептуальным" или "знаковым", поскольку никакой принципиальной новизны в нем не обнаружено. Подобная "концепция" - способность заражать более одной операционной системы - была реализована еще 5 лет назад, когд появился вирус Win32/Linux.Benny.2132 (также известный как Virus.Multi.Pelf.2132), а развита годом позже с появлением вируса Win32/Linux.Etap, являвшегося сложным полиморфным кроссплатформенным вирусом. В свое время появление этих вирусов стало весьма заметным событием, однако спустя 5 лет появление очередного безвредного "доказательства" существования кроссплатформенных вирусов вряд ли заслуживает такого пристального внимания на фоне колоссальных потоков "моноплатформенных" вредоносных программ.

*************************

Получается, что вирус Win32/Linux.JPanic.1287, но же Virus.Linux.Bi.a совсем не концептуальный .... :cry:

Лаборатория Касперского ввела всех в заблуждение, увлеклась пиаром?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Получается, что вирус Win32/Linux.JPanic.1287, но же Virus.Linux.Bi.a совсем не концептуальный .... :cry:

Лаборатория Касперского ввела всех в заблуждение, увлеклась пиаром?

а Вы ожидали чего-то иного? наверное для ЛК это концептуально и ново. но ничего не ново под луной. ;)

кстати - еще по теме: http://info.drweb.com/show/2812/ru

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Wordmonger
*****************************

Данный вариант был объявлен концептуальным - то есть, не приносящим какого-либо вреда пораженным системам, но доказывающим возможность самого существования подобного вредоносного кода.

<...>

Однако специалисты компании «Доктор Веб» не склонны считать этот вирус в полном смысле "концептуальным" или "знаковым", поскольку никакой принципиальной новизны в нем не обнаружено.

*************************

Получается, что вирус Win32/Linux.JPanic.1287, но же Virus.Linux.Bi.a совсем не концептуальный .... :cry:

Лаборатория Касперского ввела всех в заблуждение, увлеклась пиаром?

В заблуждение были введены только те, кто читал не исходную статью ЛК, а комментарии к ней (типа приведённого выше). В этих комментариях тема концептуальности вируса (т.е. "демонстрационности" и неопасности -- см. первый процитированный абзац) ловко подменяется темой принципиальной новизны (см. второй процитированный абзац). А затем авторами комментария авторитетно заявляется, что на самом деле ничего принципиально нового в этом вирусе нету. То есть комментаторы спорят не заявлением ЛК (что это всего лишь Proof of Concept), а в некотором смысле сами с собой.

Добавлено спустя 17 минут 51 секунду:

Получается, что вирус Win32/Linux.JPanic.1287, но же Virus.Linux.Bi.a совсем не концептуальный .... :cry:

Лаборатория Касперского ввела всех в заблуждение, увлеклась пиаром?

а Вы ожидали чего-то иного? наверное для ЛК это концептуально и ново. но ничего не ново под луной. ;)

кстати - еще по теме: http://info.drweb.com/show/2812/ru

Кстати, хороший пример. Если особо не вчитываться в текст статьи, то можно "прокомментировать" её примерно так: «Доктор Веб» считает новостью (!) вирус, "который уже в течение целого месяца распространяется по различным пиринговым сетям", при этом весь этот месяц они делали лечение, а пока они его не сделали, DrWeb успешно удалял у пользователей заражённые файлы, в том числе системные.

Если потом судить об исходной статье по таким "комментариям", то действительно можно сильно "ввестись в заблуждение".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

*****************************

Данный вариант был объявлен концептуальным - то есть, не приносящим какого-либо вреда пораженным системам, но доказывающим возможность самого существования подобного вредоносного кода.

<...>

Однако специалисты компании «Доктор Веб» не склонны считать этот вирус в полном смысле "концептуальным" или "знаковым", поскольку никакой принципиальной новизны в нем не обнаружено.

*************************

Получается, что вирус Win32/Linux.JPanic.1287, но же Virus.Linux.Bi.a совсем не концептуальный .... :cry:

Лаборатория Касперского ввела всех в заблуждение, увлеклась пиаром?

В заблуждение были введены только те, кто читал не исходную статью ЛК, а комментарии к ней (типа приведённого выше). В этих комментариях тема концептуальности вируса (т.е. "демонстрационности" и неопасности -- см. первый процитированный абзац) ловко подменяется темой принципиальной новизны (см. второй процитированный абзац). А затем авторами комментария авторитетно заявляется, что на самом деле ничего принципиально нового в этом вирусе нету. То есть комментаторы спорят не заявлением ЛК (что это всего лишь Proof of Concept), а в некотором смысле сами с собой.

Добавлено спустя 17 минут 51 секунду:

Получается, что вирус Win32/Linux.JPanic.1287, но же Virus.Linux.Bi.a совсем не концептуальный .... :cry:

Лаборатория Касперского ввела всех в заблуждение, увлеклась пиаром?

а Вы ожидали чего-то иного? наверное для ЛК это концептуально и ново. но ничего не ново под луной. ;)

кстати - еще по теме: http://info.drweb.com/show/2812/ru

Кстати, хороший пример. Если особо не вчитываться в текст статьи, то можно "прокомментировать" её примерно так: «Доктор Веб» считает новостью (!) вирус, "который уже в течение целого месяца распространяется по различным пиринговым сетям", при

можно. месяц от трех лет отличается кардинально. Доктор Веб не считает, он лечит. и как всегда единственный в мире и первый.

этом весь этот месяц они делали лечение, а пока они его не сделали, DrWeb успешно удалял у пользователей заражённые файлы, в том числе системные.

некоторые, не будем на них показвывать пальцем, до сегодняшнего дня не в состоянии даже задетектить этот вирус, как кое уж лечение... успех в 47% случаев не сойдет даже за отмазку. что есть антивирус, а что утилита по удалению троянов всегда было ясно. данный случай только подтвердил давно известные факты. совсем недавно был rsa encoder. и тогда пользователи всех антивирусов шли к Доктору.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Wordmonger

"месяц от трех лет отличается кардинально"

"Доктор Веб не считает, он лечит"

"как всегда единственный в мире и первый"

"что есть антивирус, а что утилита по удалению троянов всегда было ясно"

"пользователи всех антивирусов шли к Доктору"

Я бы ещё сюда добавил «"Спартак" -- чемпион» и «Вы всё ещё кипятите? Тогда мы идём к вам!». :)

Отличная подборка пиаровских и фанатских лозунгов.

Собственно, на тот "тупой наезд", который я привёл в качестве гипотетического примера, только так, наверное, и можно ответить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • GeorgeAbent
      Здравствуйте! Класный у вас сайт!
      Что скажете по поводу этих новостей?:
      http://itcyber.ru/14669-sniper-elite-4-poluchaet-novyy-igrovoy-treyler.html
      "Что круче?": Более дешёвый Teclast M8 или Xiaomi M8 "Что круче?": Более дешёвый Teclast M8 или Xiaomi M8
      информационные образовательные технологии http://itcyber.ru/information-technology-it/
      криптовалюта прогноз последние новости http://itcyber.ru/kriptovaluta/
      Ещё много интересного нашел тут: новости IT России и мира http://itcyber.ru/
    • DonaldSaina
      Приветствую всех! Класный у вас сайт!
      Нашёл познавательное в сети: ГРУ Украины продолжает следить за деятельностью русских в Сирии http://planetnew.ru/news/15613-gru-ukrainy-prodolzhaet-sledit-za-deyatelnostyu-russkih-v-sirii.html
      http://planetnew.ru/information-technology-it/34060-eks-glavu-samsung-mogut-posadit-na-12-let-v-yuzhnoy-koree.html
      Ещё много всего по теме нашел тут: 17 11 2021 г новороссия россия признала днр и лнр
      свежие новости видео http://planetnew.ru/video/
    • SQx
      В моем случае я кажется нашел этот - DhcpDomain папаметр: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{64846981-4885-4d8b-af0b-1097a90e00f6} EnableDHCP REG_DWORD 0x1 Domain REG_SZ NameServer REG_SZ DhcpServer REG_SZ 192.168.2.1 Lease REG_DWORD 0x3f480 LeaseObtainedTime REG_DWORD 0x6145e5fe T1 REG_DWORD 0x6147e03e T2 REG_DWORD 0x61495bee LeaseTerminatesTime REG_DWORD 0x6149da7e AddressType REG_DWORD 0x0 IsServerNapAware REG_DWORD 0x0 DhcpConnForceBroadcastFlag REG_DWORD 0x0 DhcpNetworkHint REG_SZ 8616070797 RegistrationEnabled REG_DWORD 0x1 RegisterAdapterName REG_DWORD 0x0 IPAddress REG_MULTI_SZ SubnetMask REG_MULTI_SZ DefaultGateway REG_MULTI_SZ DefaultGatewayMetric REG_MULTI_SZ DhcpIPAddress REG_SZ 192.168.2.103 DhcpSubnetMask REG_SZ 255.255.255.0 DhcpDomain REG_SZ home DhcpNameServer REG_SZ 192.168.2.1 DhcpDefaultGateway REG_MULTI_SZ 192.168.2.1 DhcpSubnetMaskOpt REG_MULTI_SZ 255.255.255.0 DhcpInterfaceOptions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hcpGatewayHardware REG_BINARY C0A8020106000000B8D94D42ED7E DhcpGatewayHardwareCount REG_DWORD 0x1 также я могу его пинговать. >ping -a home Pinging home.home [192.168.2.1] with 32 bytes of data: Reply from 192.168.2.1: bytes=32 time=1ms TTL=64 Reply from 192.168.2.1: bytes=32 time=1ms TTL=64  
    • SQx
      Мне ЛК, также написали:
        Но пользователь сказал, что не было галочки на "Автоматически определять настройки".
    • PR55.RP55
      Например есть  пакет с драйверами ( сотни... тысячи драйверов ) Предполагается использовать этот пакет для обновления системных драйверов, или WIM Часть драйверов подписана, часть нет... Хотелось бы, чтобы uVS  ( по команде в меню: Файл ) - создала из этих драйверов пакет установки\обновления. Копию только из подписанных ( прошедших проверку ( и проверенных по SHA ) драйверов. Копию по типу программы: " Double Driver" http://soft.oszone.net/program/5936/Double_Driver/ + Возможность создать копию системных драйверов, системы - но, опять таки... копировать только подписанные драйвера и те, что есть в базе SHA.  
×