Исходное сообщение
"Выявлен новый rootkit для Linux, осуществляющий подстановку ..." Отправлено Аноним, 22-Ноя-12 15:35
> Есть: http://ru.wikipedia.org/wiki/Вредоносные_программы_для_Unix-подобных_систем Да все там есть. Только найти крайне сложно. > Нет ничего затруднительного в том, чтобы вписать себя в ELF-файл - точно > так же вирусы пишут себя в PE-файлы, несмотря на их разнообразие. В принципе да, однако проблема в том что линуксоиды чаще всего апдейтят весь софт и либы системным апдейтером + качают оный только из доверяемых репов. А чтобы слитый файл запустился - его надо пометить исполняемым. Что делает нечаянный запуск или запуск дебилом за монитором менее вероятным сценарием. По поводу чего механизмов для самоходного распостранения как-то сильно меньше получается. Ну то-есть оно в принципе возможно но на практике - весьма редко и юзаются в основном методы "на дурака" - тыринг ключей или попытки подобрать слабые пароли. >> Все кричат, что на линуксе полно вирусов, только премию так никто и не забрал. > Возможно, потому что стоимость работ по факту существенно выше 10000 фунтов. Ну так это выступает изрядной планкой против атакующих. Это хорошо. > Вирусам не нужна бинарная совместимость на уровне зависимостей, скриптов запуска служб и т.п. Все так. Просто для них нет какой-то особо благодатной почвы которая бы позволила им стать простыми и массовыми.