The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Выявлен новый rootkit для Linux, осуществляющий подстановку ..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Есть идеи по улучшению форума и сайта ? Пишите.
. "Выявлен новый rootkit для Linux, осуществляющий подстановку ..." +1 +/
Сообщение от ram_scan (?), 21-Ноя-12, 20:56 
Пионеры заново открывают для себя stealth технологии начала 90-х годов... Не вижу даже повода для новости. Ну сплайсингом перехват сделали, молодцы, похвально. Ну вставляют в traffic flow свое что-то, так це не отнюдь не ново, для TSR вирусов в свое время это было штатным механизмом внедрения, если приравнять хэндл файла к хэндлу сокета разницы принципиальной вообще никакой. Сигнатуру выловил, нужный код в нужное место вставил.

Мода какая-то странная взялась, драйвер грузить. Буткит видать ниасилили или формат elf файлов. Хотя в свете наличия сорцов ядра и заточености под конкретное ядро и конкретную сборку буткит - как 2 пальца.

Двоечники. Хоть бы историю вопроса учили. 20 лет ничего нового.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Выявлен новый rootkit для Linux, осуществляющий подстановку ..., opennews, 21-Ноя-12, 12:10  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру