Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлено вредоносное ПО, поражающее Windows, Mac OS X и Linux, opennews (??), 11-Июл-12, (0) [смотреть все] А разве Java апплетам не запрещено выходить за пределы браузера , Аноним (1), 15:37 , 11-Июл-12, (1) +8 // Вот и мне интересно В любом случае noscript сделает своё дело , Преподаватель информатики (?), 15:43 , 11-Июл-12, (2) +10 // Вы уверенны что noscript спасет от Java апплета , Аноним (-), 16:47 , 11-Июл-12, (33) –1 // да, равно как и от флэшака, добрый дядя (?), 17:28 , 11-Июл-12, (41) и как же он спасет от загружает и запускает , Aquarius (ok), 16:39 , 12-Июл-12, (133) java апплет просто не загружается, анон (?), 16:57 , 12-Июл-12, (134) +1 речь о том, что человек загружает по ссылке jar и запускает его, как от этого ва, Aquarius (ok), 11:10 , 24-Июл-12, (157) Он вообще всю незапрошенную интерактивность давит Ему пофиг, ява там, флеш или , Аноним (-), 17:43 , 11-Июл-12, (47) +9 от ява аплета не нуден даже noscript Просто нечего это дерьмо держать в системе, Аноним (-), 20:40 , 11-Июл-12, (91) +3 расскажите мне как порулить СХД без жабы хорошо еще, то иногда нужен флешь или , Maniaq (ok), 21:45 , 12-Июл-12, (135) –1 Запрещено Как и флешу, сирвелату, джаваскриптам и gif-картинкам Только запреще, Аноним (-), 15:46 , 11-Июл-12, (6) +1 // Нет, не запрещено Подписанный аплет может делать что угодно - предполагается, ч, Anoynymous (?), 16:02 , 11-Июл-12, (14) +2 // noscript по умолчанию настроен так что ты даже доверенный флэш так и не запустиш, добрый дядя (?), 17:30 , 11-Июл-12, (42) запуститься он сможет не ранее того как я явно этого возжелаю Чем ноускрипт, Аноним (-), 17:45 , 11-Июл-12, (48) +1 Читайте шапку Он и в ИЕ под виндой спросит разрешения Расчет на то, что ты раз, Anonim (??), 19:26 , 11-Июл-12, (75) А в noscript никаких вопросов нет Пока IE имеет юзеру мозг, в лисе оно просто т, Аноним (-), 21:40 , 11-Июл-12, (99) Наплыв школоты, узнавшей про noscript и мнящей себя по этому поводу кулхацкерами, angra (ok), 15:04 , 12-Июл-12, (129) +1 Ещё раз для школоты, ещё не познавшей носкрипт если тебе самому этот аплет не п, ООО (?), 15:55 , 12-Июл-12, (131) Одна школота обзывает другую школоту школотой Тут написано, что noscript спасае, XoRe (ok), 01:50 , 13-Июл-12, (138) Вообще-то спасают если нечто не может запуститься то и напакостить оно не сможе, Аноним (-), 17:50 , 11-Июл-12, (54) Конечно не запрещено Как, ты думаешь, всякие банк-клиенты будут работать, котор, фывафыва (?), 16:06 , 11-Июл-12, (16) +3 Показаль комментариев тех кто не прочитал новость меня шокирует Там же написано, Аноним (-), 16:29 , 11-Июл-12, (25) +3 // Новость на ходу на половину переписали после вопроса , Аноним (1), 16:49 , 11-Июл-12, (34) +4 А меня шокирует такая безграмотность Что еще за показаль , Аноним (-), 21:41 , 11-Июл-12, (100) // Он тебе написаль и показаль то, о чем сам не прочиталь и даже не поняль , амонин (?), 01:55 , 12-Июл-12, (106) +3 Апплеты выполняются не в браузере, а в jvm Соответсвенно и ограничить их может т, ананим (?), 16:35 , 11-Июл-12, (27) да это по типу как в винде всякие фейковые антивирусы Юзер сам ставит софт и за, fangel (?), 17:49 , 11-Июл-12, (53) // Ну вылитый каспер с забытым паролем на администрирование - хрен его вышибешь пот, Аноним (-), 17:51 , 11-Июл-12, (55) в жава виртуальных машинах тоже дыр хватает именно поэтому оно задействует под, redixin (ok), 19:06 , 11-Июл-12, (72) Это называется признание на высшем уровне , бедный буратино (ok), 15:43 , 11-Июл-12, (3) +2 а уязвимость то где , Аноним (-), 15:44 , 11-Июл-12, (4) +7 // на систему клиента устанавливается бэкдор с поддержкой удалённого выполнения оп, Аноним (-), 15:48 , 11-Июл-12, (7) +2 // Возможно, человек интересуется, где скачать Меня тоже интересует, какие системн, бедный буратино (ok), 15:53 , 11-Июл-12, (10) +26 Я думаю, вопрос в каком компоненте системы дыра, позволяющая это сделать Как, Аноним (-), 15:53 , 11-Июл-12, (11) –1 // Дыра в головах Точно так же можно выложить на сайте блоб с игрушкой, которые пом, Аноним (-), 16:55 , 11-Июл-12, (36) +10 ya, ya, chert poberi http www f-secure com weblog archives 00002399 html, XoRe (ok), 01:52 , 13-Июл-12, (139) В старой жабе, походу , Сергей (??), 16:22 , 11-Июл-12, (22) –1 // А новая жаба апплеты запускать уже не умеет , ананим (?), 16:37 , 11-Июл-12, (30) В мозгах некоторых индивидов, анон (?), 16:29 , 11-Июл-12, (24) +5 На кресле сидит Прокладка между клавиатурой и монитором , Аноним (-), 17:45 , 11-Июл-12, (49) +4 // интересно, что за между монитором и клавой может быть зачем там прокладка ж, Аноним (-), 13:55 , 12-Июл-12, (126) –1 // Чтобы впитывать слюни, которые попадают на монитор и клаву в процессе дебатов с , XoRe (ok), 01:54 , 13-Июл-12, (140) Получается, что кресло между клавиатурой и монитором , Аноним (-), 10:47 , 13-Июл-12, (147) Там же, где и разруха -- в головах , Michael Shigorin (ok), 20:17 , 11-Июл-12, (87) +2 И нужно ли знать рутовый пароль чтобы использовать данное по , Аноним (-), 15:45 , 11-Июл-12, (5) // Для данного нет, так как работает оно только с правами юзера, что сидит в браузе, pkdr (?), 15:50 , 11-Июл-12, (8) // а make sudo make install оно не просит , grondek (ok), 16:27 , 11-Июл-12, (23) А в Бубунте или каких ещё дистрах , где так полюбили sudo без ввода пароля рут, СуперАноним (?), 20:16 , 11-Июл-12, (85) // ну прямо в Убунте sudo без пароля, толсто, Аноним (-), 21:32 , 11-Июл-12, (98) +1 Вообще-то они это полюбили только на ливсидюке, а в установленной на винч систем, Аноним (-), 21:44 , 11-Июл-12, (101) несколько раз попадал на то что после установки ПО для мегафоновского модема пар, oermolaev (?), 12:44 , 12-Июл-12, (117) который работает через fuse в юзерспейсе ню-ню исключите себя из группы pludev , ананим (?), 13:12 , 12-Июл-12, (121) В принципе, пофиг, ибо не имею ява-плагина для браузера Хм, а разве это 171 на, Анонимас (?), 15:51 , 11-Июл-12, (9) Интересен сам факт того , что можно подхватить без рута , Costya (?), 15:58 , 11-Июл-12, (12) –1 // без рута головного мозга, или даже вообще без мозга , Аноним (-), 20:51 , 11-Июл-12, (96) +2 Без рута всегда можно подхватить rm -гf , XoRe (ok), 01:56 , 13-Июл-12, (141) +1 ну-ну, а iptables какими правами меняться будет , кверти (?), 15:59 , 11-Июл-12, (13) // И как iptables отличит исходящее соединение на 80 от браузера от исходящего соед, Аноним (-), 16:10 , 11-Июл-12, (18) +3   // Локальный может по PID и т п , ремотный понятное дело никак , Аноним (-), 21:44 , 11-Июл-12, (102) –1   // Поддержку PID SID из iptables выкинули хренадцать лет назад конфликтует с линук, Аноним (-), 11:35 , 12-Июл-12, (111) +1   Это задача SELinux , Аноним (-), 11:36 , 12-Июл-12, (112)   При бэкконнекте трогать фаервол нафиг не надо, он и так пропустит , Аноним (-), 11:36 , 12-Июл-12, (113) а с OpenJDK работать будет или ему только полнофункциональную Java надо ну и вер, Аноним (-), 16:03 , 11-Июл-12, (15) +3 // Судя по всему для правильной работы вредноносного ПО первых версий нужно было на, Аноним (-), 16:58 , 11-Июл-12, (37) +1 Системными требованиями интересуемся На месте спецслужб я бы создавал троянские , Аноним (-), 17:05 , 11-Июл-12, (38) +5 // поди проспись, вася, unknown (??), 17:30 , 11-Июл-12, (43) –3 // А что такие возражения сразу Шальной снаряд попал в воронку управления К , Аноним (-), 18:06 , 11-Июл-12, (58) +2 Васю позавчера посадили В Японии За хранение вируса Немного об этом есть здесь, Аноним (-), 18:25 , 11-Июл-12, (61) +2 Хорошая трава у японских законодателей Это же сколько пользователей Шиндошс мож, СуперАноним (?), 20:32 , 11-Июл-12, (90) +1 Да уж Касперского тоже посадить У вас есть дома яд - в тюрьму Нож - туда же , Sergey722 (ok), 10:51 , 12-Июл-12, (109) Женя Касперский, перелогинься И прими вечернюю порцию таблеток заодно , Аноним (-), 17:46 , 11-Июл-12, (50) –1 хочу запустить, где бы найти урл Обязуюсь кликнуть на описанных попап-вопросах , тазовод (?), 16:08 , 11-Июл-12, (17) +4 Расходимся , Аноним (-), 16:11 , 11-Июл-12, (19) +8 // Как сказать, вирус и не рассчитан на тех, кто будет проверять, что это тут испол, ааноним (?), 16:29 , 11-Июл-12, (26) // У рядового линукс-пользователя и ява-машина скорей всего не установлена Ну и не , Frank (ok), 17:33 , 11-Июл-12, (44) +5 // Мы все тут понимаем, что это не вирус, только как мы сможем убедить в этом юзвер, ааноним (?), 23:55 , 11-Июл-12, (103) а есть такая необходимость если есть, не ставьте им дырявые программы бай дезигн, ананим (?), 13:14 , 12-Июл-12, (123) Это не вирус , Аноним (-), 20:16 , 11-Июл-12, (86) Комментаторы к новости доставляют , Аноним (-), 16:12 , 11-Июл-12, (20) +2 Опять вирусню нужно самому ставить, сколько можно уже постить про это , Аноным (ok), 16:21 , 11-Июл-12, (21) +13 // Это не вирус, Аноним (-), 18:59 , 11-Июл-12, (69) +1 // это касса W программа взаимопомощи, Аноним (-), 20:48 , 11-Июл-12, (95) Это вирус с линуксовой спецификой Распространяется тоже сам, но немного иными м, Аноним (-), 11:38 , 12-Июл-12, (114) Где можно опробовать Какая джава ему нужна, и подходит ли OpenJDK Почему я дол, Аноним (-), 16:35 , 11-Июл-12, (28) +1 // Ок, сайт открылся Моя смеятся И вообще, где скриншоты с линя По сути никто ре, Аноним (-), 16:46 , 11-Июл-12, (32) +1 // в том то и дело, что это не вирус, а, как в сабже собстно и написали, вредоносно, ананим (?), 16:54 , 11-Июл-12, (35) +1 Пожалуй напишу ка я кросплатформенную программку на Java которая в Windows делае, Аноним (-), 16:35 , 11-Июл-12, (29) +6 // Ну, Java - действительно решето И опеннет об этом постоянно пишет, например htt, Maresias (ok), 17:07 , 11-Июл-12, (40) Текущий каталог эскейпить незачем Да и пишутся кроссплатформенные , Michael Shigorin (ok), 20:24 , 11-Июл-12, (89) +1 // он ещё и --force -f забыл, и то, что лучше передать в качестве пути переменную, ааноним (?), 23:59 , 11-Июл-12, (104) // Спасибо за конструктивные дополнения, теперь мое вредоносное ПО будет неуязвимое, Аноним (-), 10:51 , 12-Июл-12, (110) +1 сразу видно пользователя с виндовсом головного мозга, Аноним (-), 20:47 , 11-Июл-12, (94) +1 вы не сможете выполнить format c если с c у вас запущена система, Аноним (-), 14:03 , 12-Июл-12, (127) // Еще и Вам отвечу, что это сарказм Жаль написав, что это сарказм, уже не так сар, Аноним (-), 14:17 , 12-Июл-12, (128) но DISKPART s diskpart txt, где в diskpart txt такие команды SELECT DISK 0 CLEA, Maniaq (ok), 22:07 , 12-Июл-12, (136) Если прописать в автозапуск, то А ещё в 9x была прикольная программа deltree, XoRe (ok), 02:06 , 13-Июл-12, (142) // А вдруг у меня не баш , Аноним (-), 11:00 , 13-Июл-12, (148) Вы попадаете в элитарный 1 , не затронутый вирусом С bashrc - это просто пример , XoRe (ok), 00:29 , 15-Июл-12, (155) man bash 124 grep bash_rc _, Michael Shigorin (ok), 20:16 , 13-Июл-12, (152) Да, точно, bashrc, XoRe (ok), 00:26 , 15-Июл-12, (154) На то, что пользователь эту хрень сам соберёт из исходников и руками разрулит за, Sluggard (ok), 18:34 , 11-Июл-12, (64) +1 О вирусописатели продвинулись, этот даже не обязательно собирать из исходников , piteri (ok), 18:52 , 11-Июл-12, (67) +2 А по-моему новость полная х я, на этом сайте устанавливается TV-плеер, причём, pavlinux (ok), 18:56 , 11-Июл-12, (68) // Нужно чтобы это поддерживалось в дистрибутиве В дебиан например оно начинает руг, Аноним (-), 19:02 , 11-Июл-12, (70) // И вообще линуксячьи дистрибутивы о безопасности как-то плохо заботятся, Аноним (-), 19:04 , 11-Июл-12, (71) –3 // Вброс не засчитан , teocally (?), 19:09 , 11-Июл-12, (73) +1 У дебиана политика такая, там всё самому надо В частности тут http www debian, pavlinux (ok), 03:52 , 12-Июл-12, (107) И каждый раз перемонтировать без этой опции для установки проприетарных игрушек , AlexYeCu (ok), 19:58 , 11-Июл-12, (84) // Если вы их юзаете - значит, вы и так не паритесь по поводу троянов и бекдоров в , Аноним (-), 11:40 , 12-Июл-12, (115) // Мне, как бы, нужен работающий компьютер, а не алтарь для поклонения Нормальных , AlexYeCu (ok), 13:54 , 12-Июл-12, (125) +1 Анализ безопасности операционной системы выявил уязвимость в пользователе , fmpdfs (?), 19:26 , 11-Июл-12, (74) +2 // Вылечить - удалить пользователя и все его файлы И зажить нормально, без вирусов , XoRe (ok), 02:08 , 13-Июл-12, (143) Троян то в итоге успешно функционирует хот в каком-нибудь линуксе , Anonim (??), 19:27 , 11-Июл-12, (76) +2 Айзен написал На жабе, кривое, бзд не указано, расчитано на доверчивость, 8230 , ананим (?), 19:33 , 11-Июл-12, (79) +5 Госпади, нашли из-за чего волноваться Если мозгов нет, то никакая ОС не поможет,, Аноним (-), 19:34 , 11-Июл-12, (80) +1 Антивирусной компании F Secure написала явабяку и сообщила о ней чтобы пропиарит, paulus (ok), 20:17 , 11-Июл-12, (88) А он явы просит установить в случае фэйла Уведомляет о зависимостях , Аноним (-), 21:08 , 11-Июл-12, (97) +2 // В MacOS просит установить программу Rosetta, чтобы запустить вирус Просто он нап, XoRe (ok), 02:09 , 13-Июл-12, (144) Спасибо КЭП С выходом из пещеры за последние 2 года , Аноним (-), 08:38 , 12-Июл-12, (108) Запрашивает Миша Рыцаревъ а не выявлен ли тот, кто это вредоносное ПО придумал, ua9oas (ok), 11:45 , 12-Июл-12, (116) // Смысл задавать вопросы на ответ которых, в первую очередь, можешь повлиять ты с, Аноним (118), 13:03 , 12-Июл-12, (118) // Рыльца Мишарев толстый троль, Не кормить , тень_pavel_simple (?), 13:06 , 12-Июл-12, (119) // Да не тролль он, просто наивный очень Как ребёнок IMHO , Michael Shigorin (ok), 13:14 , 12-Июл-12, (122) Миша, почитайте классическую литературу по ИТ Вы молод и ещё многое сможете дос, mic_nfnjkbnvjbv (?), 14:39 , 13-Июл-12, (149) Я обращаюсь к Михаилу Рыцареву Скажите, Михаил, какой операционной системой вы , mic_nfnjkbnvjbv (?), 14:41 , 13-Июл-12, (150) Это мне для вредоносного ПО прийдеться еще яву ставить , Yuka (ok), 13:07 , 12-Июл-12, (120) +2 // да, и ещё заставить этот плагин запускаться говорят иной раз nspluginwrapper пом, ананим (?), 13:18 , 12-Июл-12, (124) +1 // и такого добра в системе не обнаружено, Yuka (ok), 16:22 , 12-Июл-12, (132) тьху, здрасьте Йа не страаашный вирус Удалите ВСё со сваих дисков и перешлите , hhg (ok), 23:22 , 12-Июл-12, (137) +1 0_0 Где-то помню прочитал фразу вирусы мутируют в сети Долго смеялся А тепер, Аноним (-), 10:34 , 13-Июл-12, (146) // in the wild -- обычная формулировка применительно к malware означает наблюдае, Michael Shigorin (ok), 20:13 , 13-Июл-12, (151) // Нет товарищи, это уже не смешно Если действительно есть какой-то вирус который , Юрий (??), 11:47 , 14-Июл-12, (153) Чушь а не статья, новость высосана из пальца, таких ОМГ вредоносное ПО, пора, Миша (??), 07:27 , 18-Июл-12, (156) Надеюсь на FreeBSD этот троян не работает, а то антивирус ещё не установил , tehnikpc (ok), 19:10 , 25-Июл-12, (158) –1 что ещё раз подтверждает, что заражено может быть всё, что только поддерживае, sashakrasnoyarsk (?), 10:20 , 10-Авг-12, (159) Напомнило Hi I m a signature virus Please, copy me to your signature file , sashakrasnoyarsk (?), 10:21 , 10-Авг-12, (160) 1,3,4,5,9,12,13,15,17,19,20,21,28,29,64,67,68,74,76,79,80,88,97,108,116,120,137,146,156,158,159,160

Сообщения

[Сортировка по времени | RSS]

	18. "Выявлено вредоносное ПО, поражающее Windows, Mac OS X и Linu..."	+3 +/–
	Сообщение от Аноним (-), 11-Июл-12, 16:10
	И как iptables отличит исходящее соединение на 80 от браузера от исходящего соединения на 80 порт от трояна?
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Выявлено вредоносное ПО, поражающее Windows, Mac OS X и Linu..."	–1 +/–
	Сообщение от Аноним (-), 11-Июл-12, 21:44
	> И как iptables отличит исходящее соединение на 80 от браузера от исходящего > соединения на 80 порт от трояна? Локальный может по PID и т.п., ремотный понятное дело никак.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Выявлено вредоносное ПО, поражающее Windows, Mac OS X и Linu..."	+1 +/–
	Сообщение от Аноним (-), 12-Июл-12, 11:35
	> Локальный может по PID и т.п., ремотный понятное дело никак. Поддержку PID/SID из iptables выкинули хренадцать лет назад (конфликтует с линуксовым планировщиком задач).
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Выявлено вредоносное ПО, поражающее Windows, Mac OS X и Linu..."	+/–
	Сообщение от Аноним (-), 12-Июл-12, 11:36
	> И как iptables отличит исходящее соединение на 80 от браузера от исходящего > соединения на 80 порт от трояна? Это задача SELinux.
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема