Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлено троянское ПО для Linux c функциями сохранения скрин..., opennews (??), 20-Янв-16, (0) [смотреть все] –1 Ubunta Zver Edition с рутрекера, да, АнонимХ (ok), 11:25 , 20-Янв-16, (3) +38 // Так есть всякие Ubunta Mint Edition, почти тоже самое , Анонимомус (?), 13:35 , 20-Янв-16, (99) –4 Совсем дела плохи видать у дрвеба , redix (?), 11:28 , 20-Янв-16, (5) +18 // Крайзис Евгений Валентинович тоже инновирует бесплатный антивирус придумал , Andrey Mitrofanov (?), 13:36 , 20-Янв-16, (101) +2 // Он там столько собирает, что АНБ с ЦРУ позавидуют , Аноним (-), 15:36 , 20-Янв-16, (145) +5 А включить как-нибудь можно Или придется ждать обновления от Dr Web , Аноним (-), 11:28 , 20-Янв-16, (6) +15 // Надо перекомпилить с -DENABLE_VOICE_RECORD, anonymous (??), 14:16 , 20-Янв-16, (121) +5 // А хедеры от пульсы нужно ставить , Аноним (-), 20:02 , 21-Янв-16, (299) +2 HOME config autostart exename desktop лавры run-runonce виндовского не , слакваряв0д (?), 11:31 , 20-Янв-16, (8) +3 // При всем прочем, это простое и рабочее решение, которое может долго и плодотворн, Lester (?), 12:48 , 20-Янв-16, (74) +6 // На и на компах слишком самоуверенных кулхацкеров запросто оказаться может , Тот_Самый_Анонимус (?), 15:28 , 20-Янв-16, (144) +6 Ну добавлялся бы он в bashrc 8212 чем лучше , Аноним (-), 18:26 , 20-Янв-16, (185) +1 У нормальных юзеров home монтируется с noexec, а в autostart кладут линки Но Д, Аноним (-), 20:07 , 21-Янв-16, (300) // desktop - это и есть линки Но вы, скорее всего, не в курсе , тоже Аноним (ok), 21:42 , 21-Янв-16, (301) +3 // вредоносное ПО размещается под видом файлов HOME DATA mozilla firefox profile, ЧепуКто (ok), 07:31 , 22-Янв-16, (310) Насколько я помню текст, оно туда копируется - очевидно, чтобы через синхронизац, тоже Аноним (ok), 08:44 , 22-Янв-16, (311) То есть, если в системе есть нормальный юзер, то ни один другой юзер не может за, freehck (ok), 08:53 , 28-Янв-16, (320) переходите на freeeBSD и будет вам спокойно , Владимир (??), 11:32 , 20-Янв-16, (10) –15 // лучше сразу на FreeDOS, Аноним (-), 12:27 , 20-Янв-16, (62) +5 // Не, fbsd - первый шак к рези Wмайкрософт уин-доуз, Andrey Mitrofanov (?), 13:37 , 20-Янв-16, (103) +2 // Мдаа Таки орогатили тебя черти, не иначе , . (?), 17:40 , 20-Янв-16, (167) +2 Простите, граждане Чёрт попутал Теперь только Винда, родимая Никакого забагов, Andrey Mitrofenov (?), 18:56 , 20-Янв-16, (194) Мили, мило Но над имитацией Стиля Мастера ещё работать и работать , Andrey Mitrofanov (?), 10:18 , 23-Янв-16, (315) Спокойно, тихо, сыро и тесно , Lester (?), 12:51 , 20-Янв-16, (78) +2 // Ты видел это собственными ушами , . (?), 17:41 , 20-Янв-16, (168) На FreeBSDы тоже скрипты от простого пользователя исполняются , Аноним (-), 13:12 , 20-Янв-16, (90) +5 // Естественно И буде скрипт сей под особенности фри адаптирован - наделает ровно , . (?), 17:44 , 20-Янв-16, (171) Во, скоро для десктопа будет готов Распространять можно через перацкие игры на т, iPony (?), 11:35 , 20-Янв-16, (11) –1 // Для пиратских игр есть второй системник, можно даже без монитора, колонок и клав, qwerty (??), 12:07 , 20-Янв-16, (37) –3 // Через VNC только в стратегии всякие можно играть в 1024x768 , corvuscor (ok), 12:29 , 20-Янв-16, (65) +5 // В брудвар нельзя Даже на локалхосте под вайном лагает Важна каждая микросекунд, Коля (?), 13:11 , 20-Янв-16, (88) Ага Лагает, зараза Кстати, кто знает, как это лечится Надо же показать детям,, Какаянахренразница (ok), 18:30 , 20-Янв-16, (187) +9 winecfg - graphics - emulate virtual desktop, Нимано (?), 18:44 , 20-Янв-16, (191) +5 Мышь надо перетыкать, т к по сети задержки ощутимые и не работают доп кнопки Ка, Аноним (-), 15:42 , 20-Янв-16, (146) А по-нормальному, через штатные репы дистрибутива, вирус ставить нельзя Отстой , pkdr (ok), 16:24 , 20-Янв-16, (153) +3 А где взять Хочу потестить , Аноним (-), 11:37 , 20-Янв-16, (14) +1 // На официальном сайте доктора веба , awa (?), 14:05 , 20-Янв-16, (116) +2 // Я не нашел ссылки, правда, может скинуть , svicer (ok), 14:13 , 20-Янв-16, (119) Готов поверить только в дырявый браузер Вот вы часто левые бинарники под линукс, IZh. (?), 11:44 , 20-Янв-16, (15) +5 // А дыра в браузере проигнорирована, т к рвет шаблон Какой смысл говорить о други, Аноним (-), 11:59 , 20-Янв-16, (27) –14 // Дурик, реальный вирус в Линуксе можно было написать и 10 лет назад Цимес в том, , тоже Аноним (ok), 12:12 , 20-Янв-16, (47) +10 // Ты говоришь о всяких уловках На дефолтной ubuntu и pdf js от фурифокса хорошо ра, iPony (?), 12:27 , 20-Янв-16, (61) Ну, в чем-то вы правы Тот же tmp в Убунте по умолчанию не закрыт noexec Однако, тоже Аноним (ok), 13:07 , 20-Янв-16, (86) +5 Пользуясь случаем, поинтересуюсь у знающих fstab CODE tmpfs tmp tmpfs noatime, Аноним (-), 14:40 , 20-Янв-16, (127) +3 Разве что noatime на relatime поправить, ср http git altlinux org gears g gui, Michael Shigorin (ok), 14:52 , 20-Янв-16, (133) +4 Большое спасибо, информативно , Аноним (-), 14:56 , 20-Янв-16, (136) +1 relatime по умолчанию в ядрах 2 6 30 Видимо, если брату не грозит ядро 2 6 3, Andrey Mitrofanov (?), 17:15 , 20-Янв-16, (163) +1 Если что, в тех ядрах была страшненькая ext4, а на ext3 сидеть по такому поводу , Michael Shigorin (ok), 19:01 , 20-Янв-16, (195) –1 А noexec на tmp не приведет к проблемам, например со всякими установщиками типа, iPony (?), 17:03 , 20-Янв-16, (162) –1 Посмотреть с какой папки пытается запустится, сделать временный ln -sf в любую д, svicer (ok), 17:36 , 20-Янв-16, (166) –1 TMPDIR 8211 наше все code TMPDIR особый_тмп foo code , Нимано (?), 17:42 , 20-Янв-16, (170) –1 171 в общем 187 , безграмотное ты школоло, секурности 8212 как обычно 82, arisu (ok), 05:36 , 22-Янв-16, (303) Просто система на декстопе никому не нужна, а сервера ломают по-другому Все вер, Аноним (-), 18:44 , 20-Янв-16, (192) –1 Ну да, похоже, вы не зря откликаетесь на это обращение , тоже Аноним (ok), 19:32 , 20-Янв-16, (200) +2 Под linux и так хватает годный программ из не официального репозитория, PPA При, qwerty (??), 12:13 , 20-Янв-16, (49) –4 // Какой удобный бэкдор , Аноним (-), 12:32 , 20-Янв-16, (68) +8 Нахера ставить что-то общесистемно не из репозитория Хочешь поставить свежий f, qqq (??), 13:55 , 20-Янв-16, (111) +3 А лучше - не выпендриваться и найти репозиторий - пусть даже сторонний с репутац, Crazy Alex (ok), 16:00 , 20-Янв-16, (149) Чтобы перехватывать клавиатуру, слушать микрофон, делать скриншоты и слать это в, Aleks Revo (ok), 16:11 , 20-Янв-16, (151) Если у юзера мозгов толком нет, то он не поможет , dimqua (ok), 13:19 , 20-Янв-16, (93) +5 Прокапитаню Сложные вирусы и не только 8211 любая вирусня не слишком низко, Нимано (?), 14:28 , 20-Янв-16, (124) +8 // война была равна сражались два 8230 , arisu (ok), 05:38 , 22-Янв-16, (304) Вот и оставляйте его при себе, раз не понимаете в предмете вообще ничего , Michael Shigorin (ok), 14:36 , 20-Янв-16, (125) +2 В том и идея Unix что в системе только софт, проверенный рутом и из надежных ист, Павел Самсонов (?), 16:51 , 20-Янв-16, (160) +1 // А вас уже выпустили из психушки С Шурик, . (?), 18:05 , 20-Янв-16, (174) Да выпустили Я здоров головой Я офигеваю на эти притязания к секьюрности типа , Павел Самсонов (?), 18:13 , 20-Янв-16, (177) +2 а если бы у бабушки был мужской половой уд, она была бы дедушкой, да , arisu (ok), 05:28 , 22-Янв-16, (302) Увы, приходится Недавно вот skype установил, т к для работы требуется , Аноним (-), 12:19 , 20-Янв-16, (52) // Установи в отдельную виртуалку этого самого по себе трояна , Аноним (-), 13:19 , 20-Янв-16, (92) +2 // Есть же http www opennet ru base sec skype_aparmor_limit txt html , Аноним (-), 14:50 , 20-Янв-16, (132) +2 По нажатии S apparmor выкинул ошибку AttributeError NoneType object has no at, Аноним (-), 18:04 , 20-Янв-16, (173) Человек-девелопер, пощади Я не умею чинить то, что ломают злонамерненно, у меня, Аноним (-), 19:51 , 20-Янв-16, (214) Хмы, а веб-версия или плагин для пиджина вам не подходят , ryoken (ok), 14:59 , 20-Янв-16, (137) // Не очень понял как там голосовую связь организовать Скачивается какой-то pkg дл, Аноним (-), 18:25 , 20-Янв-16, (183) Ни , посыпаю голову пеплом , Аноним (-), 18:26 , 20-Янв-16, (184) https github com sameersbn docker-skype, ololololo (?), 09:54 , 23-Янв-16, (314) Одного хватит При make исходного кода очень нужной, но нигде больше не найденно, Аноним (-), 13:56 , 20-Янв-16, (112) +1 дальше можно не читать, Аноним (-), 11:46 , 20-Янв-16, (16) +2 // Компания производитель любого антивирусного ПО Дальше можно поржать - , Ilya Indigo (ok), 12:18 , 20-Янв-16, (51) // а нормальным людям посмеяться, Аноним (-), 15:58 , 20-Янв-16, (148) –1 И только на OS X сухо и спокойно , Аноним (-), 11:47 , 20-Янв-16, (18) –14 // Доктор и здесь на страже https news drweb ru show i 5976 lng ru, Никто (??), 12:08 , 20-Янв-16, (39) +4 Недооценили вы доктора , kot040188 (?), 15:10 , 20-Янв-16, (140) +1 // Хм, иожет и для Haiku OS вирус отыщут http www youtube com channel UC3EpWm_Dz, beos (ok), 17:28 , 22-Янв-16, (313) оно не захватывает информацию , а пытается захватить а также не сказано, нас, Аноним (-), 11:49 , 20-Янв-16, (19) Оно у них exe файлы запускает в Linux - http vms drweb ru virus i 7924647 ln, cema (ok), 11:49 , 20-Янв-16, (20) +1 // Так же бесплатная загрузка демо-вирусов прилагается, или по серийному номеру , EuPhobos (ok), 13:05 , 20-Янв-16, (85) +1 А забавно будет если эти вирусы будут идти в комплекте с wine, чтобы работать , Тов. Лейтенант (?), 19:40 , 21-Янв-16, (298) +2 Есть ли разница, как ты ELF64 executable назовёшь Этот экзешник они сами и ко, freehck (ok), 09:26 , 28-Янв-16, (321) Новость следует читать так Мы не нужны даже на шиндоус, поставь наш блоб на linu, Аноним (-), 11:50 , 20-Янв-16, (21) +4 // Ах этот огромный рынок Linux - Desktop машин, Никто (??), 12:09 , 20-Янв-16, (42) +1 // Особенно в Китае И зачем его вообще писать Показать свою косолапость , Аноним (-), 12:48 , 20-Янв-16, (73) Проприетарщина, как и любая зараза, всегда всюду лезет , dimqua (ok), 13:25 , 20-Янв-16, (96) Эт как поглядеть Иная станция под Linux важнее для общества, чем мильён тех маш, Аноним (-), 14:55 , 20-Янв-16, (134) +3 // А чём это котики и вконтактики под линуксом важнее их же под форточкой , . (?), 18:09 , 20-Янв-16, (175) тем что они на нем хранятся на серверах , svicer (ok), 18:12 , 20-Янв-16, (176) Тем, что их там обычно нет , Аноним (-), 06:24 , 21-Янв-16, (261) Создает фильтр для имен файлов вида aa aat , dd ddt , kk kkt , ss sst , пои, Аноним (-), 11:54 , 20-Янв-16, (23) +1   // А если wine не установлен, оно его само будет устанавливать , cema (ok), 11:59 , 20-Янв-16, (26)   // Тогда ему нужен експлоит для поднятия прав до рута, Аноним (-), 12:01 , 20-Янв-16, (30)   // расскажите это в офисе др веб, cema (ok), 12:08 , 20-Янв-16, (40) +1   Когда исходники откроют, но кому они нужны , Аноним (-), 12:10 , 20-Янв-16, (43)   В соседней новости лежит , Аноним (-), 12:26 , 20-Янв-16, (58) +2   Не сработает в системах, где только один пользователь - root, cema (ok), 12:31 , 20-Янв-16, (66)   У меня вообще не работает 10 пользователей , Аноним (-), 12:49 , 20-Янв-16, (75)   Ну ок, чувак Ты сам напросился 1 В нормальных системах под рутом не сидят Ве, Аноним (-), 19:37 , 20-Янв-16, (203)   Если ты кроме Ubuntu других дистрибутивов не видел - не мои проблемы Линь - это, cema (ok), 20:43 , 20-Янв-16, (232)   Вы искренне считаете, что под Linux работают только файлы sh , Аноним (-), 12:02 , 20-Янв-16, (31)   // На моем Да , Аноним (-), 12:03 , 20-Янв-16, (32) +3   А как запустить на linux исполняемый файл без моего ведома, если если у меня chm, Аноним (-), 12:04 , 20-Янв-16, (33)   // а из tmp исполняемые фалы вообще не запускаются, Аноним (-), 12:07 , 20-Янв-16, (35)   УМВР, Аноним (-), 12:09 , 20-Янв-16, (41) +1   noexec в fstab для tmpfs пропиши, Аноним (-), 12:12 , 20-Янв-16, (46) +3   У меня почему-то был скрипт, перемонтирующий tmp с exec для запуска aptitude , Аноним (-), 13:49 , 20-Янв-16, (109)   через уязвимости, Никто (??), 12:11 , 20-Янв-16, (44)   Это те которые надо 30 минут компилить на моей машине под мою платформу , Аноним (-), 12:13 , 20-Янв-16, (48) +1   perl -e rm -rf , CitrixXXX (?), 12:38 , 20-Янв-16, (69)   Не работает, пишет rm -rf без root незя, Аноним (-), 12:42 , 20-Янв-16, (71) +1   Illegal division by zero at -e line 1 , Аноним (-), 12:51 , 20-Янв-16, (77)   Вы не поверите Сценарий sh сценарий, cat сценарий 124 shБинарник lib64 , bormant (ok), 14:25 , 20-Янв-16, (123) –1   А как без терминала , svicer (ok), 14:38 , 20-Янв-16, (126)   Хотя и без терминала, работает Но кто запускает левые скрипты , svicer (ok), 14:44 , 20-Янв-16, (129)   Я имею ввиду, чтобы сделать сценарий1 cat сценарий2 124 sh все равно нужны, svicer (ok), 14:50 , 20-Янв-16, (131)   bashrc bash_profile profile bash_logout xinitrc Xdefaults , bormant (ok), 19:57 , 20-Янв-16, (220) +2   А кто сюда без прав на выполнения что-то пропишет , svicer (ok), 01:20 , 21-Янв-16, (256)   А напуркуа там права для выполнения https wiki archlinux org index php xinitr, Аноним (-), 17:02 , 21-Янв-16, (291)   А как вирус туда, что либо запишет без прав на выполнение, проблемы с причинно-с, svicer (ok), 17:06 , 21-Янв-16, (292)   молчаочередной эксперд, на полном серьезе считающий, что для запуска вирусни чер, Аноним (-), 17:30 , 21-Янв-16, (294)   А чтоб браузер запустить не нужны права на выполнение И еще раз, Вы же эксперт,, svicer (ok), 17:45 , 21-Янв-16, (295)   Нет конечно, и вообще, зачем Вам браузер в Вашем сферичном, вакуумно-секурном ок, Аноним (-), 18:22 , 21-Янв-16, (296)   Я написал, в любой системе где есть два условия и тупой пользователь и дыры в б, svicer (ok), 18:33 , 21-Янв-16, (297)   lib64 ld-linux-x86-64 so не правильно отдает директории, и ни чего нормально н, svicer (ok), 14:59 , 20-Янв-16, (138)   cp bin ls tmp lib64 ld-linux-x86-64 so 2 tmp ls bla-bla ls cannot acce, bormant (ok), 20:01 , 20-Янв-16, (223)   Я про программы, которые используют свои собственные библиотеки И что бы выполн, svicer (ok), 17:25 , 21-Янв-16, (293)   ld so , Аноним (-), 15:48 , 20-Янв-16, (147)   А кто выполнит ld so , svicer (ok), 16:27 , 20-Янв-16, (155)   Вы искренне считаете что в Linux работают exe программы без wine , cema (ok), 12:07 , 20-Янв-16, (36) +5   // Конечно, работают Возьмите любой бинарник, добавьте ему такое расширение - оно , тоже Аноним (ok), 12:23 , 20-Янв-16, (55) +4   Например , Аноним (-), 12:24 , 20-Янв-16, (56)   sudo cp bin ls ls exe ls exe, тоже Аноним (ok), 12:26 , 20-Янв-16, (60) +2   означает что мы пускаем , но как его пустить если нет прав на исполнения ил, Аноним (-), 12:32 , 20-Янв-16, (67)   ORLY Местные IT Ыгспёрды это что то с чем то Hint sudo cp bin ls ls ex, . (?), 18:17 , 20-Янв-16, (179) +1   если я пропишу sudo то файл копируется с правами на выполнение, но троян работае, Аноним (-), 12:39 , 20-Янв-16, (70) –1   Разговор был за расширение Так вот, расширение файла в Линукс никак не влияет н, тоже Аноним (ok), 12:59 , 20-Янв-16, (82) +2   А зачем его прописывать , Аноним (-), 13:01 , 20-Янв-16, (83)   Какой такой приоритет на linux , svicer (ok), 14:00 , 20-Янв-16, (115) +1   32, svicer (ok), 14:43 , 20-Янв-16, (128)   sudo имеет отношение к правам на целевой каталог, а вовсе не к правам на исходны, Michael Shigorin (ok), 14:44 , 20-Янв-16, (130) –1   А зачем создатели трояна скрипта используют расширение exe для исполняемых ф, Аноним (-), 12:28 , 20-Янв-16, (63) +3   а чтобы кулхацкеров потроллить , arisu (ok), 05:47 , 22-Янв-16, (305)   Если начинаются с bin sh - да Так-то последние буквы после точки не имеют зн, Kodesu (ok), 12:56 , 20-Янв-16, (79)   то есть без sh нельзя drweb скатился Как и было раньше , Аноним (-), 13:03 , 20-Янв-16, (84)   Ни разу не видел поделок на Mono , AlexYeCU_not_logged (?), 16:29 , 20-Янв-16, (156) +1   Вот вам и защита, сочтут, что это виндовый бинарник, и даже не станут его смотре, Анонимомус (?), 13:41 , 20-Янв-16, (106) +2   // Защита Много домохозяет знаете, которые в tmpfs смотрят Это ubuntu-проблемы с , svicer (ok), 14:09 , 20-Янв-16, (118) +4   А лицензия какая Небось только с DrWeb поставляется, так сказать preinstall пак, Аноним (-), 11:56 , 20-Янв-16, (24) Чё-то густо пошло, каждый день почти , Random (??), 11:57 , 20-Янв-16, (25) // Microsoft не дремлет, уже компании canonical redhat поддерживают, началась стади, Аноним (-), 12:00 , 20-Янв-16, (28) Ремейк мозга после новогодних праздников, cema (ok), 12:11 , 20-Янв-16, (45) Все те-же виндовые замашки Вполне себе смахивает на штатное средство монитори, manster (ok), 12:00 , 20-Янв-16, (29) +1 // Судя во всему, это и есть средство мониторинга от авторов печально известного , trader2k4 (ok), 13:38 , 20-Янв-16, (104) надо написать такой вирус, для венды, который, попав на компьютер, сам ставит юз, бедный буратино (ok), 12:05 , 20-Янв-16, (34) +6 // Теперь все шишки твои, даже если напишет кто-то еще , Аноним (-), 12:24 , 20-Янв-16, (57) +1 ага, с предупреждением Уважаемый пользователь Windows 8 1 Сейчас Ваша система, Аноним (-), 12:26 , 20-Янв-16, (59) +5 // Вы из какой тайги выползли Давно уже си линк http goodbye-microsoft com , . (?), 19:14 , 20-Янв-16, (197) +1 Отличный стартап для Kickstarter , dimqua (ok), 13:32 , 20-Янв-16, (98) +5 Активность вируса будет не скрыть, и эникеи всего мира получат кучу запросов на , Аноним (-), 18:34 , 20-Янв-16, (190) Это должен быть вирусняк класса винлокер - надо дать шанс откупиться на время, о, Ytch (ok), 01:19 , 21-Янв-16, (255) skype тоже троян, Аноним (-), 12:07 , 20-Янв-16, (38) +1 // Skype имеет веб-версию, в которой можно только чатик Но там удобно кидать ссыло, qwerty (??), 12:18 , 20-Янв-16, (50) // Ага, добрый microsoft сарказм , Аноним (-), 12:21 , 20-Янв-16, (53) +1 Будет блобо-дополнение для браузеров, Аноним (-), 12:58 , 20-Янв-16, (81) Есть ещё проприетарный JavaScript на чужом сервере, который на многое способен , dimqua (ok), 13:36 , 20-Янв-16, (100) +1 Под Ежа у них есть виндоплагин, который предлагаеццо поставить Чего оно делает , ryoken (ok), 15:03 , 20-Янв-16, (139) А у меня tmp смонтирован с noexec и нет wine Что мне делать Опять не сработае, Аноним (-), 12:29 , 20-Янв-16, (64) // Смонтируйте tmp с exec и установите вайн Должно помочь , Аноним (-), 13:11 , 20-Янв-16, (89) +7 // Это дефолт же , Аноним (-), 18:30 , 20-Янв-16, (188) Можно ли от рута перехватывать wayland соединения , Roo2AT7d (ok), 12:50 , 20-Янв-16, (76) Дайте ссылку на вирус , Аноним (-), 12:57 , 20-Янв-16, (80) +2 // когда уже анонимус устроится работать в доктор веб, что бы лучше держать нас в к, IMHO (?), 13:52 , 20-Янв-16, (110) Компания Доктор Веб сообщила о выявлении вредоносного ПО А почему бы не сообщ, Аноним (-), 13:07 , 20-Янв-16, (87) // Потому, что drweb говно, пока не будет официально поддерживать СПО и не откроет , svicer (ok), 13:16 , 20-Янв-16, (91) Что делать тесюм у кого очень маленькая исходящая скорость Скриншоты оно и звук, Аноним (-), 13:19 , 20-Янв-16, (94) // Тесюм не повезло, ибо интернета у них не будет совсем - , Aleks Revo (ok), 16:26 , 20-Янв-16, (154) А я новость плюсую Чем больше провожу ручной аудит по безопасности, тем крепче , Игорь (??), 13:23 , 20-Янв-16, (95) // И много у тебя самопроизвольно запускающихся скриптов , svicer (ok), 13:30 , 20-Янв-16, (97) +1 // Он вообще выдумщик и фантазёр , Аноним (-), 19:39 , 20-Янв-16, (206) // Я рад что не было у Вас ситуаций, у меня были и в cron, rc local и в том же auto, Игорь (??), 20:21 , 20-Янв-16, (227) так об этом тебе молчать надо, а не есть гуано прилюдно , arisu (ok), 06:09 , 22-Янв-16, (306) –1 Продать, что ли, дрВебу идею нормального трояна, а не показушного С этим, чувств, тоже Аноним (ok), 13:36 , 20-Янв-16, (102) +1 А коменты видели на сайте drweb Опасный троянец для ОС Linux Спасибо за пред, svicer (ok), 13:40 , 20-Янв-16, (105) +3 // Не удивительно, т к за комменты к статьям на сайте дают какие-то баллы, вот и п, Аноним (-), 17:15 , 20-Янв-16, (164) +1 Помогите уже хоть какого-то червя запустить под Opensuse Leap42 1 Не хотят рабо, Случайный_гость (?), 14:06 , 20-Янв-16, (117) +1 // http store steampowered com app 22600 , Ytch (ok), 01:26 , 21-Янв-16, (257) +2 Имхо пора создать раздел на сайте юморные новости что-то в этом роде И туда п, Аноним (-), 14:14 , 20-Янв-16, (120) +2 // Или что-то типа запускаю трояны под любой версией nix, беру недорого , Случайный_гость (?), 14:19 , 20-Янв-16, (122) +1 шо, опять , Аноним (-), 14:55 , 20-Янв-16, (135) +1 Мега антивирус от этого трояна для linux с открытым исходным кодом chown root , svicer (ok), 16:03 , 20-Янв-16, (150) Ебилды трояна встудию , Аноним (-), 16:23 , 20-Янв-16, (152) +1 Это opensource Где исходники , Аноним (-), 16:31 , 20-Янв-16, (157) +1 Какая в пингвине вирусеая запись звука Они в легальном скайпе то его не могут з, Аноним (-), 16:46 , 20-Янв-16, (158) +2 // На Slashdot посоветовали прибить процесс pulseaudio , Аноним (-), 16:49 , 20-Янв-16, (159) +3 А, кстати, да Что-то тут выше заботливо предлагают и tmp c exec и wine посвеже, Ytch (ok), 01:36 , 21-Янв-16, (259) отличная вот как только автор понимает, что ему на самом деле важно пшшшшшауди, arisu (ok), 06:11 , 22-Янв-16, (307) Респект Доктор Веб за упорство Вы ещё исходники выложите этож Линукс Без исход, РОСКОМУЗОР (?), 17:01 , 20-Янв-16, (161) Выявлено троянское ПО для Linux c функциями сохранения скриншотов и записи звука, svicer (ok), 17:30 , 20-Янв-16, (165) // Если ваши посты удаляют без объяснения - возможно, модератор просто знает, что ч, тоже Аноним (ok), 18:17 , 20-Янв-16, (178) // Я вспомнил я там про opennet ru плохо написал А в чем херня , svicer (ok), 18:19 , 20-Янв-16, (180) // Насколько я помню тот удаленный пост - в целом , тоже Аноним (ok), 19:39 , 20-Янв-16, (205) нет, svicer (ok), 20:33 , 20-Янв-16, (230) Не знаю, кто удалял, но как комодератор могу предложить Вам ознакомиться с содер, Michael Shigorin (ok), 18:22 , 20-Янв-16, (181) Вы где видели вирусы которые мистическим образом сами по себе в системе появляют, Аноним (-), 18:24 , 20-Янв-16, (182) –2 // Да это все правильно, но где сам вирус, ни слова где он вообще распространяется , svicer (ok), 18:32 , 20-Янв-16, (189) // Червь Морриса, Аноним (322), 13:16 , 11-Ноя-20, (322) На самом деле меняет Они ничего зловредного поставить не смогут исключения ест, soarin (ok), 18:53 , 20-Янв-16, (193) // Я не совсем понимаю ваши аргументы в пользу той или иной ОС Разве есть сложность, Аноним (-), 19:49 , 20-Янв-16, (213) there s no more powerful thing than the default c sig одного старого прияте, Michael Shigorin (ok), 20:02 , 20-Янв-16, (224) Эээ, какие-то бредни В вендах есть UAC - он вполне нормально справляется с разд, soarin (ok), 20:59 , 20-Янв-16, (234) Это тот UAC, который закатывает истерику на любую программу без цифровой подписи, тоже Аноним (ok), 22:07 , 20-Янв-16, (237) Прям чудеса какие-то По цифровым подписям будет худо только при установки дров , iPony (?), 09:52 , 21-Янв-16, (268) –1 Можете и ошибаетесь Мне, как автору обычной программы без цифровой подписи , п, тоже Аноним (ok), 10:33 , 21-Янв-16, (280) Ниче там не меньше,учитывая что большинство ведер не получают обновления вообще,, РОСКОМУЗОР (?), 19:54 , 20-Янв-16, (217) Порой вина пользователя состояла в выставлении свежепоставленной винды в ин, Michael Shigorin (ok), 19:05 , 20-Янв-16, (196) –1 // Ну не в интернет, а в интранет типа раньше локалки провайдеров были популярны, , soarin (ok), 19:17 , 20-Янв-16, (198) Во-первых, сказать хотели zeroday , но не угадали Во-вторых, ознакомьтесь с п, Michael Shigorin (ok), 19:53 , 20-Янв-16, (216) Нет, я хотел сказать то, что хотел 0-day и 1-day принципиально разные термины П, soarin (ok), 20:37 , 20-Янв-16, (231) Тогда примите извинения Да, уже почитал http www infosecisland com blogview 20, Michael Shigorin (ok), 22:46 , 20-Янв-16, (238) Это - да - Ви есть много кушать чуток , . (?), 19:24 , 20-Янв-16, (199) Если по умолчанию в свежеустановленном дистрибутиве линукс выключить в файловом , svicer (ok), 19:47 , 20-Янв-16, (211) Это из разряда местных баек На моей памяти такого никогда не происходило Вы са, Аноним (-), 19:56 , 20-Янв-16, (219) –4 windows 10 уже все это делает скриншоты, запись звука, передавание файлов, удале, svicer (ok), 20:15 , 20-Янв-16, (226) +1 Я видел у своих подопечных Вирь приперся на машинку с виндами из рекламной сети, тоже Аноним (ok), 19:47 , 20-Янв-16, (212) // Если вы работаете с административными привилегиями по умолчанию Вы дали вирус, Аноним (-), 19:59 , 20-Янв-16, (221) Если вы не умеете читать, это только и исключительно ваша проблема , тоже Аноним (ok), 20:23 , 20-Янв-16, (228) Исключено Это работа с административными правами или просто фейковая блокиров, Аноним (-), 21:36 , 20-Янв-16, (235) Вы до сих пор не поняли надо было ставить drweb, вон он даже в linux вирусы нах, svicer (ok), 20:32 , 20-Янв-16, (229) На windows ощущение что он включает какой-то особый механизм активной превентив, Ytch (ok), 01:47 , 21-Янв-16, (260) Хм я был уверен, что эта технология запатентована Касперским , тоже Аноним (ok), 08:35 , 21-Янв-16, (262) Да, вполне возможно Скорее всего из-за java plugin а в браузере Админские прав, soarin (ok), 20:50 , 20-Янв-16, (233) Как вы выразились, различные поимения в пользовательском режиме - не более чем, Аноним (-), 21:47 , 20-Янв-16, (236) пофиксил во имя луны, Аноним (-), 20:04 , 20-Янв-16, (225) +1 Я убежденный сторонник opensource и линуксоид с начала этого века Но вот что хо, alhn77 (ok), 22:49 , 20-Янв-16, (239) // Бред, особенно про opensource и преднамеренно внесённые ошибки закладки Вы да, Случайный_гость (?), 23:05 , 20-Янв-16, (240) // Поясните, пожалуйста Почему известные на данный момент критические ошибки в отк, alhn77 (ok), 23:33 , 20-Янв-16, (242) +1 // Ну комитит он и что дальше, узнал, что его скомпрометировали, вернул как было, в, svicer (ok), 00:26 , 21-Янв-16, (245) –1 Давно делали git bisect через merge commit Если кто такое умеет как ни в чём н, Michael Shigorin (ok), 00:47 , 21-Янв-16, (252) Вообще-то он довольно грамотно всё изложил Вам же напомню про красивую попытку , Michael Shigorin (ok), 00:35 , 21-Янв-16, (248) // Давайте сравним с windows xp , svicer (ok), 00:41 , 21-Янв-16, (250) –1 Друг, я Вам хотел показать не то, что в штатах негров линчуют -- это и так понят, Michael Shigorin (ok), 00:55 , 21-Янв-16, (253) Да, вот только далеко зашли от темы пользователь должен запустить скрипт, чтобы, svicer (ok), 01:01 , 21-Янв-16, (254) Вот, например, в статье ни про какие вирусы не говорится Чем кумушек считать тр, тоже Аноним (ok), 23:49 , 20-Янв-16, (243) –1 // Понял Нужна конкретика, детали Но вот просто ответьте, чем принципиально сложн, alhn77 (ok), 00:11 , 21-Янв-16, (244) +2 // тем что на windows в вашем конкретно описанном случае, грамотный пользователь, , svicer (ok), 00:38 , 21-Янв-16, (249) –1 В продолжение подумайте, сложно ли при определенных финансовых ресурсах и заинте, alhn77 (ok), 23:16 , 20-Янв-16, (241) // Да, сложно, а потом еще потерять все доверия пользователей исходник то открыт , svicer (ok), 00:28 , 21-Янв-16, (246) Все верно, но с одно лишь оговоркой Открытый код позволяет провести аудит на пр, Аноним (-), 00:30 , 21-Янв-16, (247) // такие как вы , svicer (ok), 00:44 , 21-Янв-16, (251) –1 gt оверквотинг удален Имхо, в сообществе поклонников опенсурс существует опасн, alhn77 (ok), 01:35 , 21-Янв-16, (258) +2 // Приведете примеры закладок в проприетарном ПО В проприетарном ПО запрещено проп, svicer (ok), 09:34 , 21-Янв-16, (264) Функционал напоминает Back Orifice Неужели всякие Убунты наконец-то сравнялис, Аноним (-), 09:13 , 21-Янв-16, (263) // А мне функционал напоминает скрипт на bash и папкой со своим набором софта Напр, svicer (ok), 09:38 , 21-Янв-16, (265) // Т е вы механизмах работы ОС не разбираетесь В виндовсе, например вполне можно , Аноним (-), 09:41 , 21-Янв-16, (266) // А если у меня не стоит ни одной программы для скриншотов А если вирус написан п, svicer (ok), 09:47 , 21-Янв-16, (267) –1 setterm -dump 1 -file screen dump - без DE, Аноним (-), 09:56 , 21-Янв-16, (269) setterm не удаётся прочитать dev vcsa1 Отказано в доступеЕще идеи , svicer (ok), 09:56 , 21-Янв-16, (270) –1 Да, конечно Для начала man setterm Потом осознать, что это работает в консольн, Аноним (-), 10:13 , 21-Янв-16, (275) Не работает в консольной сессии setterm не удаётся прочитать dev vcsa1 Отказа, svicer (ok), 10:18 , 21-Янв-16, (277) –1 Ну пипец у тебя руки кривые У меня все прекрасно работает Что я делаю не так , Аноним (-), 10:22 , 21-Янв-16, (278) у тебя руки кривые Или ты от рута сидишь , svicer (ok), 10:23 , 21-Янв-16, (279) в ssh-сессии делали , Аноним (-), 10:10 , 21-Янв-16, (273) то есть, опять не работает ну что за беда интересно, как скоро анонимус найдёт , arisu (ok), 06:22 , 22-Янв-16, (308) А если я спам не читаю, если у меня фильтр настроен, то что ж это за спамер тако, Аноним (-), 16:33 , 21-Янв-16, (290) Думается мне, что пора ужесточать правила перехода по каталогам в GNU Linux Сейч, djbaldey (ok), 09:59 , 21-Янв-16, (271) // Зачем , svicer (ok), 10:02 , 21-Янв-16, (272) Кстате про тупых пользователей У меня вот такое ощущение, что некоторые линуксои, iPony (?), 10:11 , 21-Янв-16, (274) // Возьми у мамы конфетку, только кажись и подписи на нормальных дистрибутивах нужн, svicer (ok), 10:17 , 21-Янв-16, (276) // Подпись спасёт в ситуации, когда злоумышленник пытается сделать плохое с хорошим, iPony (?), 11:12 , 21-Янв-16, (281) // Я хорошо говорить по русски Просто на сайт выложить инструкцию о добавлении ци, iPony (?), 11:15 , 21-Янв-16, (282) А если у домохозяйки debian fedora или opensuse В школе что каникулы , svicer (ok), 11:34 , 21-Янв-16, (283) Ну это слишком смешно , iPony (?), 11:49 , 21-Янв-16, (285) Почему , svicer (ok), 11:51 , 21-Янв-16, (286) Раз ты про школу упоминул, азазаза или как у вас там В раче есть AUR, там есть , iPony (?), 11:54 , 21-Янв-16, (287) Ага, такие же как ты, школьники, поставят себе арч и твое ядро с aur, сто процен, svicer (ok), 12:01 , 21-Янв-16, (288) А кому твой сайт нужен , svicer (ok), 11:36 , 21-Янв-16, (284) –1 Тем временем DrWeb Live CD перешел на запуск виндового сканера через Wine , Аноним (-), 12:00 , 22-Янв-16, (312) –1 // А смысл развивать и поддерживать линукс-версию, если ее все равно никто не покуп, тоже Аноним (ok), 13:06 , 23-Янв-16, (316) Ну и устроили тут флейм Антивирусы для Linux не нужны, ололо Ну да, вам не нуж, SHelMa (ok), 13:36 , 25-Янв-16, (318) // А зачем drweb если есть свободный clаmav Качает сигнатуры как в лодке качает ,, Аноним (-), 16:20 , 25-Янв-16, (319) 3,5,6,8,10,11,14,15,16,18,19,20,21,23,24,25,29,34,38,64,76,80,87,94,95,102,105,117,120,135,150,152,157,158,161,165,225,239,241,258,263,271,274,312,318

Сообщения

[Сортировка по времени | RSS]

23. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
Сообщение от Аноним (-), 20-Янв-16, 11:54
Создает фильтр для имен файлов вида "aa*.aat", "dd*ddt", "kk*kkt", "ss*sst", поиск по которым осуществляется во временной папке, и загружает подходящие под эти критерии файлы на управляющий сервер. Если в ответ поступает строка uninstall, Linux.Ekoms.1 загружает с сервера злоумышленников исполняемый файл /tmp/ccXXXXXX.exe Не нашел на winehq багрепорта оно хоть на нем работает?
Ответить | Правка | Наверх | Cообщить модератору

	26. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от cema (ok), 20-Янв-16, 11:59
	> Создает фильтр для имен файлов вида "aa*.aat", "dd*ddt", "kk*kkt", "ss*sst", поиск по > которым осуществляется во временной папке, и загружает подходящие под эти критерии > файлы на управляющий сервер. Если в ответ поступает строка uninstall, Linux.Ekoms.1 > загружает с сервера злоумышленников исполняемый файл /tmp/ccXXXXXX.exe > Не нашел на winehq багрепорта оно хоть на нем работает? А если wine не установлен, оно его само будет устанавливать ?
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 12:01
	Тогда ему нужен експлоит для поднятия прав до рута
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
	Сообщение от cema (ok), 20-Янв-16, 12:08
	> Тогда ему нужен експлоит для поднятия прав до рута расскажите это в офисе др.веб
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 12:10
	Когда исходники откроют, но кому они нужны?
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+2 +/–
	Сообщение от Аноним (-), 20-Янв-16, 12:26
	> Тогда ему нужен експлоит для поднятия прав до рута В соседней новости лежит.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	66. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от cema (ok), 20-Янв-16, 12:31
	Не сработает в системах, где только один пользователь - root
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 12:49
	У меня вообще не работает(10 пользователей).
	Ответить | Правка | Наверх | Cообщить модератору

	203. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 19:37
	> Не сработает в системах, где только один пользователь - root Ну ок, чувак. Ты сам напросился. 1. В нормальных системах под рутом не сидят. Верно? Есть оси - включая твой любимый линь - один из 2048 дистров - где при установке выламывают ручонки, заставляя создать юзверя не рутового. Так, нет? Один - есть. 2. Берем любой сервер. cat /etc/passwd - чо видим? Дальше продолжать или сам дотумкаешь? Кому нужна ось ради оси? Ах да, вас, дpoчеров локалхоста, тут мильёны.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	232. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от cema (ok), 20-Янв-16, 20:43
	>Есть оси - включая твой любимый линь - один из 2048 дистров - где при установке выламывают ручонки, заставляя создать юзверя не рутового. Если ты кроме Ubuntu других дистрибутивов не видел - не мои проблемы. Линь - это не дистрибутив - это операционная система, а у тебя в голове каша из всего выше перечисленного. И да на VDS работаю от рута
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 12:02
	Вы искренне считаете, что под Linux работают только файлы *.sh???
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	32. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+3 +/–
	Сообщение от Аноним (-), 20-Янв-16, 12:03
	На моем? Да.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 12:04
	А как запустить на linux исполняемый файл без моего ведома, если если у меня chmod +x может только рут?
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	35. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 12:07
	а из /tmp исполняемые фалы вообще не запускаются
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
	Сообщение от Аноним (-), 20-Янв-16, 12:09
	УМВР
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+3 +/–
	Сообщение от Аноним (-), 20-Янв-16, 12:12
	noexec в fstab для tmpfs пропиши
	Ответить | Правка | Наверх | Cообщить модератору

	109. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 13:49
	У меня почему-то был скрипт, перемонтирующий /tmp с exec для запуска aptitude.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

	44. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Никто (??), 20-Янв-16, 12:11
	через уязвимости
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	48. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
	Сообщение от Аноним (-), 20-Янв-16, 12:13
	Это те которые надо 30 минут компилить на моей машине под мою платформу?
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от CitrixXXX (?), 20-Янв-16, 12:38
	perl -e 'rm -rf /*'
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	71. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
	Сообщение от Аноним (-), 20-Янв-16, 12:42
	Не работает, пишет rm -rf без root незя
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 12:51
	Illegal division by zero at -e line 1.
	Ответить | Правка | К родителю #69 | Наверх | Cообщить модератору

	123. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	–1 +/–
	Сообщение от bormant (ok), 20-Янв-16, 14:25
	Вы не поверите :^) Сценарий: sh сценарий, cat сценарий | sh Бинарник: /lib64/ld-linux-x86-64.so* бинарник
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	126. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 20-Янв-16, 14:38
	А как без терминала?
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 20-Янв-16, 14:44
	Хотя и без терминала, работает. Но кто запускает левые скрипты?
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 20-Янв-16, 14:50
	Я имею ввиду, чтобы сделать сценарий1: "cat сценарий2 | sh" все равно нужны права на выполнение сценарий1.
	Ответить | Правка | Наверх | Cообщить модератору

	220. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+2 +/–
	Сообщение от bormant (ok), 20-Янв-16, 19:57
	> кто запускает левые скрипты? ~/.bashrc ~/.bash_profile ~/.profile ~/.bash_logout ~/.xinitrc ~/.Xdefaults ...
	Ответить | Правка | К родителю #129 | Наверх | Cообщить модератору

	256. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 21-Янв-16, 01:20
	А кто сюда без прав на выполнения что-то пропишет?
	Ответить | Правка | Наверх | Cообщить модератору

	291. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 21-Янв-16, 17:02
	> А кто сюда без прав на выполнения что-то пропишет? А напуркуа там права для выполнения? https://wiki.archlinux.org/index.php/xinitrc https://wiki.archlinux.org/index.php/Xprofile
	Ответить | Правка | Наверх | Cообщить модератору

	292. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 21-Янв-16, 17:06
	А как вирус туда, что либо запишет без прав на выполнение, проблемы с причинно-следственной связью?
	Ответить | Правка | Наверх | Cообщить модератору

	294. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 21-Янв-16, 17:30
	> А как вирус туда, что либо запишет без прав на выполнение, молча > проблемы с причинно-следственной связью? очередной эксперд, на полном серьезе считающий, что для запуска вирусни через дырку в браузере эту вирусню обязательно нужно скачать на ФС и запустить execve-м?
	Ответить | Правка | Наверх | Cообщить модератору

	295. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 21-Янв-16, 17:45
	А чтоб браузер запустить не нужны права на выполнение? И еще раз, Вы же эксперт, самый главный вопрос: причем здесь linux к этой новости? Такое можно делать в любой системе, где выполняются два условия: тупой пользователь и дыры в браузере.
	Ответить | Правка | Наверх | Cообщить модератору

	296. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 21-Янв-16, 18:22
	> А чтоб браузер запустить не нужны права на выполнение? Нет конечно, и вообще, зачем Вам браузер в Вашем сферичном, вакуумно-секурном окружении? > Вы же эксперт, самый главный вопрос: Ну что Вы, куда мне до Вас! Конечно же Вы абсолютно правы: обязательно нужны права на выполнение, а не просто на запись!1 > дыры в браузере Ну, в вашей вселенной может в браузерах дырок и нет, а вот в нашей, увы: https://www.cvedetails.com/top-50-products.php > причем здесь linux к этой Притом, что большинство местных експертов с дефолтными umask=022, tmp c exec+suid, кучей левых реп с ппа, "как рекомендовали в блоге", флешем и браузером от основного и единственного пользователя на полном серьезе  считает, что предустановленная убунта неуязвима по определению, а отнюдь не из-за неуловимости Джо.
	Ответить | Правка | Наверх | Cообщить модератору

	297. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 21-Янв-16, 18:33
	Я написал, в любой системе где есть два условия и: тупой пользователь и дыры в браузерах. То есть в любой! >просто на запись! сейчас пойдем по кругу: включить систему > подключить к сети > запустить! программу > получить скрипт который наследует права программы > заражены. Или: включить систему > ничего не делать > вирусов нет. Все же просто!
	Ответить | Правка | К родителю #296 | Наверх | Cообщить модератору

	138. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 20-Янв-16, 14:59
	/lib64/ld-linux-x86-64.so* не правильно отдает директории, и ни чего нормально не запускает, если оно не находится в /bin
	Ответить | Правка | К родителю #123 | Наверх | Cообщить модератору

	223. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от bormant (ok), 20-Янв-16, 20:01
	> /lib64/ld-linux-x86-64.so* не правильно отдает директории, и ни чего нормально не запускает, если оно не находится в /bin $ cp /bin/ls /tmp/ $ /lib64/ld-linux-x86-64.so.2 /tmp/ls bla-bla ./ls: cannot access bla-bla: No such file or directory ls не в /bin, запущен без проблем.
	Ответить | Правка | Наверх | Cообщить модератору

	293. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 21-Янв-16, 17:25
	Я про программы, которые используют свои собственные библиотеки. И что бы выполнить /lib64/ld-linux-x86-64.so* нужны права на выполнение!
	Ответить | Правка | К родителю #138 | Наверх | Cообщить модератору

	147. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 15:48
	ld.so ...
	Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

	155. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 20-Янв-16, 16:27
	А кто выполнит ld.so?
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+5 +/–
	Сообщение от cema (ok), 20-Янв-16, 12:07
	> Вы искренне считаете, что под Linux работают только файлы *.sh??? Вы искренне считаете что в Linux работают .exe программы без wine ?
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	55. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+4 +/–
	Сообщение от тоже Аноним (ok), 20-Янв-16, 12:23
	Конечно, работают. Возьмите любой бинарник, добавьте ему такое расширение - оно совершенно не помешает ему запуститься. И DMG файлы под Линукс тоже работают. Возьмите любой бинарник...
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 12:24
	Например?
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+2 +/–
	Сообщение от тоже Аноним (ok), 20-Янв-16, 12:26
	sudo cp /bin/ls ls.exe ./ls.exe
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 12:32
	./ означает что мы пускаем #!, но как его пустить если нет прав на исполнения или система спрашивает запустить ли исполняемый фал если он не находится в /bin?
	Ответить | Правка | Наверх | Cообщить модератору

	179. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
	Сообщение от . (?), 20-Янв-16, 18:17
	> ./ означает что мы пускаем #!, ORLY?! Местные IT Ыгспёрды ... это что то с чем то! :) Hint: sudo cp /bin/ls ls.exe ./ls.exe strings ls.exe | grep '#!' так что же мы запустили то?! 8-0 :-))))))
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	–1 +/–
	Сообщение от Аноним (-), 20-Янв-16, 12:39
	если я пропишу sudo то файл копируется с правами на выполнение, но троян работает без sudo
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	82. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+2 +/–
	Сообщение от тоже Аноним (ok), 20-Янв-16, 12:59
	Разговор был за расширение. Так вот, расширение файла в Линукс никак не влияет на его исполняемость.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 13:01
	А зачем его прописывать?
	Ответить | Правка | Наверх | Cообщить модератору

Часть нити удалена модератором

	115. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
	Сообщение от svicer (ok), 20-Янв-16, 14:00
	Какой такой приоритет на linux?
	Ответить | Правка | К родителю #292 | Наверх | Cообщить модератору

	128. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 20-Янв-16, 14:43
	32
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 20-Янв-16, 14:44
	> если я пропишу sudo то файл копируется с правами на выполнение sudo имеет отношение к правам на целевой каталог, а вовсе не к правам на исходный/полученный файл. гигтег?
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

	63. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+3 +/–
	Сообщение от Аноним (-), 20-Янв-16, 12:28
	А зачем создатели "трояна"(скрипта) используют расширение .exe для исполняемых фалов? У drweb привычка писать так трояны от windows осталась?
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	305. "Выявлено троянское ПО для Linux c функциями сохранения..."	+/–
	Сообщение от arisu (ok), 22-Янв-16, 05:47
	> А зачем создатели "трояна"(скрипта) используют расширение .exe для исполняемых фалов? а чтобы кулхацкеров потроллить.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Kodesu (ok), 20-Янв-16, 12:56
	Если начинаются с #!/bin/sh - да. Так-то последние буквы после точки не имеют значения.
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	84. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Аноним (-), 20-Янв-16, 13:03
	то есть без sh нельзя? drweb скатился? Как и было раньше?
	Ответить | Правка | Наверх | Cообщить модератору

	156. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
	Сообщение от AlexYeCU_not_logged (?), 20-Янв-16, 16:29
	Ни разу не видел поделок на Mono?
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	106. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+2 +/–
	Сообщение от Анонимомус (?), 20-Янв-16, 13:41
	> Создает фильтр для имен файлов вида "aa*.aat", "dd*ddt", "kk*kkt", "ss*sst", поиск по > которым осуществляется во временной папке, и загружает подходящие под эти критерии > файлы на управляющий сервер. Если в ответ поступает строка uninstall, Linux.Ekoms.1 > загружает с сервера злоумышленников исполняемый файл /tmp/ccXXXXXX.exe > Не нашел на winehq багрепорта оно хоть на нем работает? Вот вам и защита, сочтут, что это виндовый бинарник, и даже не станут его смотреть.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	118. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+4 +/–
	Сообщение от svicer (ok), 20-Янв-16, 14:09
	Защита? Много домохозяет знаете, которые в tmpfs смотрят. Это ubuntu-проблемы с запуском исполняемых фалов(по умолчанию) из tmp
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема