Исходное сообщение
"Simbiote - вредоносное ПО для Linux, использующее eBPF и LD_..." Отправлено Аноним, 11-Июн-22 20:25
> Там в реестре наверняка много всякого интересного, и даже тело трояна можно найти. Ну вот сколько я себя помню, в винде всегда было более 9000 способов налететь на грабли. Для меня винды - слишком сложная, мутная, проприетарная и в целом недружественная система. Я не пользуюсь этим - и никогда не буду уже, имхо. > https://docs.microsoft.com/en-us/windows/win32/dlls/secure-b... У меня винды нет, мне честно говоря ортогонально. Но я не удивлюсь если окажется еще 20 способов приколоться, половина всеми забытые с времен какого-нибудь Win3.x небось. Во всяком случае в свое время я смог в винде делать стелс-процессы которые тупо не видно в менеджере задач. Заметь, без руткитов - просто абибосом штатного лоадера странными извратами с форматом файлов и необычным запуском. Черт знает чем оно меня считало, вероятно или еще не запущенным или уже завершенным процессом, в то время как код по факту работает - только не приписан ни к чему, во всяком случае, в штатном таскменеджере его просто нет. Поскольку я не малварщик я лишь развел пару знакомых админов которые долго чесали репу как это вообще в таком виде возможно. Линукс кстати подобными методами развести не удалось, хоть в процессе я и научился похожие "странные гибриды". Но там что бы я ни делал, задача всегда засчитывается и так чтобы ее совсем не было в типовых списках без вот именно хака - так вроде не бывает.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Там в реестре наверняка много всякого интересного, и даже тело трояна можно найти. > Ну вот сколько я себя помню, в винде всегда было более 9000 > способов налететь на грабли. Для меня винды - слишком сложная, мутная, > проприетарная и в целом недружественная система. Я не пользуюсь этим - > и никогда не буду уже, имхо. >> https://docs.microsoft.com/en-us/windows/win32/dlls/secure-b... > У меня винды нет, мне честно говоря ортогонально. Но я не удивлюсь > если окажется еще 20 способов приколоться, половина всеми забытые с времен > какого-нибудь Win3.x небось. > Во всяком случае в свое время я смог в винде делать стелс-процессы > которые тупо не видно в менеджере задач. Заметь, без руткитов - > просто абибосом штатного лоадера странными извратами с форматом файлов и необычным > запуском. Черт знает чем оно меня считало, вероятно или еще не > запущенным или уже завершенным процессом, в то время как код по > факту работает - только не приписан ни к чему, во всяком > случае, в штатном таскменеджере его просто нет. > Поскольку я не малварщик я лишь развел пару знакомых админов которые долго > чесали репу как это вообще в таком виде возможно. Линукс кстати > подобными методами развести не удалось, хоть в процессе я и научился > похожие "странные гибриды". Но там что бы я ни делал, задача > всегда засчитывается и так чтобы ее совсем не было в типовых > списках без вот именно хака - так вроде не бывает.
	Введите код, изображенный на картинке: