Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD, opennews (ok), 04-Май-15, (0) [смотреть все] Бормотун Хотя нет -- hard всё же Бормотище, во Хорошее название Предлагаю ск, A.Stahl (ok), 09:12 , 04-Май-15, (1) +9 // Бормотуха , systemd_anonymousd (?), 16:31 , 04-Май-15, (61) +1 Обормотище , Аноним (-), 21:06 , 04-Май-15, (77) +1 Обормот , Khariton (ok), 23:19 , 04-Май-15, (101) Обновляйте свои сервера своевременно господа , Аноним (-), 09:12 , 04-Май-15, (2) // И поставьте наш антивирус, ну по жаааалуиста , anonymouse (?), 09:30 , 04-Май-15, (3) +26 // Планета буратин , Аноним (-), 09:57 , 04-Май-15, (7) Как раз меня недавно хакнули Google стал говорить что с моей машины рассылается, Zenitur (ok), 10:52 , 04-Май-15, (8) –12 // Это вы с соседом Васей у прова за одним айпишником сидите У Васи заcpанная винд, Аноним (-), 21:53 , 04-Май-15, (91) +4 Может ты просто получил по наследству айпи какого-то овоща с маздайкой Хотя про, Аноним (-), 14:56 , 05-Май-15, (109) // Либо провайдер предоставляет услуги через NAT Но это всегда можно проверить, н, Аноним (-), 20:30 , 08-Май-15, (140) Антивирусы, да Толпа никчемных деньготребователей Клиенты поймали вирус-шифрова, Аноним (-), 11:45 , 04-Май-15, (10) +25 // есть, например, закон о персональных данных, требующий сертифицированное антивир, анус (?), 11:53 , 04-Май-15, (12) –2 // а было бы тогда не плохо запускать этот антивирус где-нибудь скраешку в виртуаль, Xasd (ok), 12:05 , 04-Май-15, (16) +3 Вот только после обновления этого сертифицированного ПО оно, внезапно, перестаёт, plain5ence (ok), 12:49 , 04-Май-15, (35) +5 // Да это бага в законе Обновления должны выпускаться и сертифицироваться , Аноним (-), 13:59 , 06-Май-15, (128) Так и есть , Michael Shigorin (ok), 14:57 , 06-Май-15, (132) Добрый вечер Михаил Есть вопрос по поводу СПО в учреждениях Если установить на, сумашедший (?), 22:24 , 06-Май-15, (135) Так спросили бы по официальным контактам - Если провести аттестацию -- возможно, Michael Shigorin (ok), 09:27 , 07-Май-15, (136) Вымогатели заставляют покупать софт от очковтирателей Безопасность прет из всех, Аноним (-), 21:08 , 04-Май-15, (78) +1 ща прибегут анонимы и нальют тебе в уши, што ты лузер, и што надо было просто фр, Михрютка (ok), 12:06 , 04-Май-15, (19) –1 // А вот образцово-показательный пример впаривателя, который в рекламном буклетике , Аноним (-), 21:09 , 04-Май-15, (79) Затем, что без них Вы ловили бы эту гадость намного, намного чаще , YetAnotherOnanym (ok), 12:07 , 04-Май-15, (20) +1 // не запускающийся троянчик в папке загрузки как страшно , Анонимус сапиенс (?), 12:21 , 04-Май-15, (28) –1 Не несите чушь Не пользуюсь антивирусами уже 15 лет, волосы - шелковистые , азазайзер (?), 15:22 , 04-Май-15, (55) +5 // Даже на Windows и DOS Если ответите да, заподозрю паричок на вас , Kroz (??), 15:57 , 04-Май-15, (59) +2 Подозреваю в вас нуба, ибо на последних окошках чтобы подхватить вирус нужно отк, MaxMoshko (?), 17:26 , 04-Май-15, (65) –3 На последних окошках у тебя тоже антивируса нет , Аноним (-), 17:52 , 04-Май-15, (68) Ну не знаю, у знакомых хомяков семерки и восьмерки все загажены черти-каким малв, Аноним (-), 21:11 , 04-Май-15, (81) +1 Вывод у знакомых хомяков семерки и восьмерки отключен мозг, очевидно же , anonimm (?), 09:55 , 05-Май-15, (103) –1 Нет, ну профессионал конечно и из гoвна дворец построит Но отбить дурной запах , Аноним (-), 14:48 , 05-Май-15, (107) Легко из профиля пользователя можно запускать исполняемые файлы А дальше - как, Аноним (-), 21:57 , 04-Май-15, (92) +2 это типичное состояние пользователя окошек, точнее им же включать даже нечего , all_glory_to_the_hypnotoad (ok), 23:02 , 04-Май-15, (100) +3 Так виндами никто кроме нубов и не пользуется - для существ с головным мозгом та, Аноним (-), 14:52 , 05-Май-15, (108) +2 Какой именно пункт EULA тебя не устраивает Отказ от ответственности есть во всех, клоун (?), 17:22 , 05-Май-15, (119) –3 В каком веке живешь Давно уж нет никаких наклеек , Valerkind (ok), 13:19 , 06-Май-15, (125) Та же фигня А может просто по порнухе теперь реже лазаю , solomon243 (ok), 22:18 , 04-Май-15, (98) –1 По моему опыту самая надежная защита от вирусни - software policies и своевремен, Анонимус сапиенс (?), 12:20 , 04-Май-15, (26) +6 // Я обычно ставлю бекап-боксы самба линукс снимки фс каждый день куда сливаю, Аноним (-), 13:15 , 04-Май-15, (39) // А подробнее , Анонимус сапиенс (?), 13:32 , 04-Май-15, (44) А доперло Ты вендо ПО используешь для залития бекапов на линукс сервер , Анонимус сапиенс (?), 13:42 , 04-Май-15, (45) +1 Именно так Плюс мониторинг бекапов Если по какой-то причине не проходит - мыло, Аноним (-), 13:59 , 04-Май-15, (49) –1 У меня тоже подобная схема реализована Linux btrfs в RAID1 samba, ежедневны, Аноним (-), 13:42 , 04-Май-15, (46) Это все круто, НО если у тебя разрушатся какие-то блоки, например, бэдсектора по, Аноним (-), 21:14 , 04-Май-15, (82) Дак, рейд1 - зеркало Тоже не панацея, но вероятность факапа в два раза меньше , Аноним (-), 21:21 , 04-Май-15, (90) –1 Так raid тоже не замена бэкапа Если например блок питания пыхнет - оба харда мо, Аноним (-), 15:03 , 05-Май-15, (111) Братцы, так RAID, backup и UPS друг другу не замена Ну и один бэкап -- не бэкап, Michael Shigorin (ok), 13:30 , 06-Май-15, (126) Напомните, какой у вас период ротации бекапов Ну, через какое время, скажем, се, Kroz (??), 16:04 , 04-Май-15, (60) +3 Ставь таймаут на рандом от пары дней до месяца, по любому угадаешь , Аноним (-), 21:15 , 04-Май-15, (83) –1 Не смешно Это называется концепция резервного копирования Она всегда есть в , клоун (?), 17:28 , 05-Май-15, (120) Ох уж эти Масквичи За МКАД-ом про это ваше СЛА слышали 3 5 директора, и те в фи, count0krsk (ok), 16:36 , 07-Май-15, (137) К слову, сейчас такая зараза в моде http forum drweb com index php showtopic , Аноним (-), 13:20 , 04-Май-15, (40) Это действительно форменное безобразие Похоже, нужно что-то с этим делать, не м, plain5ence (ok), 12:30 , 04-Май-15, (31) +2 Обычная практика АВ - пасти известные источники распространения и оперативно доб, z (??), 13:24 , 04-Май-15, (41) // Ну, скажем, если какая-то софтина массово читает файло, а затем для каждого вызы, Аноним (-), 14:05 , 04-Май-15, (50) –2 // Для этого нужно, чтобы эмулятор кода АВ хотя-бы распаковал бинарь и проанализиро, z (??), 15:40 , 04-Май-15, (56) А причем-тут бинарь вируса Винда, вроде, позволяет антивирям перехватывать сист, Аноним (-), 21:19 , 04-Май-15, (87) –1 Еще один идиот с непомерным ЧСВ Читай выше что я написал Тоже мне, нобелевский, Аноним (-), 10:18 , 05-Май-15, (104) –1 В следующий раз шли сразу на тех кто так пишет Это признак невменяемости , Аноним (-), 10:23 , 05-Май-15, (105) Бинарь вируса тут притом, что если не поставить ему флаг подозрительности - так , z (??), 11:28 , 05-Май-15, (106) +1 Ничего что офисы бывают разные OpenOffice, LibreOffice, WPS Office, и другие , Аноним (-), 20:55 , 04-Май-15, (76) Дак поставить порог срабатывания, сделать теневую копию, подождать, если подозри, Аноним (-), 21:18 , 04-Май-15, (85) –1 Никак не оправдывая производителей антивирусов, за попытки втюхать свои программ, imak (ok), 22:39 , 04-Май-15, (99) +3 // Не путай, пожалуйста не может восстановить и не может восстановить бесплатно , клоун (?), 16:32 , 05-Май-15, (118) // Во-первых, не бесплатно -- за услугу типа страховка им по сути и платят Во-вто, Michael Shigorin (ok), 19:23 , 05-Май-15, (122) http habrahabr ru post 256573 Все правильно, если файл уже зашифрован - антиви, csdoc (ok), 02:38 , 05-Май-15, (102) –1 selinux уже скоро 15 лет, и он, что характерно, помогает что скажут в своё опра, Аноним из Сибири (?), 11:51 , 04-Май-15, (11) // что их любимый пэпэхамойадминчик вордпресик панелька еще-кокой-нибудь-говнософти, Михрютка (ok), 12:03 , 04-Май-15, (15) +1 // выключить selinux и выставить везде 777 -D, Xasd (ok), 12:06 , 04-Май-15, (17) –1 // мне одна рыбка человеческим голосом рассказывала, что для нормальной работы ее г, Михрютка (ok), 12:15 , 04-Май-15, (23) +1 на мой взгдляд ещё и интересно то, что 666 уже хватило бы для того чтобы был бы , Xasd (ok), 12:30 , 04-Май-15, (32) –1 а это потому что деплоилось копированием с макбучика через какой-то сфтп плугин, Михрютка (ok), 12:39 , 04-Май-15, (34) +1 Ну так виндузоиды и макосники - прирожденные безопасники , Аноним (-), 21:16 , 04-Май-15, (84) +1 Это называется дать все права Удивительно, но даже вроде неглупые люди делаю, anonymous (??), 21:11 , 04-Май-15, (80) Вот у меня домашний файловый сервер на базе Линукс Один единственный пользовате, клоун (?), 17:35 , 05-Май-15, (121) –2 Это пока Вы не фак-апнулись, и не в той панели файл-менеджера shift-del нажали , count0krsk (ok), 18:10 , 07-Май-15, (138) Знал бы ты сколько в твой любимый дистр Линукса страниц оперативной памяти с пра, Аноним (-), 14:38 , 06-Май-15, (130) SELinux - разработка АНБ, Штунц (?), 12:09 , 04-Май-15, (22) // Милосердие - поповское слово С , Михрютка (ok), 12:20 , 04-Май-15, (27) +2 Да Это так И , Аноним (-), 22:07 , 04-Май-15, (93) +2 Что это нечто настраиваемое через гланды, работающее через гланды и метровыми са, AlexYeCu (ok), 15:51 , 04-Май-15, (58) –2 selinux - от АНБ и тяжело пишутся правила gradmin - хорошая альтернатива и самоо, Аноним (-), 14:20 , 06-Май-15, (129) // А сам комп вообще не включать , Аноним (-), 15:07 , 06-Май-15, (133) // У меня так всегда смонтировано, и home c опцией noexec никак разработке скрипто, Аноним (-), 15:20 , 06-Май-15, (134) так проверим сервера crontab -l -bash crontab command not found -, Xasd (ok), 11:58 , 04-Май-15, (13) +2 // echo PATH, Аноним (-), 12:06 , 04-Май-15, (18) // code echo PATH usr local sbin usr local bin usr bin usr bin site_, Xasd (ok), 12:08 , 04-Май-15, (21) –1 // а нафига нужен системдэ-таймерс на серверах, где с задачами кронтаба прекрасно с, Михрютка (ok), 12:19 , 04-Май-15, (25) +12 тыг crontab это дополнительное ПО а systemd-timers -- системное основное - , Xasd (ok), 12:23 , 04-Май-15, (29) –7 No manual entry for systemd-timers, имя. (?), 13:29 , 04-Май-15, (43) code man systemd timer code , Xasd (ok), 13:52 , 04-Май-15, (47) +1 Кстати годная штука Пиндык крону, имхо, на моих машинах , Аноним (-), 21:19 , 04-Май-15, (86) –1 кому и кобыла невеста, Михрютка (ok), 14:41 , 04-Май-15, (54) +3 А теперь с ними будет справляться таймерс При том там очевидно как прописать, Аноним (-), 15:12 , 05-Май-15, (114) –1 если вышеотквоченная задача на sysv init системе для вас непонятна и непроста, н, Михрютка (ok), 15:58 , 05-Май-15, (115) +1 sleep, нет Можно конечно написать свой демон, который вежливо подождёт до нужно, count0krsk (ok), 18:19 , 07-Май-15, (139) В данном случае малвари, по большому счёту, плевать кто её будет запускать раз в, pkdr (ok), 12:29 , 04-Май-15, (30) +1 ну вот, пусть эти вирусоизобретатели -- обновят уже эти свои вирусы - а то пони, Xasd (ok), 12:33 , 04-Май-15, (33) –1 Видимо они замшелые ретрограды и системд-хейтерыЭто стандартная проблема вирусов, pkdr (ok), 14:06 , 04-Май-15, (51) +1 Ты не переживай, systemd изменит это к лучшему Почему иы думаешь антиврники вос, Аноним (-), 17:16 , 04-Май-15, (63) +2 Можно подумать, антивири когда-нибудь пиариться переставали Часто на ОпенНете но, Sluggard (ok), 20:21 , 04-Май-15, (75) Иногда этого может быть недостаточно и придется делать патчи , Аноним (-), 22:09 , 04-Май-15, (94) +1 Самим писать, ага Пора открывать багтрекеры для линуксовых вирусов уже И репози, Sluggard (ok), 22:13 , 04-Май-15, (97) Да, да, казалось бы, при чем тут Лужков , Аноним (-), 15:08 , 05-Май-15, (113) –1 Ничего, когда все переползут на systemd тянуть зависимостей нужно будет значител, Аноним (-), 15:42 , 04-Май-15, (57) А что с собой сейчас надо переть Ядро с кучей системных вызовов - уже есть Ост, Аноним (-), 21:20 , 04-Май-15, (88) Учись, студент , z (??), 13:26 , 04-Май-15, (42) +3 // Поздравляем Вы в безопасности , Аноним (-), 22:11 , 04-Май-15, (95) +1 На первой картинке - скриншоты какого-то отладчика , Аноним (-), 12:57 , 04-Май-15, (36) // скорее всего IDA какая-нибудь проприетарная , Xasd (ok), 13:11 , 04-Май-15, (37) +2 Да , Anonim (??), 13:14 , 04-Май-15, (38) +2 эй, а где OpenBSD , бедный буратино (ok), 13:57 , 04-Май-15, (48) // а самому порт написать слабо , Михрютка (ok), 14:34 , 04-Май-15, (52) Так он же не ломается , ПолковникВасечкин (?), 17:17 , 04-Май-15, (64) А под него тебе придется портировать самому , Аноним (-), 21:21 , 04-Май-15, (89) класс , Аноним (-), 17:03 , 04-Май-15, (62) –1   // Антивирусы анализируют части кода пытаются выполнить файл в песочнице чтобы по, клоун (?), 16:17 , 05-Май-15, (117) –1   люди, которые пишут крипто вирусы тоже пользуются антивирусами и проверяют свои , ALex_hha (ok), 14:59 , 05-Май-15, (110) // Ну так на линухе закинуть вирь в репы - сложное начинание И софт мимо репов ста, Аноним (-), 15:06 , 05-Май-15, (112) Полагаю, что подцепил на ноутбуке эту заразу При подключении к интернету исходя, Игорь (??), 13:36 , 06-Май-15, (127) // Чтоб желудок не устал - принимайте uninstall, z (??), 14:40 , 06-Май-15, (131) 1,2,8,10,11,13,36,48,62,110,127

Сообщения

[Сортировка по времени | RSS]

62. "Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD"	–1 +/–
Сообщение от Аноним (-), 04-Май-15, 17:03
>Необычной особенностью Mumblehard является то, что он написан на языке Perl, но распространяется в форме исполняемого файла в формате ELF с компактным распаковщиком на языке ассемблера. Для скрытия Perl-кода от первичного изучения применяется простейшее шифрование. ELF-файл оформлен таким образом, что может запускаться как в Linux, так и на системах BSD. класс!!
Ответить | Правка | Наверх | Cообщить модератору

	117. "Анализ Mumblehard, вредоносного ПО для Linux и FreeBSD"	–1 +/–
	Сообщение от клоун (?), 05-Май-15, 16:17
	Антивирусы анализируют части кода + пытаются выполнить файл в песочнице чтобы понять что он делает. Способ обхода антивируса - максимально заморочить код. Самое лучшее из придуманного - встроенный интерпритатор. Лет 10 назад такие фокусы не прокатывали из-за слабой производительности ПК. С тех пор аппаратные возможности выросли и вирусная активность стала незаметной.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема