Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлено троянское ПО для Linux c функциями сохранения скрин..., opennews (??), 20-Янв-16, (0) [смотреть все] –1 Ubunta Zver Edition с рутрекера, да, АнонимХ (ok), 11:25 , 20-Янв-16, (3) +38 // Так есть всякие Ubunta Mint Edition, почти тоже самое , Анонимомус (?), 13:35 , 20-Янв-16, (99) –4 Совсем дела плохи видать у дрвеба , redix (?), 11:28 , 20-Янв-16, (5) +18 // Крайзис Евгений Валентинович тоже инновирует бесплатный антивирус придумал , Andrey Mitrofanov (?), 13:36 , 20-Янв-16, (101) +2 // Он там столько собирает, что АНБ с ЦРУ позавидуют , Аноним (-), 15:36 , 20-Янв-16, (145) +5 А включить как-нибудь можно Или придется ждать обновления от Dr Web , Аноним (-), 11:28 , 20-Янв-16, (6) +15 // Надо перекомпилить с -DENABLE_VOICE_RECORD, anonymous (??), 14:16 , 20-Янв-16, (121) +5 // А хедеры от пульсы нужно ставить , Аноним (-), 20:02 , 21-Янв-16, (299) +2 HOME config autostart exename desktop лавры run-runonce виндовского не , слакваряв0д (?), 11:31 , 20-Янв-16, (8) +3 // При всем прочем, это простое и рабочее решение, которое может долго и плодотворн, Lester (?), 12:48 , 20-Янв-16, (74) +6 // На и на компах слишком самоуверенных кулхацкеров запросто оказаться может , Тот_Самый_Анонимус (?), 15:28 , 20-Янв-16, (144) +6 Ну добавлялся бы он в bashrc 8212 чем лучше , Аноним (-), 18:26 , 20-Янв-16, (185) +1 У нормальных юзеров home монтируется с noexec, а в autostart кладут линки Но Д, Аноним (-), 20:07 , 21-Янв-16, (300) // desktop - это и есть линки Но вы, скорее всего, не в курсе , тоже Аноним (ok), 21:42 , 21-Янв-16, (301) +3 // вредоносное ПО размещается под видом файлов HOME DATA mozilla firefox profile, ЧепуКто (ok), 07:31 , 22-Янв-16, (310) Насколько я помню текст, оно туда копируется - очевидно, чтобы через синхронизац, тоже Аноним (ok), 08:44 , 22-Янв-16, (311) То есть, если в системе есть нормальный юзер, то ни один другой юзер не может за, freehck (ok), 08:53 , 28-Янв-16, (320) переходите на freeeBSD и будет вам спокойно , Владимир (??), 11:32 , 20-Янв-16, (10) –15 // лучше сразу на FreeDOS, Аноним (-), 12:27 , 20-Янв-16, (62) +5 // Не, fbsd - первый шак к рези Wмайкрософт уин-доуз, Andrey Mitrofanov (?), 13:37 , 20-Янв-16, (103) +2 // Мдаа Таки орогатили тебя черти, не иначе , . (?), 17:40 , 20-Янв-16, (167) +2 Простите, граждане Чёрт попутал Теперь только Винда, родимая Никакого забагов, Andrey Mitrofenov (?), 18:56 , 20-Янв-16, (194) Мили, мило Но над имитацией Стиля Мастера ещё работать и работать , Andrey Mitrofanov (?), 10:18 , 23-Янв-16, (315) Спокойно, тихо, сыро и тесно , Lester (?), 12:51 , 20-Янв-16, (78) +2 // Ты видел это собственными ушами , . (?), 17:41 , 20-Янв-16, (168) На FreeBSDы тоже скрипты от простого пользователя исполняются , Аноним (-), 13:12 , 20-Янв-16, (90) +5 // Естественно И буде скрипт сей под особенности фри адаптирован - наделает ровно , . (?), 17:44 , 20-Янв-16, (171) Во, скоро для десктопа будет готов Распространять можно через перацкие игры на т, iPony (?), 11:35 , 20-Янв-16, (11) –1 // Для пиратских игр есть второй системник, можно даже без монитора, колонок и клав, qwerty (??), 12:07 , 20-Янв-16, (37) –3 // Через VNC только в стратегии всякие можно играть в 1024x768 , corvuscor (ok), 12:29 , 20-Янв-16, (65) +5 // В брудвар нельзя Даже на локалхосте под вайном лагает Важна каждая микросекунд, Коля (?), 13:11 , 20-Янв-16, (88) Ага Лагает, зараза Кстати, кто знает, как это лечится Надо же показать детям,, Какаянахренразница (ok), 18:30 , 20-Янв-16, (187) +9 winecfg - graphics - emulate virtual desktop, Нимано (?), 18:44 , 20-Янв-16, (191) +5 Мышь надо перетыкать, т к по сети задержки ощутимые и не работают доп кнопки Ка, Аноним (-), 15:42 , 20-Янв-16, (146) А по-нормальному, через штатные репы дистрибутива, вирус ставить нельзя Отстой , pkdr (ok), 16:24 , 20-Янв-16, (153) +3 А где взять Хочу потестить , Аноним (-), 11:37 , 20-Янв-16, (14) +1 // На официальном сайте доктора веба , awa (?), 14:05 , 20-Янв-16, (116) +2 // Я не нашел ссылки, правда, может скинуть , svicer (ok), 14:13 , 20-Янв-16, (119) Готов поверить только в дырявый браузер Вот вы часто левые бинарники под линукс, IZh. (?), 11:44 , 20-Янв-16, (15) +5 // А дыра в браузере проигнорирована, т к рвет шаблон Какой смысл говорить о други, Аноним (-), 11:59 , 20-Янв-16, (27) –14 // Дурик, реальный вирус в Линуксе можно было написать и 10 лет назад Цимес в том, , тоже Аноним (ok), 12:12 , 20-Янв-16, (47) +10 // Ты говоришь о всяких уловках На дефолтной ubuntu и pdf js от фурифокса хорошо ра, iPony (?), 12:27 , 20-Янв-16, (61) Ну, в чем-то вы правы Тот же tmp в Убунте по умолчанию не закрыт noexec Однако, тоже Аноним (ok), 13:07 , 20-Янв-16, (86) +5 Пользуясь случаем, поинтересуюсь у знающих fstab CODE tmpfs tmp tmpfs noatime, Аноним (-), 14:40 , 20-Янв-16, (127) +3 Разве что noatime на relatime поправить, ср http git altlinux org gears g gui, Michael Shigorin (ok), 14:52 , 20-Янв-16, (133) +4 Большое спасибо, информативно , Аноним (-), 14:56 , 20-Янв-16, (136) +1 relatime по умолчанию в ядрах 2 6 30 Видимо, если брату не грозит ядро 2 6 3, Andrey Mitrofanov (?), 17:15 , 20-Янв-16, (163) +1 Если что, в тех ядрах была страшненькая ext4, а на ext3 сидеть по такому поводу , Michael Shigorin (ok), 19:01 , 20-Янв-16, (195) –1 А noexec на tmp не приведет к проблемам, например со всякими установщиками типа, iPony (?), 17:03 , 20-Янв-16, (162) –1 Посмотреть с какой папки пытается запустится, сделать временный ln -sf в любую д, svicer (ok), 17:36 , 20-Янв-16, (166) –1 TMPDIR 8211 наше все code TMPDIR особый_тмп foo code , Нимано (?), 17:42 , 20-Янв-16, (170) –1 171 в общем 187 , безграмотное ты школоло, секурности 8212 как обычно 82, arisu (ok), 05:36 , 22-Янв-16, (303) Просто система на декстопе никому не нужна, а сервера ломают по-другому Все вер, Аноним (-), 18:44 , 20-Янв-16, (192) –1 Ну да, похоже, вы не зря откликаетесь на это обращение , тоже Аноним (ok), 19:32 , 20-Янв-16, (200) +2 Под linux и так хватает годный программ из не официального репозитория, PPA При, qwerty (??), 12:13 , 20-Янв-16, (49) –4 // Какой удобный бэкдор , Аноним (-), 12:32 , 20-Янв-16, (68) +8 Нахера ставить что-то общесистемно не из репозитория Хочешь поставить свежий f, qqq (??), 13:55 , 20-Янв-16, (111) +3 А лучше - не выпендриваться и найти репозиторий - пусть даже сторонний с репутац, Crazy Alex (ok), 16:00 , 20-Янв-16, (149) Чтобы перехватывать клавиатуру, слушать микрофон, делать скриншоты и слать это в, Aleks Revo (ok), 16:11 , 20-Янв-16, (151) Если у юзера мозгов толком нет, то он не поможет , dimqua (ok), 13:19 , 20-Янв-16, (93) +5 Прокапитаню Сложные вирусы и не только 8211 любая вирусня не слишком низко, Нимано (?), 14:28 , 20-Янв-16, (124) +8 // война была равна сражались два 8230 , arisu (ok), 05:38 , 22-Янв-16, (304) Вот и оставляйте его при себе, раз не понимаете в предмете вообще ничего , Michael Shigorin (ok), 14:36 , 20-Янв-16, (125) +2 В том и идея Unix что в системе только софт, проверенный рутом и из надежных ист, Павел Самсонов (?), 16:51 , 20-Янв-16, (160) +1 // А вас уже выпустили из психушки С Шурик, . (?), 18:05 , 20-Янв-16, (174) Да выпустили Я здоров головой Я офигеваю на эти притязания к секьюрности типа , Павел Самсонов (?), 18:13 , 20-Янв-16, (177) +2 а если бы у бабушки был мужской половой уд, она была бы дедушкой, да , arisu (ok), 05:28 , 22-Янв-16, (302) Увы, приходится Недавно вот skype установил, т к для работы требуется , Аноним (-), 12:19 , 20-Янв-16, (52) // Установи в отдельную виртуалку этого самого по себе трояна , Аноним (-), 13:19 , 20-Янв-16, (92) +2 // Есть же http www opennet ru base sec skype_aparmor_limit txt html , Аноним (-), 14:50 , 20-Янв-16, (132) +2 По нажатии S apparmor выкинул ошибку AttributeError NoneType object has no at, Аноним (-), 18:04 , 20-Янв-16, (173) Человек-девелопер, пощади Я не умею чинить то, что ломают злонамерненно, у меня, Аноним (-), 19:51 , 20-Янв-16, (214) Хмы, а веб-версия или плагин для пиджина вам не подходят , ryoken (ok), 14:59 , 20-Янв-16, (137) // Не очень понял как там голосовую связь организовать Скачивается какой-то pkg дл, Аноним (-), 18:25 , 20-Янв-16, (183) Ни , посыпаю голову пеплом , Аноним (-), 18:26 , 20-Янв-16, (184) https github com sameersbn docker-skype, ololololo (?), 09:54 , 23-Янв-16, (314) Одного хватит При make исходного кода очень нужной, но нигде больше не найденно, Аноним (-), 13:56 , 20-Янв-16, (112) +1 дальше можно не читать, Аноним (-), 11:46 , 20-Янв-16, (16) +2 // Компания производитель любого антивирусного ПО Дальше можно поржать - , Ilya Indigo (ok), 12:18 , 20-Янв-16, (51) // а нормальным людям посмеяться, Аноним (-), 15:58 , 20-Янв-16, (148) –1 И только на OS X сухо и спокойно , Аноним (-), 11:47 , 20-Янв-16, (18) –14 // Доктор и здесь на страже https news drweb ru show i 5976 lng ru, Никто (??), 12:08 , 20-Янв-16, (39) +4 Недооценили вы доктора , kot040188 (?), 15:10 , 20-Янв-16, (140) +1 // Хм, иожет и для Haiku OS вирус отыщут http www youtube com channel UC3EpWm_Dz, beos (ok), 17:28 , 22-Янв-16, (313) оно не захватывает информацию , а пытается захватить а также не сказано, нас, Аноним (-), 11:49 , 20-Янв-16, (19) Оно у них exe файлы запускает в Linux - http vms drweb ru virus i 7924647 ln, cema (ok), 11:49 , 20-Янв-16, (20) +1 // Так же бесплатная загрузка демо-вирусов прилагается, или по серийному номеру , EuPhobos (ok), 13:05 , 20-Янв-16, (85) +1 А забавно будет если эти вирусы будут идти в комплекте с wine, чтобы работать , Тов. Лейтенант (?), 19:40 , 21-Янв-16, (298) +2 Есть ли разница, как ты ELF64 executable назовёшь Этот экзешник они сами и ко, freehck (ok), 09:26 , 28-Янв-16, (321) Новость следует читать так Мы не нужны даже на шиндоус, поставь наш блоб на linu, Аноним (-), 11:50 , 20-Янв-16, (21) +4 // Ах этот огромный рынок Linux - Desktop машин, Никто (??), 12:09 , 20-Янв-16, (42) +1 // Особенно в Китае И зачем его вообще писать Показать свою косолапость , Аноним (-), 12:48 , 20-Янв-16, (73) Проприетарщина, как и любая зараза, всегда всюду лезет , dimqua (ok), 13:25 , 20-Янв-16, (96) Эт как поглядеть Иная станция под Linux важнее для общества, чем мильён тех маш, Аноним (-), 14:55 , 20-Янв-16, (134) +3 // А чём это котики и вконтактики под линуксом важнее их же под форточкой , . (?), 18:09 , 20-Янв-16, (175) тем что они на нем хранятся на серверах , svicer (ok), 18:12 , 20-Янв-16, (176) Тем, что их там обычно нет , Аноним (-), 06:24 , 21-Янв-16, (261) Создает фильтр для имен файлов вида aa aat , dd ddt , kk kkt , ss sst , пои, Аноним (-), 11:54 , 20-Янв-16, (23) +1 // А если wine не установлен, оно его само будет устанавливать , cema (ok), 11:59 , 20-Янв-16, (26) // Тогда ему нужен експлоит для поднятия прав до рута, Аноним (-), 12:01 , 20-Янв-16, (30) // расскажите это в офисе др веб, cema (ok), 12:08 , 20-Янв-16, (40) +1 Когда исходники откроют, но кому они нужны , Аноним (-), 12:10 , 20-Янв-16, (43) В соседней новости лежит , Аноним (-), 12:26 , 20-Янв-16, (58) +2 Не сработает в системах, где только один пользователь - root, cema (ok), 12:31 , 20-Янв-16, (66) У меня вообще не работает 10 пользователей , Аноним (-), 12:49 , 20-Янв-16, (75) Ну ок, чувак Ты сам напросился 1 В нормальных системах под рутом не сидят Ве, Аноним (-), 19:37 , 20-Янв-16, (203) Если ты кроме Ubuntu других дистрибутивов не видел - не мои проблемы Линь - это, cema (ok), 20:43 , 20-Янв-16, (232) Вы искренне считаете, что под Linux работают только файлы sh , Аноним (-), 12:02 , 20-Янв-16, (31) // На моем Да , Аноним (-), 12:03 , 20-Янв-16, (32) +3 А как запустить на linux исполняемый файл без моего ведома, если если у меня chm, Аноним (-), 12:04 , 20-Янв-16, (33) // а из tmp исполняемые фалы вообще не запускаются, Аноним (-), 12:07 , 20-Янв-16, (35) УМВР, Аноним (-), 12:09 , 20-Янв-16, (41) +1 noexec в fstab для tmpfs пропиши, Аноним (-), 12:12 , 20-Янв-16, (46) +3 У меня почему-то был скрипт, перемонтирующий tmp с exec для запуска aptitude , Аноним (-), 13:49 , 20-Янв-16, (109) через уязвимости, Никто (??), 12:11 , 20-Янв-16, (44) Это те которые надо 30 минут компилить на моей машине под мою платформу , Аноним (-), 12:13 , 20-Янв-16, (48) +1 perl -e rm -rf , CitrixXXX (?), 12:38 , 20-Янв-16, (69) Не работает, пишет rm -rf без root незя, Аноним (-), 12:42 , 20-Янв-16, (71) +1 Illegal division by zero at -e line 1 , Аноним (-), 12:51 , 20-Янв-16, (77) Вы не поверите Сценарий sh сценарий, cat сценарий 124 shБинарник lib64 , bormant (ok), 14:25 , 20-Янв-16, (123) –1 А как без терминала , svicer (ok), 14:38 , 20-Янв-16, (126) Хотя и без терминала, работает Но кто запускает левые скрипты , svicer (ok), 14:44 , 20-Янв-16, (129) Я имею ввиду, чтобы сделать сценарий1 cat сценарий2 124 sh все равно нужны, svicer (ok), 14:50 , 20-Янв-16, (131) bashrc bash_profile profile bash_logout xinitrc Xdefaults , bormant (ok), 19:57 , 20-Янв-16, (220) +2 А кто сюда без прав на выполнения что-то пропишет , svicer (ok), 01:20 , 21-Янв-16, (256) А напуркуа там права для выполнения https wiki archlinux org index php xinitr, Аноним (-), 17:02 , 21-Янв-16, (291) А как вирус туда, что либо запишет без прав на выполнение, проблемы с причинно-с, svicer (ok), 17:06 , 21-Янв-16, (292) молчаочередной эксперд, на полном серьезе считающий, что для запуска вирусни чер, Аноним (-), 17:30 , 21-Янв-16, (294) А чтоб браузер запустить не нужны права на выполнение И еще раз, Вы же эксперт,, svicer (ok), 17:45 , 21-Янв-16, (295) Нет конечно, и вообще, зачем Вам браузер в Вашем сферичном, вакуумно-секурном ок, Аноним (-), 18:22 , 21-Янв-16, (296) Я написал, в любой системе где есть два условия и тупой пользователь и дыры в б, svicer (ok), 18:33 , 21-Янв-16, (297) lib64 ld-linux-x86-64 so не правильно отдает директории, и ни чего нормально н, svicer (ok), 14:59 , 20-Янв-16, (138) cp bin ls tmp lib64 ld-linux-x86-64 so 2 tmp ls bla-bla ls cannot acce, bormant (ok), 20:01 , 20-Янв-16, (223) Я про программы, которые используют свои собственные библиотеки И что бы выполн, svicer (ok), 17:25 , 21-Янв-16, (293) ld so , Аноним (-), 15:48 , 20-Янв-16, (147) А кто выполнит ld so , svicer (ok), 16:27 , 20-Янв-16, (155) Вы искренне считаете что в Linux работают exe программы без wine , cema (ok), 12:07 , 20-Янв-16, (36) +5 // Конечно, работают Возьмите любой бинарник, добавьте ему такое расширение - оно , тоже Аноним (ok), 12:23 , 20-Янв-16, (55) +4 Например , Аноним (-), 12:24 , 20-Янв-16, (56) sudo cp bin ls ls exe ls exe, тоже Аноним (ok), 12:26 , 20-Янв-16, (60) +2 означает что мы пускаем , но как его пустить если нет прав на исполнения ил, Аноним (-), 12:32 , 20-Янв-16, (67) ORLY Местные IT Ыгспёрды это что то с чем то Hint sudo cp bin ls ls ex, . (?), 18:17 , 20-Янв-16, (179) +1 если я пропишу sudo то файл копируется с правами на выполнение, но троян работае, Аноним (-), 12:39 , 20-Янв-16, (70) –1 Разговор был за расширение Так вот, расширение файла в Линукс никак не влияет н, тоже Аноним (ok), 12:59 , 20-Янв-16, (82) +2 А зачем его прописывать , Аноним (-), 13:01 , 20-Янв-16, (83) Какой такой приоритет на linux , svicer (ok), 14:00 , 20-Янв-16, (115) +1 32, svicer (ok), 14:43 , 20-Янв-16, (128) sudo имеет отношение к правам на целевой каталог, а вовсе не к правам на исходны, Michael Shigorin (ok), 14:44 , 20-Янв-16, (130) –1 А зачем создатели трояна скрипта используют расширение exe для исполняемых ф, Аноним (-), 12:28 , 20-Янв-16, (63) +3 а чтобы кулхацкеров потроллить , arisu (ok), 05:47 , 22-Янв-16, (305) Если начинаются с bin sh - да Так-то последние буквы после точки не имеют зн, Kodesu (ok), 12:56 , 20-Янв-16, (79) то есть без sh нельзя drweb скатился Как и было раньше , Аноним (-), 13:03 , 20-Янв-16, (84) Ни разу не видел поделок на Mono , AlexYeCU_not_logged (?), 16:29 , 20-Янв-16, (156) +1 Вот вам и защита, сочтут, что это виндовый бинарник, и даже не станут его смотре, Анонимомус (?), 13:41 , 20-Янв-16, (106) +2 // Защита Много домохозяет знаете, которые в tmpfs смотрят Это ubuntu-проблемы с , svicer (ok), 14:09 , 20-Янв-16, (118) +4 А лицензия какая Небось только с DrWeb поставляется, так сказать preinstall пак, Аноним (-), 11:56 , 20-Янв-16, (24) Чё-то густо пошло, каждый день почти , Random (??), 11:57 , 20-Янв-16, (25) // Microsoft не дремлет, уже компании canonical redhat поддерживают, началась стади, Аноним (-), 12:00 , 20-Янв-16, (28) Ремейк мозга после новогодних праздников, cema (ok), 12:11 , 20-Янв-16, (45) Все те-же виндовые замашки Вполне себе смахивает на штатное средство монитори, manster (ok), 12:00 , 20-Янв-16, (29) +1 // Судя во всему, это и есть средство мониторинга от авторов печально известного , trader2k4 (ok), 13:38 , 20-Янв-16, (104) надо написать такой вирус, для венды, который, попав на компьютер, сам ставит юз, бедный буратино (ok), 12:05 , 20-Янв-16, (34) +6 // Теперь все шишки твои, даже если напишет кто-то еще , Аноним (-), 12:24 , 20-Янв-16, (57) +1 ага, с предупреждением Уважаемый пользователь Windows 8 1 Сейчас Ваша система, Аноним (-), 12:26 , 20-Янв-16, (59) +5 // Вы из какой тайги выползли Давно уже си линк http goodbye-microsoft com , . (?), 19:14 , 20-Янв-16, (197) +1 Отличный стартап для Kickstarter , dimqua (ok), 13:32 , 20-Янв-16, (98) +5 Активность вируса будет не скрыть, и эникеи всего мира получат кучу запросов на , Аноним (-), 18:34 , 20-Янв-16, (190) Это должен быть вирусняк класса винлокер - надо дать шанс откупиться на время, о, Ytch (ok), 01:19 , 21-Янв-16, (255) skype тоже троян, Аноним (-), 12:07 , 20-Янв-16, (38) +1 // Skype имеет веб-версию, в которой можно только чатик Но там удобно кидать ссыло, qwerty (??), 12:18 , 20-Янв-16, (50) // Ага, добрый microsoft сарказм , Аноним (-), 12:21 , 20-Янв-16, (53) +1 Будет блобо-дополнение для браузеров, Аноним (-), 12:58 , 20-Янв-16, (81) Есть ещё проприетарный JavaScript на чужом сервере, который на многое способен , dimqua (ok), 13:36 , 20-Янв-16, (100) +1 Под Ежа у них есть виндоплагин, который предлагаеццо поставить Чего оно делает , ryoken (ok), 15:03 , 20-Янв-16, (139) А у меня tmp смонтирован с noexec и нет wine Что мне делать Опять не сработае, Аноним (-), 12:29 , 20-Янв-16, (64) // Смонтируйте tmp с exec и установите вайн Должно помочь , Аноним (-), 13:11 , 20-Янв-16, (89) +7 // Это дефолт же , Аноним (-), 18:30 , 20-Янв-16, (188) Можно ли от рута перехватывать wayland соединения , Roo2AT7d (ok), 12:50 , 20-Янв-16, (76) Дайте ссылку на вирус , Аноним (-), 12:57 , 20-Янв-16, (80) +2 // когда уже анонимус устроится работать в доктор веб, что бы лучше держать нас в к, IMHO (?), 13:52 , 20-Янв-16, (110) Компания Доктор Веб сообщила о выявлении вредоносного ПО А почему бы не сообщ, Аноним (-), 13:07 , 20-Янв-16, (87) // Потому, что drweb говно, пока не будет официально поддерживать СПО и не откроет , svicer (ok), 13:16 , 20-Янв-16, (91) Что делать тесюм у кого очень маленькая исходящая скорость Скриншоты оно и звук, Аноним (-), 13:19 , 20-Янв-16, (94) // Тесюм не повезло, ибо интернета у них не будет совсем - , Aleks Revo (ok), 16:26 , 20-Янв-16, (154) А я новость плюсую Чем больше провожу ручной аудит по безопасности, тем крепче , Игорь (??), 13:23 , 20-Янв-16, (95) // И много у тебя самопроизвольно запускающихся скриптов , svicer (ok), 13:30 , 20-Янв-16, (97) +1 // Он вообще выдумщик и фантазёр , Аноним (-), 19:39 , 20-Янв-16, (206) // Я рад что не было у Вас ситуаций, у меня были и в cron, rc local и в том же auto, Игорь (??), 20:21 , 20-Янв-16, (227) так об этом тебе молчать надо, а не есть гуано прилюдно , arisu (ok), 06:09 , 22-Янв-16, (306) –1 Продать, что ли, дрВебу идею нормального трояна, а не показушного С этим, чувств, тоже Аноним (ok), 13:36 , 20-Янв-16, (102) +1 А коменты видели на сайте drweb Опасный троянец для ОС Linux Спасибо за пред, svicer (ok), 13:40 , 20-Янв-16, (105) +3 // Не удивительно, т к за комменты к статьям на сайте дают какие-то баллы, вот и п, Аноним (-), 17:15 , 20-Янв-16, (164) +1 Помогите уже хоть какого-то червя запустить под Opensuse Leap42 1 Не хотят рабо, Случайный_гость (?), 14:06 , 20-Янв-16, (117) +1 // http store steampowered com app 22600 , Ytch (ok), 01:26 , 21-Янв-16, (257) +2 Имхо пора создать раздел на сайте юморные новости что-то в этом роде И туда п, Аноним (-), 14:14 , 20-Янв-16, (120) +2 // Или что-то типа запускаю трояны под любой версией nix, беру недорого , Случайный_гость (?), 14:19 , 20-Янв-16, (122) +1 шо, опять , Аноним (-), 14:55 , 20-Янв-16, (135) +1 Мега антивирус от этого трояна для linux с открытым исходным кодом chown root , svicer (ok), 16:03 , 20-Янв-16, (150) Ебилды трояна встудию , Аноним (-), 16:23 , 20-Янв-16, (152) +1 Это opensource Где исходники , Аноним (-), 16:31 , 20-Янв-16, (157) +1 Какая в пингвине вирусеая запись звука Они в легальном скайпе то его не могут з, Аноним (-), 16:46 , 20-Янв-16, (158) +2 // На Slashdot посоветовали прибить процесс pulseaudio , Аноним (-), 16:49 , 20-Янв-16, (159) +3 А, кстати, да Что-то тут выше заботливо предлагают и tmp c exec и wine посвеже, Ytch (ok), 01:36 , 21-Янв-16, (259) отличная вот как только автор понимает, что ему на самом деле важно пшшшшшауди, arisu (ok), 06:11 , 22-Янв-16, (307) Респект Доктор Веб за упорство Вы ещё исходники выложите этож Линукс Без исход, РОСКОМУЗОР (?), 17:01 , 20-Янв-16, (161) Выявлено троянское ПО для Linux c функциями сохранения скриншотов и записи звука, svicer (ok), 17:30 , 20-Янв-16, (165) // Если ваши посты удаляют без объяснения - возможно, модератор просто знает, что ч, тоже Аноним (ok), 18:17 , 20-Янв-16, (178) // Я вспомнил я там про opennet ru плохо написал А в чем херня , svicer (ok), 18:19 , 20-Янв-16, (180) // Насколько я помню тот удаленный пост - в целом , тоже Аноним (ok), 19:39 , 20-Янв-16, (205) нет, svicer (ok), 20:33 , 20-Янв-16, (230) Не знаю, кто удалял, но как комодератор могу предложить Вам ознакомиться с содер, Michael Shigorin (ok), 18:22 , 20-Янв-16, (181) Вы где видели вирусы которые мистическим образом сами по себе в системе появляют, Аноним (-), 18:24 , 20-Янв-16, (182) –2 // Да это все правильно, но где сам вирус, ни слова где он вообще распространяется , svicer (ok), 18:32 , 20-Янв-16, (189) // Червь Морриса, Аноним (322), 13:16 , 11-Ноя-20, (322) На самом деле меняет Они ничего зловредного поставить не смогут исключения ест, soarin (ok), 18:53 , 20-Янв-16, (193) // Я не совсем понимаю ваши аргументы в пользу той или иной ОС Разве есть сложность, Аноним (-), 19:49 , 20-Янв-16, (213) there s no more powerful thing than the default c sig одного старого прияте, Michael Shigorin (ok), 20:02 , 20-Янв-16, (224) Эээ, какие-то бредни В вендах есть UAC - он вполне нормально справляется с разд, soarin (ok), 20:59 , 20-Янв-16, (234) Это тот UAC, который закатывает истерику на любую программу без цифровой подписи, тоже Аноним (ok), 22:07 , 20-Янв-16, (237) Прям чудеса какие-то По цифровым подписям будет худо только при установки дров , iPony (?), 09:52 , 21-Янв-16, (268) –1 Можете и ошибаетесь Мне, как автору обычной программы без цифровой подписи , п, тоже Аноним (ok), 10:33 , 21-Янв-16, (280) Ниче там не меньше,учитывая что большинство ведер не получают обновления вообще,, РОСКОМУЗОР (?), 19:54 , 20-Янв-16, (217) Порой вина пользователя состояла в выставлении свежепоставленной винды в ин, Michael Shigorin (ok), 19:05 , 20-Янв-16, (196) –1 // Ну не в интернет, а в интранет типа раньше локалки провайдеров были популярны, , soarin (ok), 19:17 , 20-Янв-16, (198) Во-первых, сказать хотели zeroday , но не угадали Во-вторых, ознакомьтесь с п, Michael Shigorin (ok), 19:53 , 20-Янв-16, (216) Нет, я хотел сказать то, что хотел 0-day и 1-day принципиально разные термины П, soarin (ok), 20:37 , 20-Янв-16, (231) Тогда примите извинения Да, уже почитал http www infosecisland com blogview 20, Michael Shigorin (ok), 22:46 , 20-Янв-16, (238) Это - да - Ви есть много кушать чуток , . (?), 19:24 , 20-Янв-16, (199) Если по умолчанию в свежеустановленном дистрибутиве линукс выключить в файловом , svicer (ok), 19:47 , 20-Янв-16, (211) Это из разряда местных баек На моей памяти такого никогда не происходило Вы са, Аноним (-), 19:56 , 20-Янв-16, (219) –4 windows 10 уже все это делает скриншоты, запись звука, передавание файлов, удале, svicer (ok), 20:15 , 20-Янв-16, (226) +1 Я видел у своих подопечных Вирь приперся на машинку с виндами из рекламной сети, тоже Аноним (ok), 19:47 , 20-Янв-16, (212) // Если вы работаете с административными привилегиями по умолчанию Вы дали вирус, Аноним (-), 19:59 , 20-Янв-16, (221) Если вы не умеете читать, это только и исключительно ваша проблема , тоже Аноним (ok), 20:23 , 20-Янв-16, (228) Исключено Это работа с административными правами или просто фейковая блокиров, Аноним (-), 21:36 , 20-Янв-16, (235) Вы до сих пор не поняли надо было ставить drweb, вон он даже в linux вирусы нах, svicer (ok), 20:32 , 20-Янв-16, (229) На windows ощущение что он включает какой-то особый механизм активной превентив, Ytch (ok), 01:47 , 21-Янв-16, (260) Хм я был уверен, что эта технология запатентована Касперским , тоже Аноним (ok), 08:35 , 21-Янв-16, (262) Да, вполне возможно Скорее всего из-за java plugin а в браузере Админские прав, soarin (ok), 20:50 , 20-Янв-16, (233) Как вы выразились, различные поимения в пользовательском режиме - не более чем, Аноним (-), 21:47 , 20-Янв-16, (236) пофиксил во имя луны, Аноним (-), 20:04 , 20-Янв-16, (225) +1 Я убежденный сторонник opensource и линуксоид с начала этого века Но вот что хо, alhn77 (ok), 22:49 , 20-Янв-16, (239) // Бред, особенно про opensource и преднамеренно внесённые ошибки закладки Вы да, Случайный_гость (?), 23:05 , 20-Янв-16, (240) // Поясните, пожалуйста Почему известные на данный момент критические ошибки в отк, alhn77 (ok), 23:33 , 20-Янв-16, (242) +1 // Ну комитит он и что дальше, узнал, что его скомпрометировали, вернул как было, в, svicer (ok), 00:26 , 21-Янв-16, (245) –1 Давно делали git bisect через merge commit Если кто такое умеет как ни в чём н, Michael Shigorin (ok), 00:47 , 21-Янв-16, (252) Вообще-то он довольно грамотно всё изложил Вам же напомню про красивую попытку , Michael Shigorin (ok), 00:35 , 21-Янв-16, (248) // Давайте сравним с windows xp , svicer (ok), 00:41 , 21-Янв-16, (250) –1 Друг, я Вам хотел показать не то, что в штатах негров линчуют -- это и так понят, Michael Shigorin (ok), 00:55 , 21-Янв-16, (253) Да, вот только далеко зашли от темы пользователь должен запустить скрипт, чтобы, svicer (ok), 01:01 , 21-Янв-16, (254) Вот, например, в статье ни про какие вирусы не говорится Чем кумушек считать тр, тоже Аноним (ok), 23:49 , 20-Янв-16, (243) –1 // Понял Нужна конкретика, детали Но вот просто ответьте, чем принципиально сложн, alhn77 (ok), 00:11 , 21-Янв-16, (244) +2 // тем что на windows в вашем конкретно описанном случае, грамотный пользователь, , svicer (ok), 00:38 , 21-Янв-16, (249) –1 В продолжение подумайте, сложно ли при определенных финансовых ресурсах и заинте, alhn77 (ok), 23:16 , 20-Янв-16, (241) // Да, сложно, а потом еще потерять все доверия пользователей исходник то открыт , svicer (ok), 00:28 , 21-Янв-16, (246) Все верно, но с одно лишь оговоркой Открытый код позволяет провести аудит на пр, Аноним (-), 00:30 , 21-Янв-16, (247) // такие как вы , svicer (ok), 00:44 , 21-Янв-16, (251) –1 gt оверквотинг удален Имхо, в сообществе поклонников опенсурс существует опасн, alhn77 (ok), 01:35 , 21-Янв-16, (258) +2   // Приведете примеры закладок в проприетарном ПО В проприетарном ПО запрещено проп, svicer (ok), 09:34 , 21-Янв-16, (264)   Функционал напоминает Back Orifice Неужели всякие Убунты наконец-то сравнялис, Аноним (-), 09:13 , 21-Янв-16, (263) // А мне функционал напоминает скрипт на bash и папкой со своим набором софта Напр, svicer (ok), 09:38 , 21-Янв-16, (265) // Т е вы механизмах работы ОС не разбираетесь В виндовсе, например вполне можно , Аноним (-), 09:41 , 21-Янв-16, (266) // А если у меня не стоит ни одной программы для скриншотов А если вирус написан п, svicer (ok), 09:47 , 21-Янв-16, (267) –1 setterm -dump 1 -file screen dump - без DE, Аноним (-), 09:56 , 21-Янв-16, (269) setterm не удаётся прочитать dev vcsa1 Отказано в доступеЕще идеи , svicer (ok), 09:56 , 21-Янв-16, (270) –1 Да, конечно Для начала man setterm Потом осознать, что это работает в консольн, Аноним (-), 10:13 , 21-Янв-16, (275) Не работает в консольной сессии setterm не удаётся прочитать dev vcsa1 Отказа, svicer (ok), 10:18 , 21-Янв-16, (277) –1 Ну пипец у тебя руки кривые У меня все прекрасно работает Что я делаю не так , Аноним (-), 10:22 , 21-Янв-16, (278) у тебя руки кривые Или ты от рута сидишь , svicer (ok), 10:23 , 21-Янв-16, (279) в ssh-сессии делали , Аноним (-), 10:10 , 21-Янв-16, (273) то есть, опять не работает ну что за беда интересно, как скоро анонимус найдёт , arisu (ok), 06:22 , 22-Янв-16, (308) А если я спам не читаю, если у меня фильтр настроен, то что ж это за спамер тако, Аноним (-), 16:33 , 21-Янв-16, (290) Думается мне, что пора ужесточать правила перехода по каталогам в GNU Linux Сейч, djbaldey (ok), 09:59 , 21-Янв-16, (271) // Зачем , svicer (ok), 10:02 , 21-Янв-16, (272) Кстате про тупых пользователей У меня вот такое ощущение, что некоторые линуксои, iPony (?), 10:11 , 21-Янв-16, (274) // Возьми у мамы конфетку, только кажись и подписи на нормальных дистрибутивах нужн, svicer (ok), 10:17 , 21-Янв-16, (276) // Подпись спасёт в ситуации, когда злоумышленник пытается сделать плохое с хорошим, iPony (?), 11:12 , 21-Янв-16, (281) // Я хорошо говорить по русски Просто на сайт выложить инструкцию о добавлении ци, iPony (?), 11:15 , 21-Янв-16, (282) А если у домохозяйки debian fedora или opensuse В школе что каникулы , svicer (ok), 11:34 , 21-Янв-16, (283) Ну это слишком смешно , iPony (?), 11:49 , 21-Янв-16, (285) Почему , svicer (ok), 11:51 , 21-Янв-16, (286) Раз ты про школу упоминул, азазаза или как у вас там В раче есть AUR, там есть , iPony (?), 11:54 , 21-Янв-16, (287) Ага, такие же как ты, школьники, поставят себе арч и твое ядро с aur, сто процен, svicer (ok), 12:01 , 21-Янв-16, (288) А кому твой сайт нужен , svicer (ok), 11:36 , 21-Янв-16, (284) –1 Тем временем DrWeb Live CD перешел на запуск виндового сканера через Wine , Аноним (-), 12:00 , 22-Янв-16, (312) –1 // А смысл развивать и поддерживать линукс-версию, если ее все равно никто не покуп, тоже Аноним (ok), 13:06 , 23-Янв-16, (316) Ну и устроили тут флейм Антивирусы для Linux не нужны, ололо Ну да, вам не нуж, SHelMa (ok), 13:36 , 25-Янв-16, (318) // А зачем drweb если есть свободный clаmav Качает сигнатуры как в лодке качает ,, Аноним (-), 16:20 , 25-Янв-16, (319) 3,5,6,8,10,11,14,15,16,18,19,20,21,23,24,25,29,34,38,64,76,80,87,94,95,102,105,117,120,135,150,152,157,158,161,165,225,239,241,258,263,271,274,312,318

Сообщения

[Сортировка по времени | RSS]

258. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+2 +/–
Сообщение от alhn77 (ok), 21-Янв-16, 01:35
>[оверквотинг удален] > связи (AES, с шифрованием ключа AES при помощи открытого ключа на > основе асимметричного алгоритма RSA). >  После первого запуска в системе жертвы вредоносное ПО размещается под видом > файлов $HOME/$DATA/.mozilla/firefox/profiled или HOME/$DATA/.dropbox/DropboxCache > и отправляет сведения о новой поражённой системе на внешний сервер. Для > автоматического запуска в системе вредоносное ПО создаёт файл $HOME/.config/autostart/%exename%.desktop. > Так как Linux.Ekoms.1  нацелен в основном на поражение рабочих станций, > размещение в системе как правило происходит в результате беспечного поведения пользователя, > запустившего неизвестный исполняемый файл, установившего непроверенный пакет или использующего > для открытия сомнительных сайтов необновлённый выпуск браузера. Имхо, в сообществе поклонников опенсурс существует опасная иллюзия, что все разработчики популярных опенсурс-проектов, и/или сотрудники компаний, отвечающих за формирование ведущих дистрибутивов Linux четко следуют стандартам и правилам безопасности ИТ индустрии везде, где происходит процесс разработки ПО. Это сказка. ИБ-пофигизм местами присутствует даже у сотрудников гигантов проприетарного софтверного бизнеса с большим бюдетом на ИБ. Что же говорить об индустрии свободного софта? Многие разработчики опенсурс проектов могут считать, что сообщество и так должно ценить, что они тратят свое личное время на бесплатную разработку проекта за "спасибо" и признание, и никто не имеет права им еще и диктовать, как правильно обеспечивать процесс информационной безопасности разрабатываемого ими лично продукта. Адекватные меры ИБ требуют существенных финансовых затрат и личных ограничений для разработчиков. Как можно запретить разработчикам популярных опенсурс-продуктов свободно распоряжаться личными комп., моб. средствами, которые как-то используется и для разработки? Да, многие разработчики умеют это и отлично справляются, т.к. на кону их репутация. Ошибочно распространять это на всех. Есть и супер молодцы и откровенные раздолбаи. Ведь главное, что "программа работает", а еще ведь "тысячи глаз по всему миру" исследуют исходный код, он ведь открыт! Вот так все и думают реально проверяют и вникают доли доли процента. А потом обнаруживаются ошибки и программные закладки, не обнаруживаемые годами в открытом коде. Прошу прощения, если разбил чью-то иллюзию. Но просто вдумайтесь. Примеров ошибок (ли?) в открытом коде, типа goto fail; goto fail; немало. А вот и забавный пример простенькой закладки: https://github.com/alerj78/lucky7coin/issues/1 > URL: http://news.drweb.ru/show/?i=9790 > Новость: http://www.opennet.ru/opennews/art.shtml?num=43700
Ответить | Правка | Наверх | Cообщить модератору

	264. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 21-Янв-16, 09:34
	Приведете примеры закладок в проприетарном ПО. В проприетарном ПО запрещено прописывать программы в авторан пользователю? Одна из защит опенсурс в том что у Васи стоит 4.5 версия программы, а у Пети 4.7, а "вирус" был на писан под уязвимость 4.6, при этом этой уязвимости нет в 4.5 и 4.7, а Надя вообще использует альтернативу программы. Вопрос у кого работать будет вирус? И как все, что вы написали связанно, с тупыми пользователями, запускающие левые скрипты?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема