Исходное сообщение
"Комплекс вредоносного ПО Дроворуб заражает ОС Linux" Отправлено Ordu, 20-Авг-20 20:22
> Беда "зеркала" в том, что я то как раз не держал тебя > за неспособного, несмотря на отсутствие опыта. Если я утверждаю "элементарно", значит > ты элементарно реализуешь детект. Если я сходу скажу решение -- тебе > это в лучшем случае ничего не даст. Из того что ты понаписал выше, я вижу, что если взять дебуггер с дизассемблером, можно задетектить. Офигенная перспектива. В *nix, где всё плохо с дебуггерами без отладочной информации, это конечно же "элементарно", да. То есть даже в win, где средства отладки, как правило, заточены на работу без отладочной информации, потому как win32api не имеет её, а зарыться в библиотечную функцию, дебажа свою программу -- это просто маст-хэв, без этого сессию дебага можно считать несостоявшейся. Но даже при таких средствах, чтобы отловить малварь нужны специальные навыки или много времени. Назвать это "элементарно" я бы не назвал. Поэтому я и задаю вопросы, те самые которые задаю: как? Элементарно, в моём понимании, это скрипт detect-all-the-active-malware.sh, который выдаст мне список руткитов, бекдоров, майнеров и прочей пурги, которая в моей системе присутствует. Я не знаю о существовании такого скрипта, но ты говоришь, что тем не менее есть элементарный способ. Как так? Может быть ты знаешь где такой скрипт взять?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Беда "зеркала" в том, что я то как раз не держал тебя >> за неспособного, несмотря на отсутствие опыта. Если я утверждаю "элементарно", значит >> ты элементарно реализуешь детект. Если я сходу скажу решение -- тебе >> это в лучшем случае ничего не даст. > Из того что ты понаписал выше, я вижу, что если взять дебуггер > с дизассемблером, можно задетектить. Офигенная перспектива. В *nix, где всё плохо > с дебуггерами без отладочной информации, это конечно же "элементарно", да. То > есть даже в win, где средства отладки, как правило, заточены на > работу без отладочной информации, потому как win32api не имеет её, а > зарыться в библиотечную функцию, дебажа свою программу -- это просто маст-хэв, > без этого сессию дебага можно считать несостоявшейся. Но даже при таких > средствах, чтобы отловить малварь нужны специальные навыки или много времени. Назвать > это "элементарно" я бы не назвал. > Поэтому я и задаю вопросы, те самые которые задаю: как? Элементарно, в > моём понимании, это скрипт detect-all-the-active-malware.sh, который выдаст мне список > руткитов, бекдоров, майнеров и прочей пурги, которая в моей системе присутствует. > Я не знаю о существовании такого скрипта, но ты говоришь, что > тем не менее есть элементарный способ. Как так? Может быть ты > знаешь где такой скрипт взять?
	Введите код, изображенный на картинке: