Это авторские материалы: http://forum.drbatty.ru/viewtopic.php?f … mp;start=0
Интересно :cool:
Вот только - нужно ли это обычному пользователю?
Да, я знаю, что "пользователи бывают разные".
И, тем не менее... :rolleyes:
LinuxForum.Fans
Поделитесь своим мнением о вирусах в Linux
Автор: Writer
220 сообщений
37463 просмотров
Вот только - нужно ли это обычному пользователю?
дык... смотрим на сабж, смотрим в гугл...
выходит - нужно.
Да, я знаю, что "пользователи бывают разные".
И, тем не менее... rolleyes
пользователи, которым "не нужно" не задаются такими вопросами. они сидят фконтакте, и приносят пользу и деньги владельцам ботнетов.
Периодически проблемы появляются smile. Недавно нам на форум постили ссылочку вредоносную smile. Преинтереснейшая ссылочка, но после обновления системы работать не хочет sad
А можно мне? Просто интересно, как бразуер, с не самой лучшей поддержкой web-технологий, может быть лучше FF.
пользователи, которым "не нужно" не задаются такими вопросами. они сидят фконтакте, и приносят пользу и деньги владельцам ботнетов.
таких >90%
таких >90%
про таких речи и нет. да и не ходят они суда.
Букаф много, ниасилил.
Продолжим дискусию.
drBatty
есть. только что такое svchost мне неведомо до сих пор.
Ну это несложно. Этот процесс запускает в себе системные службы (к-е чаще всего выполнены в виде dll). Служб много, если бы каждая из них была в отдельном процессе, юзер опух бы листать диспетчер задач. А так всего 3-4 процесса svchost. К сожалению, Linux постепенно приближается к распуханию диспетчера задач, возможно скоро тоже придется изобретать какие-нибудь контейнеры. Впрочем, один уже есть - общий сетевой даймон (убейте не помню как он называется).
Но все это мимо темы.
враньё, а не справка (пруф надо?) враньё, рассчитанное на тупое быдло.
Я имел ввиду не системную справку, а ту, которая вызывается в программах по F1 или в меню "Справка".
Насчет точек старта. Их куча. Откройте ман какой-нибудь серьезной программы - в конце обязательно будет список не только конф-файлов, но и файлов автозапуска.
Из системных:
/etc/inittab
/etc/init.d/*
/etc/rc.local
/lib/lsb/init-functions
/lib/init/vars.sh
Из пользовательских:
~/.bashrc ~/.bash_logout ~/.bash_profile~/.profile ~/.shrc ~/.login ~/.mailrc
~/.gdbinit
~/.xinitrc
Это я еще мало смотрел.
Вызвало скупую мужскую слезу. Да-а.
В каком-то программистском жж-сообществе я увидел сообщение о глюке в Ubuntu Linux, появившемся после посещения сайта Х. Дернул меня черт посмотреть, что за сайт такой. Я туда зашел и подхватил вирус. Вот, что по этому говорит Norton Safe Web:
...
http://prool.livejournal.com/1322440.html?view=7255496#t7255496
// или лучше было запостить в Юмор?
Доклады специалистов кафедры 12 НИЯУ МИФИ. "Скрипт-вирусы Linux".
Доклады специалистов кафедры 12 НИЯУ МИФИ.
доклад какого года?
если верить этому:
"Скрипт-вирусы недооцениваются по причине ошибочного мнения, что эти вирусы не могут получить в системе привилегированных прав, а значит, не способны причинить существенный вред. Данное заблуждение связано с заявлениями антивирусных экспертов, которые большую часть времени работают с вирусами, написанными на языке Assembler."
я последний ассемблерный вирус видел где-то около 5-6 лет назад.
остальное там вообще вода.... wink
[quote=sbin]Доклады специалистов кафедры 12 НИЯУ МИФИ.
доклад какого года?
если верить этому:
"Скрипт-вирусы недооцениваются по причине ошибочного мнения, что эти вирусы не могут получить в системе привилегированных прав, а значит, не способны причинить существенный вред. Данное заблуждение связано с заявлениями антивирусных экспертов, которые большую часть времени работают с вирусами, написанными на языке Assembler."
я последний ассемблерный вирус видел где-то около 5-6 лет назад.
остальное там вообще вода.... wink[/quote]
Доклад от 19 июля 2010 года, там же указано..
Тем не менее почти дисер :)
Тем не менее почти дисер :)
где доказательства возможности поднятия прав? оО
Так твоими же "словами":
[quote=Termo]я вот под юзером могу изменить файлы только в директории /home
фига, а я только в директории $HOME/
Termo, у тебя дыра в безопасности.
а можно в двух словах про что там речь?
ну как же - http://linuxforum.ru/viewtopic.php?id=5863[/quote]
:)
я последний ассемблерный вирус видел где-то около 5-6 лет назад.
остальное там вообще вода....
А где видел?
Мне вся эта байда очень напоминает разговоры о московском Спартаке. http://spartak.msk.ru/gb/2010-08-30_1.html, например...
Никто вирусов не видел и не словил, но все о них говорят
Так твоими же "словами":
это не я диссертацию писал, чтоб меня цитировать.
А где видел?
в коллекции.
обучающий релиз от интернет-портала <...> "создай свой вирус на ассемблере"
+ примеры кодов.
ой, как давно это было.
зачем я про них читал, до сих пор не понимаю.... smile
[quote=sbin]Так твоими же "словами":
это не я диссертацию писал, чтоб меня цитировать.[/quote]
Так я так тоже не писал. Я писал про то, что это почти дисер.
хрень это, прости Господи, а не дисер. smile
седьмая вода на киселе...
где глубинный анализ проблемы? где примеры кодов?
где пояснения по методам внедрения вредоносного ПО?
где, наконец, ЕДИНСТВЕННЫЙ РАБОТАЮЩИЙ СКРИПТОВЫЙ ВИРУС ДЛЯ LINUX?
который, кстати, не надо компилировать... wink
где, наконец, ЕДИНСТВЕННЫЙ РАБОТАЮЩИЙ СКРИПТОВЫЙ ВИРУС ДЛЯ LINUX?
который, кстати, не надо компилировать...
Вы что, нарочно из себя дурака стоите?
И почему единственный? И скрипт не надо компилировать. И написать сами можете.
Ну это несложно. Этот процесс запускает в себе системные службы (к-е чаще всего выполнены в виде dll). Служб много, если бы каждая из них была в отдельном процессе, юзер опух бы листать диспетчер задач. А так всего 3-4 процесса svchost. К сожалению, Linux постепенно приближается к распуханию диспетчера задач, возможно скоро тоже придется изобретать какие-нибудь контейнеры.
это я и так знаю. я не могу понять, какой процесс надо убить, что0бы и система работала, и вирус здох (хоть временно).
Это я еще мало смотрел.
от то-то и оно. "мало"! я про то и говорю, что всегда можно посмотреть.
Доклад от 19 июля 2010 года, там же указано..
Тем не менее почти дисер smile
а? а процитируйте плз непонятный файл DOC (кстати, чем это открывать?)
Вы что, нарочно из себя дурака стоите?
И почему единственный? И скрипт не надо компилировать. И написать сами можете.
так примеры будут? или отделаетесь общими фразами и ссылками непонятно куда?
Войдите или зарегистрируйтесь, чтобы ответить.
