Поделитесь своим мнением о вирусах в Linux

AndreyMust19

Гораздо выгоднее получить управление через систему удаленного администрирования, зомбировать или расслылать спам.

Айкс, хочу этот червь, пусть за меня настроит удалённое администрирование, а то самому впадлу маны читать, как это сделать в Линукс. Кстати если есть такой червяк, то будьте добры скиньте, это же насколько упростит жизнь Линуксоидам. Приходится про ssh читать, пытаться зашифровать трафик или vpn клинаты запускать, а тут всё так просто, СИМ САЛАБИМ Амаяк Акапян :lol: :lol: :lol:

Если червь не рушит систему, значит это его собственная смерть.

Что не убивает нас делает нас сильнее, ага. прям новый лозунг :D

Можно хоть весь жесткий диск отформатировать или удалить документы. Но тем самым гадость проявит себя и ее смерть незамедлительна.

Напоминает детские страшилки, его и колышком и совочком, а он всё равно хрюкал и тянул к девочки свои холодненькие рученьки :lol:

Поэтому все вредоносы-долгожители стараются не проявлять себя и оставлять следов.

Только куда он денется от "TOP"? Или того же системного монитора? smile

step_slim написал:

хочу этот червь, пусть за меня настроит удалённое администрирование, а то самому впадлу маны читать, как это сделать в Линукс.

Я так понимаю, сам червь и является этой системой администрирования: внедряется в систему и ждет команды из центра. По поступлении сигнала в виде трех зеленых свистков вверх начинает действовать (слать спам, досить МСовые сайты и т.п.).

step_slim написал:

Только куда он денется от "TOP"? Или того же системного монитора? smile

А вы постоянно следите за выводом top? И наперечет знаете все процессы, что там висят (в смысле, сразу увидите, что появился кто-то лишний)? Большинство пользователей про top вспоминают, лишь когда что-то идет не так, т.е. аккуратный червяк может сидеть в системе назамеченным довольно долго.

top выдаст вам только имя процесса, занимаемое место в памяти и учетную запись. Гадость может притвориться уже существующим процессом. Есть неск. секретов "как создать процесс, не отображаемый top-ом". И не обязательно создавать процесс, можно внедриться в уже существующий и top как и любой другой диспетчер задач вам не поможет.

Iskan Der, AndreyMust19,
Еще раз - ну дайте пример (исходники или ссылку на них) хотя бы одного червя! А то это как про НЛО - все про них знают, но никто не видел

Iskan Der

Я так понимаю, сам червь и является этой системой администрирования: внедряется в систему и ждет команды из центра. По поступлении сигнала в виде трех зеленых свистков вверх начинает действовать (слать спам, досить МСовые сайты и т.п.).

Тем более хочу такую, а то знаете вот буквально с пол года назад, с неделю бился над настройкой удалённого администрирования, ни в какую, а тут у Вас по трём "зелёным свисткам" smile

А вы постоянно следите за выводом top?

Да, знаете с появлением новых плазмоидов, люблю что бы у меня на рабочем столе что то шевелилось, а благодаря этой возможности, можно отслеживать всё в реал- тайм. Так и большинство пользователей периодически заглядывают в ТОР, уж поверьте.

И наперечет знаете все процессы, что там висят (в смысле, сразу увидите, что появился кто-то лишний)?

Вы будите удивлены, конечно знаю- я ведь их сам и запустил smile

аккуратный червяк может сидеть в системе назамеченным довольно долго.

Я там писал, про девочку, рученьки и колышек, почитайте wink А если реально, то смысл червю сидеть в системе, которая периодически меняется, а если завтро ядро обновится или "сумасшедший" пользователь решит пере собрать ядро, ай-ай-ай получается бредовасть тогда писать червь который бы сидел в системе как партизан smile

AndreyMust19

top выдаст вам только имя процесса, занимаемое место в памяти и учетную запись.

А вам ещё что то нужно? Например какой милеметраж он занимает на жёстком?? oO

Гадость может притвориться уже существующим процессом.

Прошу пример удачного такого притворства без помощи самого юзера.

Есть неск. секретов "как создать процесс, не отображаемый top-ом"

Факты мьсе, факты, тут не фантасты сидят, а технори :rolleyes:

И не обязательно создавать процесс, можно внедриться в уже существующий

*Люблю повторять 3 раза- говорят так лучше усваивает собеседник*- Факты мьсье факты!

и top как и любой другой диспетчер задач вам не поможет.

Эх, отшлёпайте себя по губам за такое сравнение TOP и поделки Виндовс!! :lol:

Hvzh
*Потягивая кофе и смотря на дождь в окно произносит- Герман, дружище скажи, а снежный человек есть? :lol: :lol: :lol:

step_slim,
У тебя тоже дождь и кофе? :) Насчет твоего вопроса: говорят, что есть, но никто его не видел и доказательств (прямых, не косвенных) никто не предъявил :)

Hvzh написал:

Еще раз - ну дайте пример (исходники или ссылку на них) хотя бы одного червя! А то это как про НЛО - все про них знают, но никто не видел

Мы вроде уже выяснили, что линукс-гадостей сейчас исчезающе мало, исходники их искать лично мне лень. Мы даже выяснили, почему так (цитата с вики была несколькими постами ранее). Сейчас обсуждаем, есть ли в самом линуксе что-то, что реально делает невозможным появление вирусов/червей/глистов под него.

step_slim написал:

Тем более хочу такую, а то знаете вот буквально с пол года назад, с неделю бился над настройкой удалённого администрирования, ни в какую, а тут у Вас по трём "зелёным свисткам"

Обратитесь к толковым вирмейкерам, сварганят :)

step_slim написал:

Вы будите удивлены, конечно знаю- я ведь их сам и запустил

Мнээ, у меня в top несколько десятков процессов показывает, а ведь я ничего, кроме Оперы, не запускал. По ходу, меня уже завирусовали :)

step_slim написал:

А если реально, то смысл червю сидеть в системе, которая периодически меняется, а если завтро ядро обновится или "сумасшедший" пользователь решит пере собрать ядро

...или метеорит на дом юзера упадет.
Никто не говорит, что червь должен жить вечно, ему нужно лишь дожить до некоего часа "Хэ". Ну а обновление/пересборка ядра а) происходят не так уж и часто и б) не гарантируют потери червем работоспособности (зависит от того, что же в ядре поменялось).

AndreyMust19 написал:

Гадость может притвориться уже существующим процессом. Есть неск. секретов "как создать процесс, не отображаемый top-ом".

чо?
у нас появился svchost?

еще раз повторю, может не расслышали: вирусов у нас нет!
потому что система устроена таким образом, что всякое проникновение на долгий срок бессмысленно по своей сути.
единственное, что можно сделать с системой - взломать on-line. как web-server.
но для этого нужен прямой доступ и белый IP.

Termo написал:

потому что система устроена таким образом, что всякое проникновение на долгий срок бессмысленно по своей сути.

Вот этот момент распишите поподробнее, п-та: что в устройстве линукса делает это проникновение бессмысленным?

Iskan Der написал:

Мнээ, у меня в top несколько десятков процессов показывает, а ведь я ничего, кроме Оперы, не запускал.

В смысле - всего несколько десятков? oO

Iskan Der

Обратитесь к толковым вирмейкерам, сварганят smile

Ды вот обращался и не раз в Novell, думаю толковее не куда, говорю- из ряда вон плохо работает Ваш VNC, а они разводят руками и говорят, исправим, но пока только так. Говорю- хорошо, тогда почему sshd не стартует по умолчанию после установки? Отвечают- ну там кое что кое куда добавить из по учётной записи root нужно и всё ОКей будет. Наверно не толковые ребята, да? :lol: :lol:

Мнээ, у меня в top несколько десятков процессов показывает, а ведь я ничего, кроме Оперы, не запускал. По ходу, меня уже завирусовали smile

Мм, дэ не, Вы просто не поняли добрый жест системы, она вас путает и дезинформирует, что бы у Вас привычки не было пугать народ фантастическими рассказами :rolleyes:

...или метеорит на дом юзера упадет.

Кстати, да, не учёл я такой момент smile Только вероятность падения метеорита на планету равна всего 10%, а то что обновится ядро в процессе работы примерно 80%, ага. Да и мало какой пользователь сдержится, что бы не поэкспериментировать с "ядерной физикой" тем более так заманчиво звучит лозунг- сделай свою систему легче и быстрее smile

Никто не говорит, что червь должен жить вечно, ему нужно лишь дожить до некоего часа "Хэ"

КакбЭ Вы сейчас меня лгуном обозвали, ды?
Тогда пост 120, Ваш коллега AndreyMust19, активно опирается на доказательство долгожителей червей.

Поэтому все вредоносы-долгожители стараются не проявлять себя и оставлять следов. Но это не значит что они не могут нарушить работоспособность системы.

Я лишь поэтому сделал вывод о неком партизане паразите сидящим в системе и ждущим когда ему пришлют 3 зелёных свистка- настоящий диверсант :lol: А если время "ХЭ" наступит спустя год, например, как партизан будет себя вести в условиях изменившейся протокольной обстановки, а так же отсутсвие\модернезирование управляющего органа?- это так к слову интересно стало. А вот представ те выходит он из анабиоза, ему наконец поступает сигнал в атаку, он собирает данные и давай, а тут ему IP6, он харакири совершит или сдаваться пойдёт или же он как верный патриот будет всё пытаться и пытаться... Лишь самому жалко стало :cool:

Повторяйте, повторяйте.
То что вы не верите в существование "пришельцов" им никак не мешает.

Termo написал:

еще раз повторю, может не расслышали: вирусов у нас нет!
потому что система устроена таким образом, что всякое проникновение на долгий срок бессмысленно по своей сути.
единственное, что можно сделать с системой - взломать on-line. как web-server.
но для этого нужен прямой доступ и белый IP.

Добавлю к сказанному, так же огромное желание, хорошее знание что делаешь, так же знание системы и прямые руки.
И получаем идеального сотрудника, готового к службе на Лубянке :P

Iskan Der написал:

Вот этот момент распишите поподробнее, п-та: что в устройстве линукса делает это проникновение бессмысленным?

изменяемость.
или изменчивость.
называйте это как хотите.
Linux - это динамическая система.
сегодня у меня Qt, завтра gtk.
сегодня у меня одно ядро, завтра другое.
бац! и внезапно (для подлого вируса) вышли новые версии системных библиотек.
и чо делать бедному трояну?
девиз: наша сила - в наших глюках! :D

AndreyMust19 написал:

Повторяйте, повторяйте.
То что вы не верите в существование "пришельцов" им никак не мешает.

Видишь суслика?
— Нет.
— И я не вижу. А он есть!

Termo
Перечитайте описания распространенных червей. Они поражали конкретные версии уязвимых программ, которые администраторы забыли или поленились обновить.
Все мы уязвимы. Наше счастье что эти уязвимости никто не использует. По той причине что написание эксплоита много затратнее, чем "польза" от этого эксплоита.

AndreyMust19 написал:

Они поражали конкретные версии уязвимых программ

а знаешь сколько программ в репозитариях дебиана?
то-то и оно...

Там 1-2 версии одной программы для одного дистрибутива.