Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлено троянское ПО для Linux c функциями сохранения скрин..., opennews (??), 20-Янв-16, (0) [смотреть все] –1 Ubunta Zver Edition с рутрекера, да, АнонимХ (ok), 11:25 , 20-Янв-16, (3) +38 // Так есть всякие Ubunta Mint Edition, почти тоже самое , Анонимомус (?), 13:35 , 20-Янв-16, (99) –4 Совсем дела плохи видать у дрвеба , redix (?), 11:28 , 20-Янв-16, (5) +18 // Крайзис Евгений Валентинович тоже инновирует бесплатный антивирус придумал , Andrey Mitrofanov (?), 13:36 , 20-Янв-16, (101) +2 // Он там столько собирает, что АНБ с ЦРУ позавидуют , Аноним (-), 15:36 , 20-Янв-16, (145) +5 А включить как-нибудь можно Или придется ждать обновления от Dr Web , Аноним (-), 11:28 , 20-Янв-16, (6) +15 // Надо перекомпилить с -DENABLE_VOICE_RECORD, anonymous (??), 14:16 , 20-Янв-16, (121) +5 // А хедеры от пульсы нужно ставить , Аноним (-), 20:02 , 21-Янв-16, (299) +2 HOME config autostart exename desktop лавры run-runonce виндовского не , слакваряв0д (?), 11:31 , 20-Янв-16, (8) +3 // При всем прочем, это простое и рабочее решение, которое может долго и плодотворн, Lester (?), 12:48 , 20-Янв-16, (74) +6 // На и на компах слишком самоуверенных кулхацкеров запросто оказаться может , Тот_Самый_Анонимус (?), 15:28 , 20-Янв-16, (144) +6 Ну добавлялся бы он в bashrc 8212 чем лучше , Аноним (-), 18:26 , 20-Янв-16, (185) +1 У нормальных юзеров home монтируется с noexec, а в autostart кладут линки Но Д, Аноним (-), 20:07 , 21-Янв-16, (300) // desktop - это и есть линки Но вы, скорее всего, не в курсе , тоже Аноним (ok), 21:42 , 21-Янв-16, (301) +3 // вредоносное ПО размещается под видом файлов HOME DATA mozilla firefox profile, ЧепуКто (ok), 07:31 , 22-Янв-16, (310) Насколько я помню текст, оно туда копируется - очевидно, чтобы через синхронизац, тоже Аноним (ok), 08:44 , 22-Янв-16, (311) То есть, если в системе есть нормальный юзер, то ни один другой юзер не может за, freehck (ok), 08:53 , 28-Янв-16, (320) переходите на freeeBSD и будет вам спокойно , Владимир (??), 11:32 , 20-Янв-16, (10) –15 // лучше сразу на FreeDOS, Аноним (-), 12:27 , 20-Янв-16, (62) +5 // Не, fbsd - первый шак к рези Wмайкрософт уин-доуз, Andrey Mitrofanov (?), 13:37 , 20-Янв-16, (103) +2 // Мдаа Таки орогатили тебя черти, не иначе , . (?), 17:40 , 20-Янв-16, (167) +2 Простите, граждане Чёрт попутал Теперь только Винда, родимая Никакого забагов, Andrey Mitrofenov (?), 18:56 , 20-Янв-16, (194) Мили, мило Но над имитацией Стиля Мастера ещё работать и работать , Andrey Mitrofanov (?), 10:18 , 23-Янв-16, (315) Спокойно, тихо, сыро и тесно , Lester (?), 12:51 , 20-Янв-16, (78) +2 // Ты видел это собственными ушами , . (?), 17:41 , 20-Янв-16, (168) На FreeBSDы тоже скрипты от простого пользователя исполняются , Аноним (-), 13:12 , 20-Янв-16, (90) +5 // Естественно И буде скрипт сей под особенности фри адаптирован - наделает ровно , . (?), 17:44 , 20-Янв-16, (171) Во, скоро для десктопа будет готов Распространять можно через перацкие игры на т, iPony (?), 11:35 , 20-Янв-16, (11) –1 // Для пиратских игр есть второй системник, можно даже без монитора, колонок и клав, qwerty (??), 12:07 , 20-Янв-16, (37) –3 // Через VNC только в стратегии всякие можно играть в 1024x768 , corvuscor (ok), 12:29 , 20-Янв-16, (65) +5 // В брудвар нельзя Даже на локалхосте под вайном лагает Важна каждая микросекунд, Коля (?), 13:11 , 20-Янв-16, (88) Ага Лагает, зараза Кстати, кто знает, как это лечится Надо же показать детям,, Какаянахренразница (ok), 18:30 , 20-Янв-16, (187) +9 winecfg - graphics - emulate virtual desktop, Нимано (?), 18:44 , 20-Янв-16, (191) +5 Мышь надо перетыкать, т к по сети задержки ощутимые и не работают доп кнопки Ка, Аноним (-), 15:42 , 20-Янв-16, (146) А по-нормальному, через штатные репы дистрибутива, вирус ставить нельзя Отстой , pkdr (ok), 16:24 , 20-Янв-16, (153) +3 А где взять Хочу потестить , Аноним (-), 11:37 , 20-Янв-16, (14) +1 // На официальном сайте доктора веба , awa (?), 14:05 , 20-Янв-16, (116) +2 // Я не нашел ссылки, правда, может скинуть , svicer (ok), 14:13 , 20-Янв-16, (119) Готов поверить только в дырявый браузер Вот вы часто левые бинарники под линукс, IZh. (?), 11:44 , 20-Янв-16, (15) +5 // А дыра в браузере проигнорирована, т к рвет шаблон Какой смысл говорить о други, Аноним (-), 11:59 , 20-Янв-16, (27) –14 // Дурик, реальный вирус в Линуксе можно было написать и 10 лет назад Цимес в том, , тоже Аноним (ok), 12:12 , 20-Янв-16, (47) +10 // Ты говоришь о всяких уловках На дефолтной ubuntu и pdf js от фурифокса хорошо ра, iPony (?), 12:27 , 20-Янв-16, (61) Ну, в чем-то вы правы Тот же tmp в Убунте по умолчанию не закрыт noexec Однако, тоже Аноним (ok), 13:07 , 20-Янв-16, (86) +5 Пользуясь случаем, поинтересуюсь у знающих fstab CODE tmpfs tmp tmpfs noatime, Аноним (-), 14:40 , 20-Янв-16, (127) +3 Разве что noatime на relatime поправить, ср http git altlinux org gears g gui, Michael Shigorin (ok), 14:52 , 20-Янв-16, (133) +4 Большое спасибо, информативно , Аноним (-), 14:56 , 20-Янв-16, (136) +1 relatime по умолчанию в ядрах 2 6 30 Видимо, если брату не грозит ядро 2 6 3, Andrey Mitrofanov (?), 17:15 , 20-Янв-16, (163) +1 Если что, в тех ядрах была страшненькая ext4, а на ext3 сидеть по такому поводу , Michael Shigorin (ok), 19:01 , 20-Янв-16, (195) –1 А noexec на tmp не приведет к проблемам, например со всякими установщиками типа, iPony (?), 17:03 , 20-Янв-16, (162) –1 Посмотреть с какой папки пытается запустится, сделать временный ln -sf в любую д, svicer (ok), 17:36 , 20-Янв-16, (166) –1 TMPDIR 8211 наше все code TMPDIR особый_тмп foo code , Нимано (?), 17:42 , 20-Янв-16, (170) –1 171 в общем 187 , безграмотное ты школоло, секурности 8212 как обычно 82, arisu (ok), 05:36 , 22-Янв-16, (303) Просто система на декстопе никому не нужна, а сервера ломают по-другому Все вер, Аноним (-), 18:44 , 20-Янв-16, (192) –1 Ну да, похоже, вы не зря откликаетесь на это обращение , тоже Аноним (ok), 19:32 , 20-Янв-16, (200) +2 Под linux и так хватает годный программ из не официального репозитория, PPA При, qwerty (??), 12:13 , 20-Янв-16, (49) –4 // Какой удобный бэкдор , Аноним (-), 12:32 , 20-Янв-16, (68) +8 Нахера ставить что-то общесистемно не из репозитория Хочешь поставить свежий f, qqq (??), 13:55 , 20-Янв-16, (111) +3 А лучше - не выпендриваться и найти репозиторий - пусть даже сторонний с репутац, Crazy Alex (ok), 16:00 , 20-Янв-16, (149) Чтобы перехватывать клавиатуру, слушать микрофон, делать скриншоты и слать это в, Aleks Revo (ok), 16:11 , 20-Янв-16, (151) Если у юзера мозгов толком нет, то он не поможет , dimqua (ok), 13:19 , 20-Янв-16, (93) +5 Прокапитаню Сложные вирусы и не только 8211 любая вирусня не слишком низко, Нимано (?), 14:28 , 20-Янв-16, (124) +8 // война была равна сражались два 8230 , arisu (ok), 05:38 , 22-Янв-16, (304) Вот и оставляйте его при себе, раз не понимаете в предмете вообще ничего , Michael Shigorin (ok), 14:36 , 20-Янв-16, (125) +2 В том и идея Unix что в системе только софт, проверенный рутом и из надежных ист, Павел Самсонов (?), 16:51 , 20-Янв-16, (160) +1 // А вас уже выпустили из психушки С Шурик, . (?), 18:05 , 20-Янв-16, (174) Да выпустили Я здоров головой Я офигеваю на эти притязания к секьюрности типа , Павел Самсонов (?), 18:13 , 20-Янв-16, (177) +2 а если бы у бабушки был мужской половой уд, она была бы дедушкой, да , arisu (ok), 05:28 , 22-Янв-16, (302) Увы, приходится Недавно вот skype установил, т к для работы требуется , Аноним (-), 12:19 , 20-Янв-16, (52) // Установи в отдельную виртуалку этого самого по себе трояна , Аноним (-), 13:19 , 20-Янв-16, (92) +2 // Есть же http www opennet ru base sec skype_aparmor_limit txt html , Аноним (-), 14:50 , 20-Янв-16, (132) +2 По нажатии S apparmor выкинул ошибку AttributeError NoneType object has no at, Аноним (-), 18:04 , 20-Янв-16, (173) Человек-девелопер, пощади Я не умею чинить то, что ломают злонамерненно, у меня, Аноним (-), 19:51 , 20-Янв-16, (214) Хмы, а веб-версия или плагин для пиджина вам не подходят , ryoken (ok), 14:59 , 20-Янв-16, (137) // Не очень понял как там голосовую связь организовать Скачивается какой-то pkg дл, Аноним (-), 18:25 , 20-Янв-16, (183) Ни , посыпаю голову пеплом , Аноним (-), 18:26 , 20-Янв-16, (184) https github com sameersbn docker-skype, ololololo (?), 09:54 , 23-Янв-16, (314) Одного хватит При make исходного кода очень нужной, но нигде больше не найденно, Аноним (-), 13:56 , 20-Янв-16, (112) +1 дальше можно не читать, Аноним (-), 11:46 , 20-Янв-16, (16) +2 // Компания производитель любого антивирусного ПО Дальше можно поржать - , Ilya Indigo (ok), 12:18 , 20-Янв-16, (51) // а нормальным людям посмеяться, Аноним (-), 15:58 , 20-Янв-16, (148) –1 И только на OS X сухо и спокойно , Аноним (-), 11:47 , 20-Янв-16, (18) –14 // Доктор и здесь на страже https news drweb ru show i 5976 lng ru, Никто (??), 12:08 , 20-Янв-16, (39) +4 Недооценили вы доктора , kot040188 (?), 15:10 , 20-Янв-16, (140) +1 // Хм, иожет и для Haiku OS вирус отыщут http www youtube com channel UC3EpWm_Dz, beos (ok), 17:28 , 22-Янв-16, (313) оно не захватывает информацию , а пытается захватить а также не сказано, нас, Аноним (-), 11:49 , 20-Янв-16, (19) Оно у них exe файлы запускает в Linux - http vms drweb ru virus i 7924647 ln, cema (ok), 11:49 , 20-Янв-16, (20) +1 // Так же бесплатная загрузка демо-вирусов прилагается, или по серийному номеру , EuPhobos (ok), 13:05 , 20-Янв-16, (85) +1 А забавно будет если эти вирусы будут идти в комплекте с wine, чтобы работать , Тов. Лейтенант (?), 19:40 , 21-Янв-16, (298) +2 Есть ли разница, как ты ELF64 executable назовёшь Этот экзешник они сами и ко, freehck (ok), 09:26 , 28-Янв-16, (321) Новость следует читать так Мы не нужны даже на шиндоус, поставь наш блоб на linu, Аноним (-), 11:50 , 20-Янв-16, (21) +4 // Ах этот огромный рынок Linux - Desktop машин, Никто (??), 12:09 , 20-Янв-16, (42) +1 // Особенно в Китае И зачем его вообще писать Показать свою косолапость , Аноним (-), 12:48 , 20-Янв-16, (73) Проприетарщина, как и любая зараза, всегда всюду лезет , dimqua (ok), 13:25 , 20-Янв-16, (96) Эт как поглядеть Иная станция под Linux важнее для общества, чем мильён тех маш, Аноним (-), 14:55 , 20-Янв-16, (134) +3 // А чём это котики и вконтактики под линуксом важнее их же под форточкой , . (?), 18:09 , 20-Янв-16, (175) тем что они на нем хранятся на серверах , svicer (ok), 18:12 , 20-Янв-16, (176) Тем, что их там обычно нет , Аноним (-), 06:24 , 21-Янв-16, (261) Создает фильтр для имен файлов вида aa aat , dd ddt , kk kkt , ss sst , пои, Аноним (-), 11:54 , 20-Янв-16, (23) +1 // А если wine не установлен, оно его само будет устанавливать , cema (ok), 11:59 , 20-Янв-16, (26) // Тогда ему нужен експлоит для поднятия прав до рута, Аноним (-), 12:01 , 20-Янв-16, (30) // расскажите это в офисе др веб, cema (ok), 12:08 , 20-Янв-16, (40) +1 Когда исходники откроют, но кому они нужны , Аноним (-), 12:10 , 20-Янв-16, (43) В соседней новости лежит , Аноним (-), 12:26 , 20-Янв-16, (58) +2 Не сработает в системах, где только один пользователь - root, cema (ok), 12:31 , 20-Янв-16, (66) У меня вообще не работает 10 пользователей , Аноним (-), 12:49 , 20-Янв-16, (75) Ну ок, чувак Ты сам напросился 1 В нормальных системах под рутом не сидят Ве, Аноним (-), 19:37 , 20-Янв-16, (203) Если ты кроме Ubuntu других дистрибутивов не видел - не мои проблемы Линь - это, cema (ok), 20:43 , 20-Янв-16, (232) Вы искренне считаете, что под Linux работают только файлы sh , Аноним (-), 12:02 , 20-Янв-16, (31) // На моем Да , Аноним (-), 12:03 , 20-Янв-16, (32) +3 А как запустить на linux исполняемый файл без моего ведома, если если у меня chm, Аноним (-), 12:04 , 20-Янв-16, (33) // а из tmp исполняемые фалы вообще не запускаются, Аноним (-), 12:07 , 20-Янв-16, (35) УМВР, Аноним (-), 12:09 , 20-Янв-16, (41) +1 noexec в fstab для tmpfs пропиши, Аноним (-), 12:12 , 20-Янв-16, (46) +3 У меня почему-то был скрипт, перемонтирующий tmp с exec для запуска aptitude , Аноним (-), 13:49 , 20-Янв-16, (109) через уязвимости, Никто (??), 12:11 , 20-Янв-16, (44) Это те которые надо 30 минут компилить на моей машине под мою платформу , Аноним (-), 12:13 , 20-Янв-16, (48) +1 perl -e rm -rf , CitrixXXX (?), 12:38 , 20-Янв-16, (69) Не работает, пишет rm -rf без root незя, Аноним (-), 12:42 , 20-Янв-16, (71) +1 Illegal division by zero at -e line 1 , Аноним (-), 12:51 , 20-Янв-16, (77) Вы не поверите Сценарий sh сценарий, cat сценарий 124 shБинарник lib64 , bormant (ok), 14:25 , 20-Янв-16, (123) –1 А как без терминала , svicer (ok), 14:38 , 20-Янв-16, (126) Хотя и без терминала, работает Но кто запускает левые скрипты , svicer (ok), 14:44 , 20-Янв-16, (129) Я имею ввиду, чтобы сделать сценарий1 cat сценарий2 124 sh все равно нужны, svicer (ok), 14:50 , 20-Янв-16, (131) bashrc bash_profile profile bash_logout xinitrc Xdefaults , bormant (ok), 19:57 , 20-Янв-16, (220) +2 А кто сюда без прав на выполнения что-то пропишет , svicer (ok), 01:20 , 21-Янв-16, (256) А напуркуа там права для выполнения https wiki archlinux org index php xinitr, Аноним (-), 17:02 , 21-Янв-16, (291) А как вирус туда, что либо запишет без прав на выполнение, проблемы с причинно-с, svicer (ok), 17:06 , 21-Янв-16, (292) молчаочередной эксперд, на полном серьезе считающий, что для запуска вирусни чер, Аноним (-), 17:30 , 21-Янв-16, (294) А чтоб браузер запустить не нужны права на выполнение И еще раз, Вы же эксперт,, svicer (ok), 17:45 , 21-Янв-16, (295) Нет конечно, и вообще, зачем Вам браузер в Вашем сферичном, вакуумно-секурном ок, Аноним (-), 18:22 , 21-Янв-16, (296) Я написал, в любой системе где есть два условия и тупой пользователь и дыры в б, svicer (ok), 18:33 , 21-Янв-16, (297) lib64 ld-linux-x86-64 so не правильно отдает директории, и ни чего нормально н, svicer (ok), 14:59 , 20-Янв-16, (138) cp bin ls tmp lib64 ld-linux-x86-64 so 2 tmp ls bla-bla ls cannot acce, bormant (ok), 20:01 , 20-Янв-16, (223) Я про программы, которые используют свои собственные библиотеки И что бы выполн, svicer (ok), 17:25 , 21-Янв-16, (293) ld so , Аноним (-), 15:48 , 20-Янв-16, (147) А кто выполнит ld so , svicer (ok), 16:27 , 20-Янв-16, (155) Вы искренне считаете что в Linux работают exe программы без wine , cema (ok), 12:07 , 20-Янв-16, (36) +5 // Конечно, работают Возьмите любой бинарник, добавьте ему такое расширение - оно , тоже Аноним (ok), 12:23 , 20-Янв-16, (55) +4 Например , Аноним (-), 12:24 , 20-Янв-16, (56) sudo cp bin ls ls exe ls exe, тоже Аноним (ok), 12:26 , 20-Янв-16, (60) +2 означает что мы пускаем , но как его пустить если нет прав на исполнения ил, Аноним (-), 12:32 , 20-Янв-16, (67) ORLY Местные IT Ыгспёрды это что то с чем то Hint sudo cp bin ls ls ex, . (?), 18:17 , 20-Янв-16, (179) +1 если я пропишу sudo то файл копируется с правами на выполнение, но троян работае, Аноним (-), 12:39 , 20-Янв-16, (70) –1 Разговор был за расширение Так вот, расширение файла в Линукс никак не влияет н, тоже Аноним (ok), 12:59 , 20-Янв-16, (82) +2 А зачем его прописывать , Аноним (-), 13:01 , 20-Янв-16, (83) Какой такой приоритет на linux , svicer (ok), 14:00 , 20-Янв-16, (115) +1 32, svicer (ok), 14:43 , 20-Янв-16, (128) sudo имеет отношение к правам на целевой каталог, а вовсе не к правам на исходны, Michael Shigorin (ok), 14:44 , 20-Янв-16, (130) –1 А зачем создатели трояна скрипта используют расширение exe для исполняемых ф, Аноним (-), 12:28 , 20-Янв-16, (63) +3 а чтобы кулхацкеров потроллить , arisu (ok), 05:47 , 22-Янв-16, (305) Если начинаются с bin sh - да Так-то последние буквы после точки не имеют зн, Kodesu (ok), 12:56 , 20-Янв-16, (79) то есть без sh нельзя drweb скатился Как и было раньше , Аноним (-), 13:03 , 20-Янв-16, (84) Ни разу не видел поделок на Mono , AlexYeCU_not_logged (?), 16:29 , 20-Янв-16, (156) +1 Вот вам и защита, сочтут, что это виндовый бинарник, и даже не станут его смотре, Анонимомус (?), 13:41 , 20-Янв-16, (106) +2 // Защита Много домохозяет знаете, которые в tmpfs смотрят Это ubuntu-проблемы с , svicer (ok), 14:09 , 20-Янв-16, (118) +4 А лицензия какая Небось только с DrWeb поставляется, так сказать preinstall пак, Аноним (-), 11:56 , 20-Янв-16, (24) Чё-то густо пошло, каждый день почти , Random (??), 11:57 , 20-Янв-16, (25) // Microsoft не дремлет, уже компании canonical redhat поддерживают, началась стади, Аноним (-), 12:00 , 20-Янв-16, (28) Ремейк мозга после новогодних праздников, cema (ok), 12:11 , 20-Янв-16, (45) Все те-же виндовые замашки Вполне себе смахивает на штатное средство монитори, manster (ok), 12:00 , 20-Янв-16, (29) +1 // Судя во всему, это и есть средство мониторинга от авторов печально известного , trader2k4 (ok), 13:38 , 20-Янв-16, (104) надо написать такой вирус, для венды, который, попав на компьютер, сам ставит юз, бедный буратино (ok), 12:05 , 20-Янв-16, (34) +6 // Теперь все шишки твои, даже если напишет кто-то еще , Аноним (-), 12:24 , 20-Янв-16, (57) +1 ага, с предупреждением Уважаемый пользователь Windows 8 1 Сейчас Ваша система, Аноним (-), 12:26 , 20-Янв-16, (59) +5 // Вы из какой тайги выползли Давно уже си линк http goodbye-microsoft com , . (?), 19:14 , 20-Янв-16, (197) +1 Отличный стартап для Kickstarter , dimqua (ok), 13:32 , 20-Янв-16, (98) +5 Активность вируса будет не скрыть, и эникеи всего мира получат кучу запросов на , Аноним (-), 18:34 , 20-Янв-16, (190) Это должен быть вирусняк класса винлокер - надо дать шанс откупиться на время, о, Ytch (ok), 01:19 , 21-Янв-16, (255) skype тоже троян, Аноним (-), 12:07 , 20-Янв-16, (38) +1 // Skype имеет веб-версию, в которой можно только чатик Но там удобно кидать ссыло, qwerty (??), 12:18 , 20-Янв-16, (50) // Ага, добрый microsoft сарказм , Аноним (-), 12:21 , 20-Янв-16, (53) +1 Будет блобо-дополнение для браузеров, Аноним (-), 12:58 , 20-Янв-16, (81) Есть ещё проприетарный JavaScript на чужом сервере, который на многое способен , dimqua (ok), 13:36 , 20-Янв-16, (100) +1 Под Ежа у них есть виндоплагин, который предлагаеццо поставить Чего оно делает , ryoken (ok), 15:03 , 20-Янв-16, (139) А у меня tmp смонтирован с noexec и нет wine Что мне делать Опять не сработае, Аноним (-), 12:29 , 20-Янв-16, (64) // Смонтируйте tmp с exec и установите вайн Должно помочь , Аноним (-), 13:11 , 20-Янв-16, (89) +7 // Это дефолт же , Аноним (-), 18:30 , 20-Янв-16, (188) Можно ли от рута перехватывать wayland соединения , Roo2AT7d (ok), 12:50 , 20-Янв-16, (76) Дайте ссылку на вирус , Аноним (-), 12:57 , 20-Янв-16, (80) +2 // когда уже анонимус устроится работать в доктор веб, что бы лучше держать нас в к, IMHO (?), 13:52 , 20-Янв-16, (110) Компания Доктор Веб сообщила о выявлении вредоносного ПО А почему бы не сообщ, Аноним (-), 13:07 , 20-Янв-16, (87) // Потому, что drweb говно, пока не будет официально поддерживать СПО и не откроет , svicer (ok), 13:16 , 20-Янв-16, (91) Что делать тесюм у кого очень маленькая исходящая скорость Скриншоты оно и звук, Аноним (-), 13:19 , 20-Янв-16, (94) // Тесюм не повезло, ибо интернета у них не будет совсем - , Aleks Revo (ok), 16:26 , 20-Янв-16, (154) А я новость плюсую Чем больше провожу ручной аудит по безопасности, тем крепче , Игорь (??), 13:23 , 20-Янв-16, (95) // И много у тебя самопроизвольно запускающихся скриптов , svicer (ok), 13:30 , 20-Янв-16, (97) +1 // Он вообще выдумщик и фантазёр , Аноним (-), 19:39 , 20-Янв-16, (206) // Я рад что не было у Вас ситуаций, у меня были и в cron, rc local и в том же auto, Игорь (??), 20:21 , 20-Янв-16, (227) так об этом тебе молчать надо, а не есть гуано прилюдно , arisu (ok), 06:09 , 22-Янв-16, (306) –1 Продать, что ли, дрВебу идею нормального трояна, а не показушного С этим, чувств, тоже Аноним (ok), 13:36 , 20-Янв-16, (102) +1 А коменты видели на сайте drweb Опасный троянец для ОС Linux Спасибо за пред, svicer (ok), 13:40 , 20-Янв-16, (105) +3 // Не удивительно, т к за комменты к статьям на сайте дают какие-то баллы, вот и п, Аноним (-), 17:15 , 20-Янв-16, (164) +1 Помогите уже хоть какого-то червя запустить под Opensuse Leap42 1 Не хотят рабо, Случайный_гость (?), 14:06 , 20-Янв-16, (117) +1 // http store steampowered com app 22600 , Ytch (ok), 01:26 , 21-Янв-16, (257) +2 Имхо пора создать раздел на сайте юморные новости что-то в этом роде И туда п, Аноним (-), 14:14 , 20-Янв-16, (120) +2 // Или что-то типа запускаю трояны под любой версией nix, беру недорого , Случайный_гость (?), 14:19 , 20-Янв-16, (122) +1 шо, опять , Аноним (-), 14:55 , 20-Янв-16, (135) +1 Мега антивирус от этого трояна для linux с открытым исходным кодом chown root , svicer (ok), 16:03 , 20-Янв-16, (150) Ебилды трояна встудию , Аноним (-), 16:23 , 20-Янв-16, (152) +1 Это opensource Где исходники , Аноним (-), 16:31 , 20-Янв-16, (157) +1 Какая в пингвине вирусеая запись звука Они в легальном скайпе то его не могут з, Аноним (-), 16:46 , 20-Янв-16, (158) +2 // На Slashdot посоветовали прибить процесс pulseaudio , Аноним (-), 16:49 , 20-Янв-16, (159) +3 А, кстати, да Что-то тут выше заботливо предлагают и tmp c exec и wine посвеже, Ytch (ok), 01:36 , 21-Янв-16, (259) отличная вот как только автор понимает, что ему на самом деле важно пшшшшшауди, arisu (ok), 06:11 , 22-Янв-16, (307) Респект Доктор Веб за упорство Вы ещё исходники выложите этож Линукс Без исход, РОСКОМУЗОР (?), 17:01 , 20-Янв-16, (161) Выявлено троянское ПО для Linux c функциями сохранения скриншотов и записи звука, svicer (ok), 17:30 , 20-Янв-16, (165) // Если ваши посты удаляют без объяснения - возможно, модератор просто знает, что ч, тоже Аноним (ok), 18:17 , 20-Янв-16, (178) // Я вспомнил я там про opennet ru плохо написал А в чем херня , svicer (ok), 18:19 , 20-Янв-16, (180) // Насколько я помню тот удаленный пост - в целом , тоже Аноним (ok), 19:39 , 20-Янв-16, (205) нет, svicer (ok), 20:33 , 20-Янв-16, (230) Не знаю, кто удалял, но как комодератор могу предложить Вам ознакомиться с содер, Michael Shigorin (ok), 18:22 , 20-Янв-16, (181) Вы где видели вирусы которые мистическим образом сами по себе в системе появляют, Аноним (-), 18:24 , 20-Янв-16, (182) –2 // Да это все правильно, но где сам вирус, ни слова где он вообще распространяется , svicer (ok), 18:32 , 20-Янв-16, (189) // Червь Морриса, Аноним (322), 13:16 , 11-Ноя-20, (322) На самом деле меняет Они ничего зловредного поставить не смогут исключения ест, soarin (ok), 18:53 , 20-Янв-16, (193) // Я не совсем понимаю ваши аргументы в пользу той или иной ОС Разве есть сложность, Аноним (-), 19:49 , 20-Янв-16, (213) there s no more powerful thing than the default c sig одного старого прияте, Michael Shigorin (ok), 20:02 , 20-Янв-16, (224) Эээ, какие-то бредни В вендах есть UAC - он вполне нормально справляется с разд, soarin (ok), 20:59 , 20-Янв-16, (234) Это тот UAC, который закатывает истерику на любую программу без цифровой подписи, тоже Аноним (ok), 22:07 , 20-Янв-16, (237) Прям чудеса какие-то По цифровым подписям будет худо только при установки дров , iPony (?), 09:52 , 21-Янв-16, (268) –1 Можете и ошибаетесь Мне, как автору обычной программы без цифровой подписи , п, тоже Аноним (ok), 10:33 , 21-Янв-16, (280) Ниче там не меньше,учитывая что большинство ведер не получают обновления вообще,, РОСКОМУЗОР (?), 19:54 , 20-Янв-16, (217) Порой вина пользователя состояла в выставлении свежепоставленной винды в ин, Michael Shigorin (ok), 19:05 , 20-Янв-16, (196) –1   // Ну не в интернет, а в интранет типа раньше локалки провайдеров были популярны, , soarin (ok), 19:17 , 20-Янв-16, (198)   Во-первых, сказать хотели zeroday , но не угадали Во-вторых, ознакомьтесь с п, Michael Shigorin (ok), 19:53 , 20-Янв-16, (216)   Нет, я хотел сказать то, что хотел 0-day и 1-day принципиально разные термины П, soarin (ok), 20:37 , 20-Янв-16, (231)   Тогда примите извинения Да, уже почитал http www infosecisland com blogview 20, Michael Shigorin (ok), 22:46 , 20-Янв-16, (238)   Это - да - Ви есть много кушать чуток , . (?), 19:24 , 20-Янв-16, (199)   Если по умолчанию в свежеустановленном дистрибутиве линукс выключить в файловом , svicer (ok), 19:47 , 20-Янв-16, (211)   Это из разряда местных баек На моей памяти такого никогда не происходило Вы са, Аноним (-), 19:56 , 20-Янв-16, (219) –4   windows 10 уже все это делает скриншоты, запись звука, передавание файлов, удале, svicer (ok), 20:15 , 20-Янв-16, (226) +1   Я видел у своих подопечных Вирь приперся на машинку с виндами из рекламной сети, тоже Аноним (ok), 19:47 , 20-Янв-16, (212) // Если вы работаете с административными привилегиями по умолчанию Вы дали вирус, Аноним (-), 19:59 , 20-Янв-16, (221) Если вы не умеете читать, это только и исключительно ваша проблема , тоже Аноним (ok), 20:23 , 20-Янв-16, (228) Исключено Это работа с административными правами или просто фейковая блокиров, Аноним (-), 21:36 , 20-Янв-16, (235) Вы до сих пор не поняли надо было ставить drweb, вон он даже в linux вирусы нах, svicer (ok), 20:32 , 20-Янв-16, (229) На windows ощущение что он включает какой-то особый механизм активной превентив, Ytch (ok), 01:47 , 21-Янв-16, (260) Хм я был уверен, что эта технология запатентована Касперским , тоже Аноним (ok), 08:35 , 21-Янв-16, (262) Да, вполне возможно Скорее всего из-за java plugin а в браузере Админские прав, soarin (ok), 20:50 , 20-Янв-16, (233) Как вы выразились, различные поимения в пользовательском режиме - не более чем, Аноним (-), 21:47 , 20-Янв-16, (236) пофиксил во имя луны, Аноним (-), 20:04 , 20-Янв-16, (225) +1 Я убежденный сторонник opensource и линуксоид с начала этого века Но вот что хо, alhn77 (ok), 22:49 , 20-Янв-16, (239) // Бред, особенно про opensource и преднамеренно внесённые ошибки закладки Вы да, Случайный_гость (?), 23:05 , 20-Янв-16, (240) // Поясните, пожалуйста Почему известные на данный момент критические ошибки в отк, alhn77 (ok), 23:33 , 20-Янв-16, (242) +1 // Ну комитит он и что дальше, узнал, что его скомпрометировали, вернул как было, в, svicer (ok), 00:26 , 21-Янв-16, (245) –1 Давно делали git bisect через merge commit Если кто такое умеет как ни в чём н, Michael Shigorin (ok), 00:47 , 21-Янв-16, (252) Вообще-то он довольно грамотно всё изложил Вам же напомню про красивую попытку , Michael Shigorin (ok), 00:35 , 21-Янв-16, (248) // Давайте сравним с windows xp , svicer (ok), 00:41 , 21-Янв-16, (250) –1 Друг, я Вам хотел показать не то, что в штатах негров линчуют -- это и так понят, Michael Shigorin (ok), 00:55 , 21-Янв-16, (253) Да, вот только далеко зашли от темы пользователь должен запустить скрипт, чтобы, svicer (ok), 01:01 , 21-Янв-16, (254) Вот, например, в статье ни про какие вирусы не говорится Чем кумушек считать тр, тоже Аноним (ok), 23:49 , 20-Янв-16, (243) –1 // Понял Нужна конкретика, детали Но вот просто ответьте, чем принципиально сложн, alhn77 (ok), 00:11 , 21-Янв-16, (244) +2 // тем что на windows в вашем конкретно описанном случае, грамотный пользователь, , svicer (ok), 00:38 , 21-Янв-16, (249) –1 В продолжение подумайте, сложно ли при определенных финансовых ресурсах и заинте, alhn77 (ok), 23:16 , 20-Янв-16, (241) // Да, сложно, а потом еще потерять все доверия пользователей исходник то открыт , svicer (ok), 00:28 , 21-Янв-16, (246) Все верно, но с одно лишь оговоркой Открытый код позволяет провести аудит на пр, Аноним (-), 00:30 , 21-Янв-16, (247) // такие как вы , svicer (ok), 00:44 , 21-Янв-16, (251) –1 gt оверквотинг удален Имхо, в сообществе поклонников опенсурс существует опасн, alhn77 (ok), 01:35 , 21-Янв-16, (258) +2 // Приведете примеры закладок в проприетарном ПО В проприетарном ПО запрещено проп, svicer (ok), 09:34 , 21-Янв-16, (264) Функционал напоминает Back Orifice Неужели всякие Убунты наконец-то сравнялис, Аноним (-), 09:13 , 21-Янв-16, (263) // А мне функционал напоминает скрипт на bash и папкой со своим набором софта Напр, svicer (ok), 09:38 , 21-Янв-16, (265) // Т е вы механизмах работы ОС не разбираетесь В виндовсе, например вполне можно , Аноним (-), 09:41 , 21-Янв-16, (266) // А если у меня не стоит ни одной программы для скриншотов А если вирус написан п, svicer (ok), 09:47 , 21-Янв-16, (267) –1 setterm -dump 1 -file screen dump - без DE, Аноним (-), 09:56 , 21-Янв-16, (269) setterm не удаётся прочитать dev vcsa1 Отказано в доступеЕще идеи , svicer (ok), 09:56 , 21-Янв-16, (270) –1 Да, конечно Для начала man setterm Потом осознать, что это работает в консольн, Аноним (-), 10:13 , 21-Янв-16, (275) Не работает в консольной сессии setterm не удаётся прочитать dev vcsa1 Отказа, svicer (ok), 10:18 , 21-Янв-16, (277) –1 Ну пипец у тебя руки кривые У меня все прекрасно работает Что я делаю не так , Аноним (-), 10:22 , 21-Янв-16, (278) у тебя руки кривые Или ты от рута сидишь , svicer (ok), 10:23 , 21-Янв-16, (279) в ssh-сессии делали , Аноним (-), 10:10 , 21-Янв-16, (273) то есть, опять не работает ну что за беда интересно, как скоро анонимус найдёт , arisu (ok), 06:22 , 22-Янв-16, (308) А если я спам не читаю, если у меня фильтр настроен, то что ж это за спамер тако, Аноним (-), 16:33 , 21-Янв-16, (290) Думается мне, что пора ужесточать правила перехода по каталогам в GNU Linux Сейч, djbaldey (ok), 09:59 , 21-Янв-16, (271) // Зачем , svicer (ok), 10:02 , 21-Янв-16, (272) Кстате про тупых пользователей У меня вот такое ощущение, что некоторые линуксои, iPony (?), 10:11 , 21-Янв-16, (274) // Возьми у мамы конфетку, только кажись и подписи на нормальных дистрибутивах нужн, svicer (ok), 10:17 , 21-Янв-16, (276) // Подпись спасёт в ситуации, когда злоумышленник пытается сделать плохое с хорошим, iPony (?), 11:12 , 21-Янв-16, (281) // Я хорошо говорить по русски Просто на сайт выложить инструкцию о добавлении ци, iPony (?), 11:15 , 21-Янв-16, (282) А если у домохозяйки debian fedora или opensuse В школе что каникулы , svicer (ok), 11:34 , 21-Янв-16, (283) Ну это слишком смешно , iPony (?), 11:49 , 21-Янв-16, (285) Почему , svicer (ok), 11:51 , 21-Янв-16, (286) Раз ты про школу упоминул, азазаза или как у вас там В раче есть AUR, там есть , iPony (?), 11:54 , 21-Янв-16, (287) Ага, такие же как ты, школьники, поставят себе арч и твое ядро с aur, сто процен, svicer (ok), 12:01 , 21-Янв-16, (288) А кому твой сайт нужен , svicer (ok), 11:36 , 21-Янв-16, (284) –1 Тем временем DrWeb Live CD перешел на запуск виндового сканера через Wine , Аноним (-), 12:00 , 22-Янв-16, (312) –1 // А смысл развивать и поддерживать линукс-версию, если ее все равно никто не покуп, тоже Аноним (ok), 13:06 , 23-Янв-16, (316) Ну и устроили тут флейм Антивирусы для Linux не нужны, ололо Ну да, вам не нуж, SHelMa (ok), 13:36 , 25-Янв-16, (318) // А зачем drweb если есть свободный clаmav Качает сигнатуры как в лодке качает ,, Аноним (-), 16:20 , 25-Янв-16, (319) 3,5,6,8,10,11,14,15,16,18,19,20,21,23,24,25,29,34,38,64,76,80,87,94,95,102,105,117,120,135,150,152,157,158,161,165,225,239,241,258,263,271,274,312,318

Сообщения

[Сортировка по времени | RSS]

	196. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 20-Янв-16, 19:05
	> Вы где видели вирусы которые мистическим образом сами по себе в системе > появляются? Во всех случаях виноват пользователь. Порой "вина" пользователя состояла в... выставлении свежепоставленной винды в интернет.  Нахвататься блох успевала даже быстрей, чем слить обновления. Так, поправочка.  И да, чуток меняет.
	Ответить | Правка | К родителю #182 | Наверх | Cообщить модератору

	198. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от soarin (ok), 20-Янв-16, 19:17
	Ну не в интернет, а в интранет (типа раньше локалки провайдеров были популярны, там реально было весело, разгуляться и потренироваться можно было вдоволь) Да, и около 80% веб серверов на линуксе (большинство из них мелкого значения) по статистике positive technologies сидят без секурных обновлений. 1-day уязвимости страшнее всего, и они не щадят любую ОС ;)
	Ответить | Правка | Наверх | Cообщить модератору

	216. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Michael Shigorin (ok), 20-Янв-16, 19:53
	> 1-day уязвимости страшнее всего, и они не щадят любую ОС ;) Во-первых, сказать хотели "zeroday", но не угадали.  Во-вторых, ознакомьтесь с понятием attack surface.  В-третьих, практикой добить могу, но пока не буду :-)
	Ответить | Правка | Наверх | Cообщить модератору

	231. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от soarin (ok), 20-Янв-16, 20:37
	Нет, я хотел сказать то, что хотел. 0-day и 1-day принципиально разные термины. Под 1-day имеется в виду "боянистые" уязвимости, уже залатанные производителями. Зачастую находятся от обратного, например просмотром патчей.  Ну или ещё тупее - через уже готовую информацию на блюдечке. Поэтому получение  на руки намного проще чем в случае 0-day, а в массовом применение может легко дать нужный улов. PS: остальное вообще непонятно к чему было "умничанье".
	Ответить | Правка | Наверх | Cообщить модератору

	238. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от Michael Shigorin (ok), 20-Янв-16, 22:46
	> Нет, я хотел сказать то, что хотел. Тогда примите извинения. > Под 1-day имеется в виду "боянистые" уязвимости, уже залатанные производителями. Да, уже почитал http://www.infosecisland.com/blogview/20897-One-Day-Exploits... -- оказывается, для такого уже и термин придумали, спасибо, не знал. > PS: остальное вообще непонятно к чему было "умничанье". Давайте тогда и я попробую объяснить. >>> 1-day уязвимости страшнее всего Именно из-за "страшнее всего" и решил, что имели в виду 0-day.  Они обычно хуже. >>> и они не щадят любую ОС ;) А вот как раз к 1-day гораздо более уязвимы ОС с меньшим количеством вариаций поставляемых бинарников/конфигураций.
	Ответить | Правка | Наверх | Cообщить модератору

	199. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от . (?), 20-Янв-16, 19:24
	>  Нахвататься блох успевала даже быстрей, чем слить обновления. Это - да :-\ >И да, чуток меняет. Ви есть много кушать! "чуток"?
	Ответить | Правка | К родителю #196 | Наверх | Cообщить модератору

	211. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+/–
	Сообщение от svicer (ok), 20-Янв-16, 19:47
	Если по умолчанию в свежеустановленном дистрибутиве линукс выключить в файловом менеджере разрешение на запуск скриптов, то получится неплохой антивирус для домохозяек. Кулцхакеров не спасёт, все равно в терминал полезут...
	Ответить | Правка | К родителю #196 | Наверх | Cообщить модератору

	219. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	–4 +/–
	Сообщение от Аноним (-), 20-Янв-16, 19:56
	Это из разряда местных баек. На моей памяти такого никогда не происходило. Вы сами должны понимать абсурдность подобных заявлений. Чтобы ОС выступала инициатором заражения без участия пользователя?! Да вы что...
	Ответить | Правка | К родителю #196 | Наверх | Cообщить модератору

	226. "Выявлено троянское ПО для Linux c функциями сохранения скрин..."	+1 +/–
	Сообщение от svicer (ok), 20-Янв-16, 20:15
	windows 10 уже все это делает(скриншоты, запись звука, передавание файлов, удаление программ, установка программ и т.д., по умолчанию) и предоставляет третьим лицам, эра вирусовпейсателей и антивирусов закончилась - все есть в системе. Не удивлюсь, что даже в предустановленные убунты всякие скрипты прописывать будут
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема