Нов??? вирус

[Rabin]

Заповядай!
п.с.

Първоначално написано от Brian

Има много подходящи пикчета с 4-ри броя пвм изходи, само си избираш по каква схема да работят. А дсп-тата им за по доларче и малко къртят трифазните. Но аз вече съм професионално извратен и трудно може да ме накараш да сменя марката. Всъщност в онзи форум най ме ядосаха с дълбочината на стека и това, че не е достъпен адресно, а това беше много добро решение за надеждност. Дразни ме и факта, че всеки хванал да "програмира на С". Ами не става в случая.

http://www.*******.eu/forum/showthre...t=%F1%F2%E5%EA
Ето, че ме изкара, че лъжа.
п.с.2. Пояснение - "другия форум" не е тоя нашия, кой знае къде и колко народ са те бъзикали за тая работа, признаваш си сам, че после се и нервиш?

[Въйко]

Ох щях да се задавя и да дам фира от смях
Антивирусните шитни за *никс-ите са за да пазят точно уин кочините.Ако някой сис админ не може да си предпази машините и се надява на антивирусна то определено трябва да стане продавач в Била.Там се ползват експойти, какви вируси к'ви 5лв?На всеки линуксджия ако поне веднъж някой не му е хаквал руут значи нещо е объркал

А стената на Уин си е толкова желязна че е перфе, само че за да я пипнеш както трябва ще ти е по-лесно да настроиш Микротик с вързани очи без да си го виждал през живота си.

[Wanderer]

Уиндоус, Линукс.... страшна работа. Щом си на бозата, значи си шаран. Ако си на лайнукса си гоУема работа. Аз като аматьор, ползвам три ОС, седмицата, убунту и онова недоразумение - бак трак. Признавам, че версия 12 на убунту доста добре се държи, за БТ няма да коментирам, но бозата си остава лидер.
Може да съм шаран, ливада или прост юзър, но когато искам да си пусна една емпетройка, предпочитам да кликна с мауса, вместо да пиша като малоумен няколко реда код. Все пак сме 2013, а не 1990. Нищо против разбирачите, даже благодарение на тях ползвамЕ редица "благинки", но масовият потребител изобщо не го е*е кой, колко е в час и коя ОС е по-по-най.
Той иска, след като си е заработил надника, да си седне на столчето, да си пусне тубата или фейса, да прочете новини, да погледа порно, да послуша музика и да си легне. Ич не му дреме коя ОС е по-добра. Важното е коя е по-удобна.
А това е оплюваната Windows. Вие си бачкайте с издънките на Линукс и си мислете, че сте голямата работа. Може и да сте, нищо против, просто слабо ме интересува. Аз съм просто юзър

P.S. Между другото, що не се пробвате да ме хакнете? Линукс спецовете срещу аматьора-шаран, прост потребител на още по-простия вин. Давайте.... чакам.

[ТИНТИН]

Първоначално написано от Wanderer

А това е оплюваната Windows. Вие си бачкайте с издънките на Линукс и си мислете, че сте голямата работа. Може и да сте, нищо против, просто слабо ме интересува. Аз съм просто юзър

P.S. Между другото, що не се пробвате да ме хакнете? Линукс спецовете срещу аматьора-шаран, прост потребител на още по-простия вин. Давайте.... чакам.

Е па с една такава "издънка" GNU Linux съм вече няколко години като основна система на лаптопа и ядове с хакери не съм имал(може и да съм късметлия).
За антивируси не съм и чувал и не ми е трябвало... не че няма ама доколкото знам се използват основно за пощенски сървъри( основно филтър за спам ботове и др.).

Отделно за такава операционна система Линукс за първи път чувам.
Има близка по наименование GNU Linux -справка:
http://en.wikipedia.org/wiki/GNU/Lin...ng_controversy

The GNU/Linux naming controversy is a dispute among members of the free and open source software community over how to refer to the computer operating system commonly called Linux.

GNU/Linux is a term promoted by the Free Software Foundation (FSF), its founder Richard Stallman, and its supporters, for operating systems that include GNU software and the Linux kernel. The FSF argues for the term GNU/Linux because GNU was a longstanding project to develop a free operating system, of which they say the kernel was the last missing piece.

И последно за "голямата работа" не се мисля.

[Rabin]

Първоначално написано от Wanderer

Уиндоус, Линукс.... страшна работа. Щом си на бозата, значи си шаран. Ако си на лайнукса си гоУема работа. Аз като аматьор, ползвам три ОС, седмицата, убунту и онова недоразумение - бак трак. Признавам, че версия 12 на убунту доста добре се държи, за БТ няма да коментирам, но бозата си остава лидер.
Може да съм шаран, ливада или прост юзър, но когато искам да си пусна една емпетройка, предпочитам да кликна с мауса, вместо да пиша като малоумен няколко реда код. Все пак сме 2013, а не 1990. Нищо против разбирачите, даже благодарение на тях ползвамЕ редица "благинки", но масовият потребител изобщо не го е*е кой, колко е в час и коя ОС е по-по-най.
Той иска, след като си е заработил надника, да си седне на столчето, да си пусне тубата или фейса, да прочете новини, да погледа порно, да послуша музика и да си легне. Ич не му дреме коя ОС е по-добра. Важното е коя е по-удобна.
А това е оплюваната Windows. Вие си бачкайте с издънките на Линукс и си мислете, че сте голямата работа. Може и да сте, нищо против, просто слабо ме интересува. Аз съм просто юзър

P.S. Между другото, що не се пробвате да ме хакнете? Линукс спецовете срещу аматьора-шаран, прост потребител на още по-простия вин. Давайте.... чакам.

Ти вече си хакнат, ама не знаеш. Не е истина колко десетки бабалюги наведнъж чакат да ти изчуруликат данните от кр. карта и да вземат 40 долара за тях. Освен това вземи накрая пробвай Убунту, и после пак разправяй как слушаш МП3 с конзола. Мен вече Убунту ме кефи повече от Уин7 с шарениите му.

Първоначално написано от Въйко

Ох щях да се задавя и да дам фира от смях
Антивирусните шитни за *никс-ите са за да пазят точно уин кочините...

Значи и това е вярно за какво се слага обикновено, но за Линукс има вируси. Спряга се някаква цифра около 50 вида. Да кажеш, че няма вируси - значи трябва да са нула, а това далеч не е така. И за да не заприличаме на безпросветна секта с войнствени дядовци - май е време да понапиша как точно се закача и размножава един вирус. Да видите, че няма имунизирана ОС от тях.
Причините, че за Линукс са малко на брой бацилите са няколко. Едно, че има много видове Линукси и даден вирус ще поразява само сходни дистрибуции. Друго, че не е толкова разпространен. Трето, че го ползват грамотни хора и са безсмислен таргет за шпиониране. С една идея е по-добре замислен. А това, че нямал бил уязвимости - аз лично съм кибичил по нощите като ми удариха сървъра.

[Wanderer]

Първоначално написано от Rabin

Ти вече си хакнат, ама не знаеш. Не е истина колко десетки бабалюги наведнъж чакат да ти изчуруликат данните от кр. карта и да вземат 40 долара за тях. Освен това вземи накрая пробвай Убунту, и после пак разправяй как слушаш МП3 с конзола. Мен вече Убунту ме кефи повече от Уин7 с шарениите му. ...

Мислиш ли Десетки или стотици бабалюги отдавна да бяха източили картите ми, ако имаха достъп. Ама знаеш ли, нямат И няма да имат. Може да съм Вин-потребител, ама не ям доматите с колците.
По-горе писах, че съм доволен от Убунту, не си видял, вероятно. Все пак, по-често съм на бозата, въпреки, че в момента съм с БТ и вече почвам да се нервя на удивително продължителния ъпдейт, повече от два часа! Баси!
P.S. Между другото, предишният ми пост НЕ беше насочен срещу теб.

[Rabin]

Абе и да е насочен - истината е една, аз ако бъркам ще се радвам да ме поправите. Хубаво е да се придържаме към истината, не като дедо ти да се зъби за бой ако не се възприемат възгледите му, най-често погрешни. Аз не му се лезя когато е прав за нещо.

Ровнах за вируси из нета и има супер много и объркващо инфо.
Основното, за да налази зловреден гад е да получи изпълнение на код. Binary, компилиран код, който процесорът изпълнява. Виждал съм работещ вирус и на стотина байта. Пуснеш ли тоя код с root и правомощия за писане по другите файлове - тоя код се качва в паметта, самокопира след края на файла (изпълним), и пипва началото на файла, за да се изпълни пръв (long jump). Теоретично е невъзможно да бъде заразен файл, различен от изпълним. Има разновидности като макровируси и какво ли не, но те не са чак толкова разпространени, и освен това пак действат през изпълнимия код на "офиса".
Kaто тръгнеш да конфигваш нещо по системата и пускаш изпълними файлове - няма какво да спре кода на вирус да се копира по другите файлове, и после да се изпълни от тях. После user може да си ги доразвъди през неговите права в неговата папка.
Няколко килобайта код имат пълен контрол над машината ти. Тръгне ли с super user правомощие - може да ти форматне диска ако му е кеф. Несчупваемия Линукс - аз съм го крашвал много пъти като се учех да пиша на С. С root права, разбира се.

Фази на размножаване:
1. Прочитане на зловреден код от заразен файл и проверка дали вече не е качен.
2. Качване в паметта.
3. Сканиране за достъпни изпълними файлове.
4. Модифициране на началото и края им на случаен принцип.

Има много разновидности и подточки, но като цяло всички работят така. Дори самия зловреден код може да модифицира, че да не го лови антивируса. Колегите си играеха с XOR, елементарно е.
Вирусите дори ОС може да не знае за тях, че се напъхват под нея. Не се виждат като процес.
Макровирусите работят като интерпретатор и тях ги изпълнява самия М$ офис. Също могат много поразии.

[Wanderer]

Първоначално написано от Rabin

Абе и да е насочен - истината е една, аз ако бъркам ще се радвам да ме поправите. ...

Не съм достатъчно компетентен, че да те поправям, камо ли критикувам. Имам някаква представа за начина на действие на вирусите, шпионите, снифърите и останалите гадини, но спазвайки няколко прости правила, НИКОГА не съм бил удрян до степен да загубя информация, да ми бъде откраднат акаунт, парола или банкови номера, дори да се наложи да преинсталирам. Сигурно е късмет, не знам, но основната ми дейност е именно .. вирусочистач. Последните три месеца "ремонтирах" двайсетина лаптопа, всичките Вин базирани и нямаше нито един чист. Гъмжаха от троянци, шпиони, малвари, вируси, снифъри, паяци и тем подобни. Да не говорим за десетките туулбарове, търсещи машини, "удобни" директни линкове, "усмихнати" начални страници и пр. Най-смешното е, че половината от клиентите ми имаха инсталирани по няколко антивирусни програми, без дори да знаят как е станал номера, които се ритат, блъскат и товарят и без това задръстената ОС.
P.S. Вчера попаднах на доста упорит троянец - Toch, Tronch (или нещо подобно), който бая ме поизпоти.

[Rabin]

Първоначално написано от Wanderer

Не съм достатъчно компетентен, че да те поправям, камо ли критикувам. Имам някаква представа за начина на действие на вирусите, шпионите, снифърите и останалите гадини, но спазвайки няколко прости правила, НИКОГА не съм бил удрян до степен да загубя информация, да ми бъде откраднат акаунт, парола или банкови номера, дори да се наложи да преинсталирам...

Стига си толкова сигурен - просто няма как да знаеш ако са те омишкунили. Да ти пусна един пач да сканираш - от 30 вида антивирусни - 7-8 се обадиха, че има нещо, и го припознават като различен гад. Вирусите са винаги с 2 обиколки пред антивирусите.

Искам да напиша 2 реда и за експлойтите. Значи, при недомислица в системата може да се изпълни код и без да са нужни права, дори не е нужен заразен файл. Класическия подход от зората им е препълване на стек. Примерно се конектваш към WEB сървър като нормален юзверг. Обаче при повече старание може да объркаш ОС и да ти даде да изпълниш binary код с нейните root права. Става като напълниш стека, и току брояча те пусне в адресно поле, дето не е твое. После правиш квото си искаш. Само някой друг инжектиран килобайт стига да направиш каквото си искаш с компютъра.
Няма да кажа кой, но един луксозен продукт го пуснаха с няколко хиляди бъга. И си работи живо-здраво, фиксват ги лека-полека. Хващал съм зверски бъгове и след като изделието е от 8 години на пазара.

[Wanderer]

Първоначално написано от Rabin

Стига си толкова сигурен - просто няма как да знаеш ако са те омишкунили. Да ти пусна един пач да сканираш - от 30 вида антивирусни - 7-8 се обадиха, че има нещо, и го припознават като различен гад. Вирусите са винаги с 2 обиколки пред антивирусите.

Явно говорим един език, но с различни думи - ако ти се занимава, направи следния опит, аз лично съм го правил - форматиран хард, най-добре нов, чиста инсталация на някой вин, който си искаш, без драйвери, без допълнителен софтуер, чистота. Качи произволна антивирусна програма. Сканирай. А на бас, че програмата ще ти намери поне една гад! От къде се е появила?? Аз знам отговора, предполагам и ти