Нов??? вирус

[Rabin]

Заповядай!
п.с.

Има много подходящи пикчета с 4-ри броя пвм изходи, само си избираш по  каква схема да работят. А дсп-тата им за по доларче и малко къртят  трифазните. Но аз вече съм професионално извратен и трудно може да ме  накараш да сменя марката. Всъщност в онзи форум най ме ядосаха с  дълбочината на стека и това, че не е достъпен адресно, а това беше много  добро решение за надеждност. Дразни ме и факта, че всеки хванал да  "програмира на С". Ами не става в случая.

http://www.*******.eu/forum/showthread.php?t=27924&page=2&highlight=%F1%F2%E5%EA
Ето, че ме изкара, че лъжа.
п.с.2. Пояснение - "другия форум" не е тоя нашия, кой знае къде и колко народ са те бъзикали за тая работа, признаваш си сам, че после се и нервиш?

[Въйко]

Ох щях да се задавя и да дам фира от смях;;602
Антивирусните шитни за *никс-ите са за да пазят точно уин кочините.Ако някой сис админ не може да си предпази машините и се надява на антивирусна то определено трябва да стане продавач в Била.Там се ползват експойти, какви вируси к'ви 5лв?На всеки линуксджия ако поне веднъж някой не му е хаквал руут значи нещо е объркал

А стената на Уин си е толкова желязна че е перфе, само че за да я пипнеш както трябва ще ти е по-лесно да настроиш Микротик с вързани очи без да си го виждал през живота си.

[Wanderer]

Уиндоус, Линукс.... страшна работа. Щом си на бозата, значи си шаран. Ако си на лайнукса си гоУема работа. Аз като аматьор, ползвам три ОС, седмицата, убунту и онова недоразумение - бак трак. Признавам, че версия 12 на убунту доста добре се държи, за БТ няма да коментирам, но бозата си остава лидер.
Може да съм шаран, ливада или прост юзър, но когато искам да си пусна една емпетройка, предпочитам да кликна с мауса, вместо да пиша като малоумен няколко реда код. Все пак сме 2013, а не 1990. Нищо против разбирачите, даже благодарение на тях ползвамЕ редица "благинки", но масовият потребител изобщо не го е*е кой, колко е в час и коя ОС е по-по-най.
Той иска, след като си е заработил надника, да си седне на столчето, да си пусне тубата или фейса, да прочете новини, да погледа порно, да послуша музика и да си легне. Ич не му дреме коя ОС е по-добра. Важното е коя е по-удобна.
А това е оплюваната Windows. Вие си бачкайте с издънките на Линукс и си мислете, че сте голямата работа. Може и да сте, нищо против, просто слабо ме интересува. Аз съм просто юзър

P.S. Между другото, що не се пробвате да ме хакнете? Линукс спецовете срещу аматьора-шаран, прост потребител на още по-простия вин. Давайте.... чакам.

[ТИНТИН]

А това е оплюваната Windows. Вие си бачкайте с издънките на Линукс и си мислете, че сте голямата работа. Може и да сте, нищо против, просто слабо ме интересува. Аз съм просто юзър

P.S. Между другото, що не се пробвате да ме хакнете? Линукс спецовете срещу аматьора-шаран, прост потребител на още по-простия вин. Давайте.... чакам.

Е па с една такава "издънка" GNU Linux  съм вече няколко години като основна система на лаптопа и ядове с хакери не съм имал(може и да съм късметлия).
За антивируси не съм и чувал и не ми е трябвало... не че няма ама доколкото знам се използват основно за пощенски сървъри( основно филтър за спам ботове и др.).

Отделно за такава операционна система  Линукс за първи път чувам:hammer:.
Има близка по наименование GNU Linux -справка:
http://en.wikipedia.org/wiki/GNU/Linux_naming_controversy

The GNU/Linux naming controversy is a dispute among members of the free and open source software community over how to refer to the computer operating system commonly called Linux.

GNU/Linux is a term promoted by the Free Software Foundation (FSF), its founder Richard Stallman, and its supporters, for operating systems that include GNU software and the Linux kernel. The FSF argues for the term GNU/Linux because GNU was a longstanding project to develop a free operating system, of which they say the kernel was the last missing piece.

И последно за "голямата работа"  не се мисля;;573.

[Rabin]

Уиндоус, Линукс.... страшна работа. Щом си на бозата, значи си шаран. Ако си на лайнукса си гоУема работа. Аз като аматьор, ползвам три ОС, седмицата, убунту и онова недоразумение - бак трак. Признавам, че версия 12 на убунту доста добре се държи, за БТ няма да коментирам, но бозата си остава лидер.
Може да съм шаран, ливада или прост юзър, но когато искам да си пусна една емпетройка, предпочитам да кликна с мауса, вместо да пиша като малоумен няколко реда код. Все пак сме 2013, а не 1990. Нищо против разбирачите, даже благодарение на тях ползвамЕ редица "благинки", но масовият потребител изобщо не го е*е кой, колко е в час и коя ОС е по-по-най.
Той иска, след като си е заработил надника, да си седне на столчето, да си пусне тубата или фейса, да прочете новини, да погледа порно, да послуша музика и да си легне. Ич не му дреме коя ОС е по-добра. Важното е коя е по-удобна.
А това е оплюваната Windows. Вие си бачкайте с издънките на Линукс и си мислете, че сте голямата работа. Може и да сте, нищо против, просто слабо ме интересува. Аз съм просто юзър

P.S. Между другото, що не се пробвате да ме хакнете? Линукс спецовете срещу аматьора-шаран, прост потребител на още по-простия вин. Давайте.... чакам.

Ти вече си хакнат, ама не знаеш. Не е истина колко десетки бабалюги наведнъж чакат да ти изчуруликат данните от кр. карта и да вземат 40 долара за тях. Освен това вземи накрая пробвай Убунту, и после пак разправяй как слушаш МП3 с конзола. Мен вече Убунту ме кефи повече от Уин7 с шарениите му.

Ох щях да се задавя и да дам фира от смях;;602
Антивирусните шитни за *никс-ите са за да пазят точно уин кочините...

Значи и това е вярно за какво се слага обикновено, но за Линукс има вируси. Спряга се някаква цифра около 50 вида. Да кажеш, че няма вируси - значи трябва да са нула, а това далеч не е така. И за да не заприличаме на безпросветна секта с войнствени дядовци - май е време да понапиша как точно се закача и размножава един вирус. Да видите, че няма имунизирана ОС от тях.
Причините, че за Линукс са малко на брой бацилите са няколко. Едно, че има много видове Линукси и даден вирус ще поразява само сходни дистрибуции. Друго, че не е толкова разпространен. Трето, че го ползват грамотни хора и са безсмислен таргет за шпиониране.  С една идея е по-добре замислен. А това, че нямал бил уязвимости - аз лично съм кибичил по нощите като ми удариха сървъра.

[Wanderer]

Ти вече си хакнат, ама не знаеш. Не е истина колко десетки бабалюги наведнъж чакат да ти изчуруликат данните от кр. карта и да вземат 40 долара за тях. Освен това вземи накрая пробвай Убунту, и после пак разправяй как слушаш МП3 с конзола. Мен вече Убунту ме кефи повече от Уин7 с шарениите му. ...

Мислиш ли :o080:Десетки или стотици бабалюги отдавна да бяха източили картите ми, ако имаха достъп. Ама знаеш ли, нямат;) И няма да имат. Може да съм Вин-потребител, ама не ям доматите с колците.
По-горе писах, че съм доволен от Убунту, не си видял, вероятно. Все пак, по-често съм на бозата, въпреки, че в момента съм с БТ и вече почвам да се нервя на удивително продължителния ъпдейт, повече от два часа! Баси!
P.S. Между другото, предишният ми пост НЕ беше насочен срещу теб.

[Rabin]

Абе и да е насочен - истината е една, аз ако бъркам ще се радвам да ме поправите. Хубаво е да се придържаме към истината, не като дедо ти да се зъби за бой ако не се възприемат възгледите му, най-често погрешни. Аз не му се лезя когато е прав за нещо.

Ровнах за вируси из нета и има супер много и объркващо инфо.
Основното, за да налази зловреден гад е да получи изпълнение на код. Binary, компилиран код, който процесорът изпълнява. Виждал съм работещ вирус и на стотина байта. Пуснеш ли тоя код с root и правомощия за писане по другите файлове - тоя код се качва в паметта, самокопира след края на файла (изпълним), и пипва началото на файла, за да се изпълни пръв (long jump). Теоретично е невъзможно да бъде заразен файл, различен от изпълним. Има разновидности като макровируси и какво ли не, но те не са чак толкова разпространени, и освен това пак действат през изпълнимия код  на "офиса".
Kaто тръгнеш да конфигваш нещо по системата и пускаш изпълними файлове - няма какво да спре кода на вирус да се копира по другите файлове, и после да се изпълни от тях. После user може да си ги доразвъди през неговите права в неговата папка.
Няколко килобайта код имат пълен контрол над машината ти. Тръгне ли с super user правомощие - може да ти форматне диска ако му е кеф. Несчупваемия Линукс - аз съм го крашвал много пъти като се учех да пиша на С. С root права, разбира се.

Фази на размножаване:
1. Прочитане на зловреден код от заразен файл и проверка дали вече не е качен.
2. Качване в паметта.
3. Сканиране за достъпни изпълними файлове.
4. Модифициране на началото и края им на случаен принцип.

Има много разновидности и подточки, но като цяло всички работят така. Дори самия зловреден код може да модифицира, че да не го лови антивируса. Колегите си играеха с XOR, елементарно е.
Вирусите дори ОС може да не знае за тях, че се напъхват под нея. Не се виждат като процес.
Макровирусите работят като интерпретатор и тях ги изпълнява самия М$ офис. Също могат много поразии.

[Wanderer]

Абе и да е насочен - истината е една, аз ако бъркам ще се радвам да ме поправите. ...

Не съм достатъчно компетентен, че да те поправям, камо ли критикувам. Имам някаква представа за начина на действие на вирусите, шпионите, снифърите и останалите гадини, но спазвайки няколко прости правила, НИКОГА не съм бил удрян до степен да загубя информация, да ми бъде откраднат акаунт, парола или банкови номера, дори да се наложи да преинсталирам. Сигурно е късмет, не знам, но основната ми дейност е именно .. вирусочистач. Последните три месеца "ремонтирах" двайсетина лаптопа, всичките Вин базирани и нямаше нито един чист. Гъмжаха от троянци, шпиони, малвари, вируси, снифъри, паяци и тем подобни. Да не говорим за десетките туулбарове, търсещи машини, "удобни" директни линкове, "усмихнати" начални страници и пр. Най-смешното е, че половината от клиентите ми имаха инсталирани по няколко антивирусни програми, без дори да знаят как е станал номера, които се ритат, блъскат и товарят и без това задръстената ОС.
P.S. Вчера попаднах на доста упорит троянец - Toch, Tronch (или нещо подобно), който бая ме поизпоти.

[Rabin]

Не съм достатъчно компетентен, че да те поправям, камо ли критикувам. Имам някаква представа за начина на действие на вирусите, шпионите, снифърите и останалите гадини, но спазвайки няколко прости правила, НИКОГА не съм бил удрян до степен да загубя информация, да ми бъде откраднат акаунт, парола или банкови номера, дори да се наложи да преинсталирам...

Стига си толкова сигурен - просто няма как да знаеш ако са те омишкунили. Да ти пусна един пач да сканираш - от 30 вида антивирусни - 7-8 се обадиха, че има нещо, и го припознават като различен гад. Вирусите са винаги с 2 обиколки пред антивирусите.

Искам да напиша 2 реда и за експлойтите. Значи, при недомислица в системата може да се изпълни код и без да са нужни права, дори не е нужен заразен файл. Класическия подход от зората им е препълване на стек. Примерно се конектваш към WEB сървър като нормален юзверг. Обаче при повече старание може да объркаш ОС и да ти даде да изпълниш binary код с нейните root права. Става като напълниш стека, и току брояча те пусне в адресно поле, дето не е твое. После правиш квото си искаш. Само някой друг инжектиран килобайт стига да направиш каквото си искаш с компютъра.
Няма да кажа кой, но един луксозен продукт го пуснаха с няколко хиляди бъга. И си работи живо-здраво, фиксват ги лека-полека. Хващал съм зверски бъгове и след като изделието е от 8 години на пазара.

[Wanderer]

Стига си толкова сигурен - просто няма как да знаеш ако са те омишкунили. Да ти пусна един пач да сканираш - от 30 вида антивирусни - 7-8 се обадиха, че има нещо, и го припознават като различен гад. Вирусите са винаги с 2 обиколки пред антивирусите.

Явно говорим един език, но с различни думи - ако ти се занимава, направи следния опит, аз лично съм го правил - форматиран хард, най-добре нов, чиста инсталация на някой вин, който си искаш, без драйвери, без допълнителен софтуер, чистота. Качи произволна антивирусна програма. Сканирай. А на бас, че програмата ще ти намери поне една гад! От къде се е появила?? Аз знам отговора, предполагам и ти

[Rabin]

...най-добре нов, чиста инсталация на някой вин, който си искаш, без драйвери, без допълнителен софтуер, чистота. Качи произволна антивирусна програма. Сканирай. А на бас, че програмата ще ти намери поне една гад! От къде се е появила?? Аз знам отговора, предполагам и ти

Антивирусните са насъскани да се плашат и от сянката си. Сканиране на binary е дебела задача, и нищо друго не му остава освен да търси познат стринг. По случайност той може да се появи и в нормален код.
Да, знам за какво намекваш, ама там ще замълча.

[Зелен]

Аз,като знам това,което прочетох за snap.do ,и сега като чета нещата,които пишете тук,имам странното усещане,че kostading трябва да си смени зъболекаря.

[Въйко]

...Мен вече Убунту ме кефи повече от Уин7 с шарениите му.

И кое точно е мега шареното на Убунту и всякаква друга Линукс цигания?Ако не е КДЕ а се мъдри тъпия Гном кое му е красивото?
И стига с тъпотиите за злонамерени кодове и глупости.Ако нещо по случайност тръгне на Убунту то това е защото по дефоулт си тръгнал с всичко.Хайде да тръгне злонамерения код който ще ми пердаши  нюцс ама на Редхат.Ще тръгне ама утре, просто липсват библиотеки, отделно ще в тази дистрибуция са разместени където им падне.Или пък експлойт за нещо на Редхат да тръгне на Убунту...дрън-дрън.
Мислете преди да пишете, не е въпроса да се съсипе една машина а да си осигуриш достъп до нея и да го използваш когато ти трябва за някаква цел.През това време никой не трябва да разбере че има такова нещо.Вирусите са за Уиндоус за да пищи електората яко и да се продават антивирусни, за Юникс и Юникс базираните е точно обратното-тихо, кротко и спокойно да не се вдигне някоя аларма че сра Маца в каца.Все пак с тези ОС се предполага че работят професионалисти и няма нищо общо с кокошкарницата за масовия потребител.
Който не знае как да гледа порно в нета за него Линукс е изключително подходящ.Прави се дуал или трипъл буут машина с Уин и други безалкохолни и газ на "цъкни тук за безплатно порно" или "вие печелите ИФон5С".

[Rabin]

http://dmitry.gr/index.php?r=05.Projects&proj=07.%20Linux%20on%208bit

Дори мигалгата на дедо може да я напълзи вирус. Вързали са флаш и РАМ на микроконтролер-мигалка, и зарежда Убунту за има-няма 6 чАса.

И кое точно е мега шареното на Убунту и всякаква друга Линукс цигания?

Не съм се изразил коректно, вероятно. Уин е шарен. Мисля преди да пиша, ама за днес ми стана множко, не съм те чел докрая. Пусках една тема за отворения код, аз заради това предпочитам Линукс.

[Термо]

Аз пак да попитам кое е по-сигурното:

А) да си теглиш приложения/обновления (или каквото се сетиш) от едно място, проверено и одобрено от производителя

, или

Б) да ровиш из Интернет,за да намериш един прост плеър (примерно), който после иска още един куп (де)кодери и да ти инсталира още толкова "екстри" без даже да разбереш (туулбарчета, рекламки и т.н. "боклук"), да си плащаш като поп, ако искаш да смениш версията на любимата си ОС...

Не искам отговор - аз съм го намерил за себе си
Скоро ще въведат UEFI Secure Account Lock (не говоря за буут мениджъра, a за хардуерно заключване на ОС )
и тогава ще видим Windows 318 Zamunda Edition как ще работи. И не го казвам от злоба, а просто съчувствам на Windows потребителите, които късно ще разберат, че едни хубави хора искат да правят едни хубави пари, продавайки ти продукт, който си длъжен да активираш и ползваш както ТЕ ти кажат.
Ами, НЕ , благодаря !
Обиждайте колкото искате linux-потребителите , но се надявам скоро всеки да осъзнае , че правото на избор е лично и неприкосновено.

Със здраве !