Multiplatformní virus „běží” i na Linuxu

Rika, ale dnes uz se to nenosi. Prilis to ukazuje na blbost uzivatele.

Nerika. Trojsky kun je takovy program, ktery po spusteni (at uz uzivatelem, nebo nejak elegantneji) umozni pristup do infikovaneho pocitace. S tim, jak byl spusten to nesouvisi.

to je bez root konta akosi nepouzitelne?

A co aspon rm -rf ~ :)

Virus ci trojan neni virem ci trojanem proto, ze zaskodi. On je jim proto, ze se umi sirit. Kdyz uz se siri, pak teprve je zajimave jestli a jak zaskodi a jak si k tomu zajisti potrebne prostredky (neboli jaky je rozsah platnosti).

Trojan se nemusi sirit. Siri se virus, proto je virus. Trojan se jmenuje podle trojskeho kone, jinymi slovy je to skodlivy program, ktery se vydava za neco jineho nez ve skutesnosti je ...

rm -rf / || rm -rf ~

Co kdyby :-)

Co ještě zkusit sudo su root -c rm -rf /?

Pozrel som si odkaz v spravice, a trochu pogooglovat, ale nic viac ako tu nebolo napisane. Teda co vlasne je to za virus, ako sa siri, alebo pre ktore distribucie (jadra) je infekcny?
Mozno som len malo pozeral, ale taketo info by malo byt hned v prvej varke linkov.

Nie, tgz :)

http://news.zdnet.co.uk/software/linuxunix/0,39020390,39262336,00.htm

To by musel byt fakt sialenec. Co ma Win a Lin subory v jednom dire.

Musim rict, ze takovy virus ktery "bezi" i na Windows i na Linuxu bych si predstavoval jinak. Presnejsi popis chovani zmineneho viru je totiz ze "umi infikovat jak windowsowske soubory, tak linuxove". Infikovany soubor uz totiz na obou platformach nebezi, proste proto, ze (pokud pomineme wine, cygwin apod.) infikovany exac nespustite na Linuxu, a naopak linuxovou binarku na Windows.

Necital som podrobnosti o implemntacii toho riesenia, ale nevidim dovod preco by to neslo. Ono subor nemusi vyhovovat sucasne obom formatom. Ak sa jedna o virus, staci aby bol schopny rozpoznat a infikovat cielovy subor podla jeho formatu (EXE/ELF). Je predpoklad, ze dany subor sa potom bude spustat len na v prislusom prostredi (Win, Linux, ...).

Co sa tyka podstaty trojana, myslim ze dobre vysvetlenie tu napisal Gilhad. Kto neveri, nech si pozrie nejaku knizku, ktora sa virusmi zaobera. :-)

Nie som nijaky odbornik cez malware, posledne co som hooodne davno pisal bol nejaky rezidentny polymorfny virus pod M$ DOS, vedel napadat len .COM subory. Nikdy som ho nevypustil, pisal som to len tak ako sa to obcas robi - aby clovek skusil, ci to dokaze. To boli casy ...

Docela by me zajimal zdrojak toho viru, nevite o nem nekdo? Protoze me zarazi tohle:

To infect ELF files, the virus uses INT 80 system calls and injects its body into the file immediately after the ELF file header...
The virus uses the Kernel32.dll function to infect systems running Win32...

To by znamenalo, ze pokud virus narazi na ELF (cil), pouzije INT 80 systemove volani Linuxu. Jenze on muze prave bezet na Windows, protoze mel nekto infikovany soubor na windows, kde ma nejake elfy (treba sdilene). To by asi nefungovalo, protoze pocitam, ze na Windows nebudou syscally (volani Win32 API) pres stejne preruseni a pokud ano, pak tezko budou stejne identifikovana, pripadne se stejnymi parametry.
Stejne je to i v opacnem pripade, pokud infikovany ELF zkusi napadnout nalezeny PE, protoze chce spustit funkci Windows.

OK, beriem, moze byt ze som to zle pochopil.

K protected modu a podobnym veciam som sa zase uz ja nedostal... :-(

I tak, co sa tyka virov si myslim, ze najvacsiu buducnost maju asi modularne navrhnute krizence cervu a viru. Mozu trebars mat casti, ktore si zistia info o cielovej platforme/systeme, ktoru chcu infikovat, na ich zaklade mozu posudit zranitelnosti, vybrat vhodny typ utoku, atd. Takmer vsetky casti by mohli byt samostatne moduly, ktore by si cerv stahoval v aktualnej verzii (a trebars aj podpisane :-))
Vdaka modularnemu rieseniu by kludne mohol napadat rozne platformy, staci ked najde zranitelne miesto a ma modul, ktory vie bezat na danej platforme.

Viem, ze taketo dake koncepty existuju dlhsi cas, len nikto asi nieco podobne vo vacsom rozsahu nezrealizoval. Zrejme je s tym spojene mnozstvo dalsich problemov, moc som nad tym neuvazoval. Uz len spolahlive vyhladanie a aktualizacia modulov moze byt vcelku zapeklity problem.

Na to jsem prave narazel. Nejde napsat "program", ktery bude spustitelny na Linuxu i Windows (pokud nepocitame wine/cygwin apod.), ale lze napsat kod v ASM, ktery bezi na obou systemech. Muzete ho tedy vlozit jak do PE, tak do ELF spustitelneho souboru. Musi to byt ale na stejnem typu procesoru, aby se jednalo o stejne instrukce (takze i386). To je tento pripad.

No a keby bol napisany v JAVE. Nepotrebuje zabezpecovat nejaku multiplatformovost. Ta sa zabezpeci sama :).