Nový virus Linux.Ekoms.1 posílá screenshoty

Staci mat /home, /tmp a /var nosuid,nodev,noexec a clovek moze kludnejsie spavat :)

To je dobry napad, ale pokud vyvijis, tak to nejde zas tak primocare :/

To je pravda. Sam vyvijam v C++ v linuxe a uz dlhsi cas som zvyknuty na nasledovne rozdelenie particii (LVM2):

/dev/mapper/main-root on / type ext4 (rw,noatime)
tmpfs on /dev/shm type tmpfs (rw,noatime,no­suid,nodev,no­exec)
/dev/sda1 on /boot type ext4 (rw,noexec,no­suid,nodev,no­atime)
/dev/mapper/main-home on /home type ext4 (rw,noexec,no­suid,nodev,no­atime)
/dev/mapper/main-temp on /tmp type ext4 (rw,noexec,no­suid,nodev,no­atime)
/dev/mapper/main-usr on /usr type ext4 (rw,noatime)
/dev/mapper/main-var on /var type ext4 (rw,noexec,no­suid,nodev,no­atime)
/dev/mapper/main-opt on /opt type ext4 (rw,noatime)

Pod beznym pouzivatelom nie je mozne zapisovat nikam, kde by nebol noexec. Vyvoj robim v /opt, pricom ked potrebujem nieco spustat, sudo-nem sa pod pouzivatela, pod ktorym nespustam nic ine a ma pravo do /opt zapisovat. V Code::Blocks mam nastavene "obalky" pri spustani a kompilacii.

Mozno sa to na prvy pohlad zda ako zbytocny voprus, ale ked si to clovek vsetko pripravi, vyrobi aliasy a nastavi skratky, tak to vobec nezdrzuje. Proste jednorazova praca na par hodin.

Pouzivam CentOS 6 a nikdy som nemal problem s noexec na /tmp ani ziaden iny problem.

s /tmp nosuid se mnohé deb balíčky nenainstalují správně.

možná jsem myslel spíš noexec než nosuid, už nepamatuju přesně, ale vím, že jsem toho musel nechat a vrátit /tmp jak byl, abych neměl problémy s balíčky.

To zni tak trochu ve stulu "Spolecnost XY oznamila novy produkt BFLM". Takze mozna spolecnost Dr. Web ten virus vyvinula.

http://securityaffairs.co/wordpress/43763/cyber-crime/linux-ekoms-1-linux.html
Tady je něco víc. Zaráží mě ale:
"If the answer is the uninstall line, Linux.Ekoms.1 downloads the /tmp/ccXXXXXX.exe executable file from the server, saves it to the temporary folder and runs it."