Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..., opennews (??), 08-Ноя-15, (0) [смотреть все] То как некоторые антивирусы с лёгкостью расшифровывают закрытую шифровальщиками , Аноним (-), 09:26 , 08-Ноя-15, (1) +1 // Например какие антивирусы и зашифрованые какими вирусами , Хочу купить мир (?), 09:30 , 08-Ноя-15, (3) +7 // он наверное имел в виду старый добрый OneHalf , Аноним (-), 13:19 , 08-Ноя-15, (60) +5 // БАЯНА http www stableit ru 2015 08 linux html, pavlinux (ok), 16:43 , 08-Ноя-15, (118) +2 502 Bad Gatewaynginx 1 6 2, anonymous (??), 15:29 , 09-Ноя-15, (221) Вам враги закриптовали роутер D, pavlinux (ok), 05:07 , 11-Ноя-15, (246) Ничего они не расшифровывают Те времена давно прошли, шифровальщики теперь пишу, Аноним (-), 18:54 , 08-Ноя-15, (138) Думаю закончится тем, что в ядро Linux и окружение начнутвносить стопроцентную я, kuku (ok), 01:15 , 09-Ноя-15, (177) –7 // 1 Не начнут Большинству нужно, чтобы работало сегодня а лучше через час 2 В, Аноним (-), 09:09 , 09-Ноя-15, (201) +2 ключи получаются не взламыванием алгоритма шифрования, а написанием кейгена для , ano (??), 02:22 , 09-Ноя-15, (180) –2 // Интересно, а что мешает в качестве источника энтропии при генерации ключа, испол, freehck (ok), 07:49 , 09-Ноя-15, (192) // А зачем Берете любой вменяемый текст и жмете его энтропийным кодером, lzma, нап, adolfus (ok), 15:42 , 09-Ноя-15, (225) –1 Закрытые ключи отправляются на сервер злоумышленика же Вроде для каждого файла , Аноним (-), 09:52 , 09-Ноя-15, (205) // Что Вы На самом деле для шифрования каждого файла используется алгоритм с симме, freehck (ok), 13:11 , 09-Ноя-15, (215) +1 Эгм, http 55 -- RSA-2048 же Сколько таких простых ключей Вы щёлкакте в день , Andrey Mitrofanov (?), 11:45 , 09-Ноя-15, (210) +1 // Впрочем, да _Этот_ специалисты по безопасности сломали за 2 дня Вы знал И , Andrey Mitrofanov (?), 10:38 , 11-Ноя-15, (249) Ага когда шифровальщиком поXOR ены первые 128 байт файла - расшифровывают , Анонимец (?), 08:38 , 09-Ноя-15, (193) +2 // частотный анализ ломает ксор, темболее заголовок файла любого почти известен, ос, Sw00p aka Jerom (?), 15:53 , 10-Ноя-15, (242) ключевая фраза Программа написана на языке Си, Khariton (ok), 09:27 , 08-Ноя-15, (2) –7 // а исходники под какой лицензией , Вася (??), 09:45 , 08-Ноя-15, (5) +15 // BSD, как и все антивирусы, Аноним (-), 09:46 , 08-Ноя-15, (7) а какая разница этот си еще надо скомпилировать , Khariton (ok), 09:00 , 09-Ноя-15, (195) почитал оригинал новости после запуска с правами администратора ну елки палк, лотрн (?), 10:33 , 08-Ноя-15, (20) +19 // Хотя стоило бы сказать после получения прав root с помощью огромной кучи не зал, Аноним (62), 13:40 , 08-Ноя-15, (62) +5 // А kpatch kgraft нигде до сих пор вменяемо не реализован, и действительно, зачем , Аноним539 (ok), 20:46 , 08-Ноя-15, (151) +3 Права администратора это домыслы DrWeb, там нет ничего такого что нельзя было сд, Аноним (-), 16:00 , 08-Ноя-15, (108) +5 // Там довольно подробные домыслы В частности, шифрование папки home со всеми по, тоже Аноним (ok), 16:42 , 08-Ноя-15, (117) ага и после предустановленного компилятора и всех необходимых библиотек , Khariton (ok), 09:01 , 09-Ноя-15, (196) // В полноценных ОС компилятор и libc есть из коробки Шутки про скомпилировать и, Nas_tradamus (ok), 08:26 , 10-Ноя-15, (237) –1 а что человеку, озабоченному безопасностью системы, запрещает удалить компилятор, Khariton (ok), 11:58 , 10-Ноя-15, (241) +1 Это не предел Лабораторией Рассейский Параноик выявлено вредоносное ПэО, шифру, Qwerty (??), 11:45 , 08-Ноя-15, (28) +9 // Только вот когда твои сайтики таки зашифруются без запуска тобой каких-либо скри, Аноним (-), 19:43 , 08-Ноя-15, (144) –1 // Ну я это из бэкапов их минут за 20 все разожму , а сервак 8212 ну конте, палыч (?), 20:37 , 08-Ноя-15, (150) +4 В том что ты админ локалхоста - Так и будешь каждые 20 мнут восстанавливаться из, Аноним (-), 21:20 , 08-Ноя-15, (155) –1 ага и каждый раз будет из под рута запускать неведомую хрень, доустанавливая ком, Khariton (ok), 09:02 , 09-Ноя-15, (197) +2 Ты видимо думаешь что закладывают енкодера через дырку вручную, и второй раз злы, Pahanivo (ok), 22:03 , 08-Ноя-15, (162) ага Так это не вирус Это ПО которое запускается через какую-то брешь Я думал , Khariton (ok), 09:04 , 09-Ноя-15, (198) Все вирусы используют какие-то бреши Разница только в том, что они самокпирую, Аноним (-), 09:58 , 09-Ноя-15, (206) и что в ней ключевого , Петровна программистсталевар (?), 11:58 , 08-Ноя-15, (30) +5 ДокторВебовцы заминусовали -D, chinarulezzz (ok), 18:10 , 08-Ноя-15, (133) Где можно сказать вирус Хочу острых ощущений под рутом , Аноним (-), 09:46 , 08-Ноя-15, (6) +3 // Поставь слабый пароль на ssh и наверняка дождёшся , Аноним (62), 13:44 , 08-Ноя-15, (63) –2 // ну и что есть прожки там VS брут форс атак на ssh какая разница какой пароль то, Аноним (-), 14:38 , 08-Ноя-15, (80) // даже если ботнетом разумные лимиты fail2ban забанят их тоже ну развечто если з, Khariton (ok), 09:06 , 09-Ноя-15, (199) Только дeбил использует парольный вход на SSH Да еще и с дефолтным набором MAC , Аноним (-), 14:58 , 08-Ноя-15, (86) –1 // Ага и хранят их расшифрованными в PuTTY агенте, из которого их выдрать проще про, Аноним (62), 15:37 , 08-Ноя-15, (103) +3 И хранят их в ssh-agentДавайте мне свои приватные ключи , sshagent (?), 18:08 , 08-Ноя-15, (132) путями пользуются не интелигентные, а виндовзные пользователи , Khariton (ok), 09:07 , 09-Ноя-15, (200) +2 Только дебилы бакланят за всех А еще им не приходит в голову, что у других люде, angra (ok), 11:39 , 09-Ноя-15, (208) +1 админы локалхоста не вкурсе о ed25519 я сомневаюсь что бородатые админы дебиана , другой аноним (?), 12:05 , 09-Ноя-15, (212) Сверхмолния Линусу - срочно наложить новые патчи на ядро, чтобы данный вирус нор, IdeaFix (?), 09:51 , 08-Ноя-15, (8) +10 // Это традиция пользователя виндузы ненависть к по, которое используешь , Аноним (-), 12:02 , 08-Ноя-15, (33) –1 // Это особенность психики повернутых на технике людей Всем нормальным н а с р а т, Аноним (-), 19:46 , 08-Ноя-15, (146) // А вы нормальный Может вы ещё и женщину пользуете , Аноним (-), 22:05 , 08-Ноя-15, (164) +1 Ты про тех нормальных, что раствор на стройке месят, или про тех, что сэмки на п, Аноним (-), 12:36 , 09-Ноя-15, (214) а еще люлей могут навалять , Typhoon (ok), 18:09 , 11-Ноя-15, (252) заражението как происходит а то даже выяснили на чем написано, а как его установ, касмитог (?), 09:52 , 08-Ноя-15, (9) +1 // Нужно самому скачать кряк кейген на Linux софт , Аноним (-), 09:53 , 08-Ноя-15, (11) +1 // На Linux софт портал точка нет, Анонзо (?), 10:10 , 08-Ноя-15, (15) +1 то, на чём написано, выясняют по организации секций и таблицы имён всякой фигни , Аноним (-), 12:03 , 08-Ноя-15, (34) +1 Заражение происходит очень просто в пятницу орёте на своего админа, а в понедел, Аноним (-), 12:11 , 08-Ноя-15, (38) +8 // А во вторник админ ищет новую работу, т к вирус запорол годовой баланс , Аноним (-), 15:01 , 09-Ноя-15, (218) Просто еще не выкупили закрытый ключ, 100 кусков зелени как минимум , Аноним (-), 09:53 , 08-Ноя-15, (10) –3 Интересно, что за 2-3 дня об этой вирусне знает только дрвеб , An (??), 09:54 , 08-Ноя-15, (12) +2 // Кто написал, тот и знает , Эргил (?), 10:18 , 08-Ноя-15, (18) +27 // Чувствую им не понравилось, вместо продления лицензии на на антивирь дрвэб, я ус, Аноним (-), 20:58 , 09-Ноя-15, (233) +1 Вирусам подвержены наниматели безграмотных админов или админов-диверсантов Таки, Аноним (-), 12:05 , 08-Ноя-15, (35) // Дополнение скупой платит трижды Сначала немного малограмотному аникею, затем по, badmilkman (ok), 06:51 , 09-Ноя-15, (191) +1 Где скачать Омским линуксоидам срочно надо , Омский линуксоид (ok), 09:56 , 08-Ноя-15, (13) +2 // Достал начальник Тогда правильный вопрос звучит так как поднять свой ресурс дл, Аноним (-), 12:08 , 08-Ноя-15, (37) +1 Омским линуксоидам достаточно ебилда, сорцы сами влёгкую нагенерят, нонимус (?), 14:19 , 09-Ноя-15, (216) +1 и снова антивирусы пытаются пиариться, или срочно-скажите-как-запустить-ваш-виру, Аноним (-), 10:07 , 08-Ноя-15, (14) +5 // https products drweb ru home linux lng ru, Аноним (-), 13:27 , 08-Ноя-15, (61) // Кстати, по ссылке - очень хорошо написанный текст У несведущего человека при про, тоже Аноним (ok), 14:34 , 08-Ноя-15, (77) +3 FreeBSD-то защо А вы все RIP, да RIP Вон, даже вымогатели под нее пишут Но вооб, Ананимаз (?), 10:15 , 08-Ноя-15, (17) +5 // Я подозреваю вирус писался только под линукс и линковался статически, а на серве, Аноним (-), 11:09 , 08-Ноя-15, (22) // Либо на линукс серверах bsd ятор , SubGun (??), 11:18 , 08-Ноя-15, (23) // где такой взять , Аноним (-), 11:25 , 08-Ноя-15, (25) У ДрВеба, наверное , Аноним (-), 12:20 , 08-Ноя-15, (43) +3 1 Ядро умеешь компилять Воооот, выключай все фичи, оставь только контроллер ди, pavlinux (ok), 04:29 , 09-Ноя-15, (186) +1 Типа Уважаемые ФриБСДшники, просим Вас настроить и запустить линуксулятор, стере, Нимано (?), 14:46 , 08-Ноя-15, (84) // mail ru так и делает Нет, я серьезно , Эксперт (?), 17:02 , 08-Ноя-15, (122) +1 Кого там настраивать Достаточно строчки linux_enable YES или ядро с ним собрат, Аноним (-), 21:36 , 08-Ноя-15, (157) +1 нужен рутА лучше сразу пропатчить и собрать вирус, заодно сделать порт FreeBSD, Нимано (?), 23:36 , 08-Ноя-15, (171) возможно сипользуется общий openSSL или еще что-то, чего в соляре или freebsd не, Khariton (ok), 09:12 , 09-Ноя-15, (202) вчера ставил libudev и libgcrypt из старых реп для хапуска ozonwayland запуск не, 0eviy (ok), 10:27 , 08-Ноя-15, (19) –4 // Никто здесь не знает, звони в техподдержку по телефону мля, забыл телефон лину, Аноним (-), 22:10 , 08-Ноя-15, (165) // сильно сказано да мне не поддержку надо тут а интерес удовлетворить ну что же , 0eviy (ok), 23:48 , 08-Ноя-15, (172) –1 Думаю тут сами антивири решили подзаработать, сами написали, сами нашли, сами пи, svsd_val (ok), 11:05 , 08-Ноя-15, (21) // Если у тебя нет зондов и вирусов в твоём свободном ПО, то это ещё не значит, что, Аноним (-), 22:12 , 08-Ноя-15, (166) // Уж лучше лишний раз быть параноиком чем потом пожимать горькие плоды Доверять, svsd_val (ok), 15:34 , 09-Ноя-15, (224) backup duplicity , shuL5Lix (?), 11:21 , 08-Ноя-15, (24) // rewrite backup , Аноним (-), 11:26 , 08-Ноя-15, (26) +2 // encrypt backup , Аноним (-), 12:22 , 08-Ноя-15, (44) // fuck backup, Аноним (-), 14:12 , 08-Ноя-15, (66) +1 fuck up, dr Equivalent (ok), 17:25 , 08-Ноя-15, (129) f, pavlinux (ok), 04:35 , 09-Ноя-15, (188) +1 Вот поэтому бэкап должен инициироваться бэкапным сервером , Аноним (-), 21:52 , 08-Ноя-15, (158) +1 // А разве этому в институтах не учат , vitektm (?), 22:13 , 08-Ноя-15, (167) В институтах учат, как найти правильного админа, чтоб он работал и получал пестю, pavlinux (ok), 04:38 , 09-Ноя-15, (189) Как вредоносное ПО попадает на сервера Как оно отличает сервера от рабочих станц, Аноним (-), 11:44 , 08-Ноя-15, (27) +1 // голые_деффки deb , 222 (?), 11:53 , 08-Ноя-15, (29) +6 // Где скачать в хайрез , Аноним (-), 11:58 , 08-Ноя-15, (31) +2 // Сам собери, что как маленький , Аноним (-), 12:23 , 08-Ноя-15, (45) +7 из исходников , pavlinux (ok), 04:39 , 09-Ноя-15, (190) +1 да у меня в млдонках такое , что на голые_деффки deb и не отреагирую , Typhoon (ok), 18:53 , 11-Ноя-15, (253) 1 С помощью эксплуатации уязвимостей bash и opensll На многих серверах стоят г, XAnimus (ok), 12:17 , 08-Ноя-15, (40) // Вот здесь хотелось бы подробностей , Аноним (-), 12:26 , 08-Ноя-15, (46) // У фантазеров и врунов всегда что нибудь не сходится, так сказать в вашей логике , Павел Самсонов (?), 16:30 , 10-Ноя-15, (243) Еоекзек, Карл, ноекзек Получается, что чудо вирус от дрвеба должен залиться чер, Аноним (-), 15:57 , 08-Ноя-15, (105) Приветствуем товарищей с той стороны баррикад, на которую выходят окна Когда ва, тоже Аноним (ok), 12:07 , 08-Ноя-15, (36) +11 // Надо отметить, что это предложение действительно заставило улыбнуться , Аноним (-), 12:12 , 08-Ноя-15, (39) // Надо идти глубже В описании вируса есть строчка То есть автор получил-таки свой, тоже Аноним (ok), 12:31 , 08-Ноя-15, (49) +3 // Может всё же агентские Одни попиарили, другие с первых денег найдут время на из, sshagent (?), 18:24 , 08-Ноя-15, (135) Ну значем ты так иронизируешь Время когда линуксом пользовались в основном вмен, all_glory_to_the_hypnotoad (ok), 14:54 , 08-Ноя-15, (85) +1 // Если вы способны вывести страничку со своим трояном на первое место в поисковике, тоже Аноним (ok), 15:06 , 08-Ноя-15, (97) // Какой-то у тебя очень запутанный вопрос Троян о котором много говорят, очевидно, all_glory_to_the_hypnotoad (ok), 15:39 , 08-Ноя-15, (104) Вопрос все тот же - как новичку, который администрирует гуглением, попадется это, тоже Аноним (ok), 16:57 , 08-Ноя-15, (121) Идиоты должны страдать Вместе с кретинскими пыхомакаками , Аноним (-), 15:59 , 08-Ноя-15, (106) +1 Здрасьте, я уж не помню как давно линукс по сути стандарт для всяких серверов и , soarin (ok), 16:04 , 08-Ноя-15, (111) –2 // Которые в основном позволяют уронить демона переполнением буфера или организоват, тоже Аноним (ok), 17:03 , 08-Ноя-15, (123) +2 Это чтож -- получается что компания Доктор Веб -- публично расписалась в своей л, Аноним (-), 12:17 , 08-Ноя-15, (41) +1 // Ну да вирус ИХ вот они про это и написали в новости , Аноним (-), 13:04 , 08-Ноя-15, (56) +1 Вот оно Авторы шифровальщика заявляют об обнаружении собственного продукта В, Hell_Graphic (?), 12:19 , 08-Ноя-15, (42) // Это хорошо ткнуть надо - в таких письмах обычно приходит ссылка на rar-архив, в , тоже Аноним (ok), 12:29 , 08-Ноя-15, (48) // Таки реально под вайном это работает Т е может всего хомяка зашифровать , Del (?), 15:00 , 08-Ноя-15, (88) // Я вам страшное скажу если у вас еще и примонтировано что-нибудь с правом на зап, тоже Аноним (ok), 15:11 , 08-Ноя-15, (99) Ну в таком случае, может так получиться что кому-нить отправят такой же ява-скри, Del (?), 16:46 , 08-Ноя-15, (119) Ничто ему не помешает Линукс вообще не решает за пользователя, что ему можно, а, тоже Аноним (ok), 17:08 , 08-Ноя-15, (125) Ну это конечно Просто получается вирусы для линукса, которые не требуют кучу ма, Del (?), 19:05 , 08-Ноя-15, (140) А это кто-то отрицал Просто без кучи мануалов не факт, что они заработают, а бе, тоже Аноним (ok), 19:35 , 08-Ноя-15, (142) ну они знали на кого напали , Аноним (-), 14:31 , 08-Ноя-15, (76) Реально случилась такая ситуация, гл бух открыла письмо и все приплыли Зашифрова, BirdGovorun (??), 12:28 , 08-Ноя-15, (47) +1 // Не стал дожидаться такой ситуации, провел ликбез в бухгалтерии С примерами и кр, тоже Аноним (ok), 12:38 , 08-Ноя-15, (52) +2 // Зато нашелся идиот, который вместо настройки спам-фильтров проводит ликбез среди, Аноним (-), 13:08 , 08-Ноя-15, (58) –1 // Главная проблема эникеев - это пользователи, которым они поленились объяснить, ч, тоже Аноним (ok), 14:37 , 08-Ноя-15, (78) +2 А разве настройка спаморезки исключает инструктаж хомячков , YetAnotherOnanym (ok), 15:05 , 08-Ноя-15, (95) +5 У нас было два таких случая В одном поддержка доктора веба помогли и расшифрова, Павел Самсонов (?), 12:56 , 08-Ноя-15, (54) –1 // А у нас при первом таком случае по щелчку пальцев было всё восстановлено из ежед, LionSoft (ok), 14:45 , 08-Ноя-15, (83) –2 // То есть, чем больше дней без жалоб, тем меньше ЗП А при ДБЖ КДМ админ не получи, YetAnotherOnanym (ok), 15:08 , 08-Ноя-15, (98) +6 Может быть там плюс, а не минус , freehck (ok), 15:18 , 09-Ноя-15, (219) Там просто у человека несварение речи Под ДБЖ имелись в виду дни, когда работа , тоже Аноним (ok), 15:30 , 09-Ноя-15, (222) КДМ - кол-во дней в месяце,Мысль, конечно, интересная, но ее реализация обязате, Аноним (-), 02:39 , 09-Ноя-15, (182) +2 в лфс надо исходники скомпилить и скачать их сначала а потом от рута запуститьи , Аноним (-), 12:35 , 08-Ноя-15, (50) // ты как протосс я все вижу , Аноним (-), 14:28 , 08-Ноя-15, (75) А так ли безопасен линух Происходит ли какая-нибудь магия при вызове утилиты su, Roo2AT7d (ok), 12:35 , 08-Ноя-15, (51) –3   // Если вы можете запустить под линуксом кейлоггер - значит, вам он уже не нужен , тоже Аноним (ok), 12:39 , 08-Ноя-15, (53) +4   // кейлоггер или линукс , Аноним (-), 13:11 , 08-Ноя-15, (59) +2   // Человек, способный запустить кейлоггер под Линукс, сам знает ответ на этот вопро, тоже Аноним (ok), 14:38 , 08-Ноя-15, (79)   Даже при использовании пакетов из репозитория всё равно есть возможность заразит, Roo2AT7d (ok), 11:42 , 09-Ноя-15, (209)   Даже при использовании клавиатуры из магазина все равно есть возможность, что в , тоже Аноним (ok), 12:17 , 09-Ноя-15, (213) –1   Подмена пакетов Каким образом, они же все подписаны Доверие мейнтейнеров А они, freehck (ok), 15:25 , 09-Ноя-15, (220)   если бы ты писал его в stdin , то ты могбы и файл перенаправить вместо ввода с к, Xasd (ok), 13:46 , 08-Ноя-15, (64) +3   бред пишете с правами юзера что-то перехватывать там ниже более просветл, Аноним (-), 14:26 , 08-Ноя-15, (73)   Если все это делать в иксах, то да, способен См xspy, http web archive org we, Нимано (?), 15:27 , 08-Ноя-15, (102) +3   // Однако, как верно написано в README, защита элементарная xhost -Кстати, чтобы о, freehck (ok), 16:03 , 09-Ноя-15, (227)   // Локально запущенному кейлогеру под пользователем, которому доступны иксы это н, Нимано (?), 15:51 , 11-Ноя-15, (251)   а вот закэшированный гуглом текст файла в новость он целиком не попал, поэтому , Xasd (ok), 12:56 , 08-Ноя-15, (55) +2 // копипастюКопипащу Тут уверяли, что грамотный русский текст свидетельствует о ру, Аноним (-), 21:05 , 08-Ноя-15, (152) // Копипаствую, отроки, копипаствую , тоже Аноним (ok), 21:58 , 08-Ноя-15, (159) // Паства одобрила , Нуб (?), 22:45 , 08-Ноя-15, (169) После запуска с правами администратора троянец загружает файлы Создам пользо, Pavel (??), 13:06 , 08-Ноя-15, (57) // а главное, остроумно , Аноним (-), 14:21 , 08-Ноя-15, (68) Именно так, Администратор русскими буквами , XoRe (ok), 19:08 , 09-Ноя-15, (229) del, XoRe (ok), 19:08 , 09-Ноя-15, (230) Дайте пожалуйста денег Ваш доктор Веб, redix (?), 14:08 , 08-Ноя-15, (65) +2 // Ну ладно вам Это просто эксперимент - не всё же по 30 за годовую подписку на а, sshagent (?), 18:41 , 08-Ноя-15, (136) ну ладно, пусть без ответа останется, падумаешь , 0eviy (ok), 14:22 , 08-Ноя-15, (69) а пароль root ему не надо , зануда (?), 14:22 , 08-Ноя-15, (70) // зачем Сам введешь, IMHO (?), 14:25 , 08-Ноя-15, (72) Версионирование файлов Samba SMB и NFS и невозможностью физического удаления, Аноним (-), 14:25 , 08-Ноя-15, (71) // это как , Аноним (-), 14:40 , 08-Ноя-15, (81) // Вам потроллить или для дела , pavlinux (ok), 04:04 , 09-Ноя-15, (184) Ну наконец то возрождается хардкорный олд скул, а то я уже думал что мы его поте, all_glory_to_the_hypnotoad (ok), 14:28 , 08-Ноя-15, (74) // Хардкорный олд скул не подразумевал использования широко доступных библиотек, вы, тоже Аноним (ok), 14:42 , 08-Ноя-15, (82) а ты скачай этот PHP-скрипт 1-МБ размера http www opennet ru openforum vsluhf, Xasd (ok), 15:03 , 08-Ноя-15, (91) +1 Из олдскульного тут ничего нет, олдскул подразумевает написание всего алгоритма , svsd_val (ok), 15:06 , 08-Ноя-15, (96) +1 В конце статьи не хватает ссылки на загрузку вируса , Аноним (-), 16:00 , 08-Ноя-15, (107) // исходника вируса, Аноним (-), 16:01 , 08-Ноя-15, (109) Закрытое бета-тестирование, перед выпуском , Эксперт (?), 17:06 , 08-Ноя-15, (124) +1 Новость Дрвеба по сути о том, что через уязвимости в php-скриптах на сервер можн, Ordu (ok), 16:31 , 08-Ноя-15, (116) +5 // Боюсь, ваш комментарий, по сути, о том, что новость в оригинале вы не читали , тоже Аноним (ok), 17:11 , 08-Ноя-15, (126) –2 // Продолжайте бояться , Ordu (ok), 19:50 , 08-Ноя-15, (148) +1 Я надеюсь что такая штука поскорее прилетит пользователям современных пакетны, Аноним (-), 17:25 , 08-Ноя-15, (130) +3 badware напрямую от производителя уже сейчас во всех репах , manster (ok), 17:42 , 08-Ноя-15, (131) Встречал это вредоносное ПО Первый раз обнаружил подобное вредоносное ПО ещё в , lucentcode (ok), 18:14 , 08-Ноя-15, (134) +1 // Поднимайте зарплаты админам - и вируса не будет Для линуксов и фрей лучшим анти, Аноним (-), 19:15 , 08-Ноя-15, (141) +1 // а шо есть такие надбавки на зарплату админу - за непереход по известным ссылкам, IMHO (?), 19:44 , 08-Ноя-15, (145) +2 // Да, есть Если админ толковый , фыв (??), 02:19 , 09-Ноя-15, (179) Dr Web, как всегда, достаточно подробно всё написал И, как всегда, опустил мале, Pavel (??), 19:38 , 08-Ноя-15, (143) а каков механизм распространения, внедрения в систем--------------FreeWare, dev, абвгдейка (ok), 21:18 , 08-Ноя-15, (154) +1 Виндоуз Дефендер наверняка не пропустил бы такое непотребство , Аноним (-), 21:28 , 08-Ноя-15, (156) –1 Кодовое слово DEBIAN preinst 124 postinst 124 prerm 124 postrm Нет ничего , Аноним (-), 23:22 , 08-Ноя-15, (170) +1 // а ты откуда знаешь, может в антивирусной компании запускают вирусы в wine, IMHO (?), 00:21 , 09-Ноя-15, (174) // Может у тебя в прямой кишке пингвин кудахчет Хочет вырваться, а не может , Зоопроктолог (?), 00:44 , 09-Ноя-15, (175) Возникает только один вполне естественный вопрос почему миром до сих пор правит, тоже Аноним (ok), 00:58 , 09-Ноя-15, (176) +2 Под Linux - все давно имеется С той лишь разницей, что стоит оно больших денег , Аноним (-), 02:36 , 09-Ноя-15, (181) // Гляжу, из всего потенциала, ты даже спелчекер не осилил, едЕницa D , pavlinux (ok), 04:01 , 09-Ноя-15, (183) +2 // Вот ты ошибку подметил, а я пошел курить маны по русскому Вот он - прогресс Сп, Аноним (-), 04:17 , 09-Ноя-15, (185) Кто бы говорил Спеллчекер , Аноним (-), 04:30 , 09-Ноя-15, (187) // А еще оффис и аддресс - а то нахватались слов, а буквы потеряли , тоже Аноним (ok), 08:46 , 09-Ноя-15, (194) +2 И не талкай, онли лужи газификэшон, pavlinux (ok), 05:10 , 11-Ноя-15, (247) Биткоин нынче уже 360 баксов Хорошая валюта, всегда можно немного подождать, гл, Классический Анонимус (?), 11:11 , 09-Ноя-15, (207) // Это ты сейчас рассказал про стоимость своих файлов А зачем , Andrey Mitrofanov (?), 11:48 , 09-Ноя-15, (211) –1 Пора всё-таки стать мужиком и вставить сетевой провод в комьютер И на деле, Аноним (-), 14:37 , 09-Ноя-15, (217) +2 Дешёвых ботов дрвеб проплатил, под новостью каменты из односложных предложений т, Аноним (-), 15:33 , 09-Ноя-15, (223) скорей всего просто пишет мусор, а говорит что это зашифрованные файлы, Аноним (-), 16:59 , 09-Ноя-15, (228) Ну почему, почему миром правят не линуксоиды Не суровые но справедливые FSF По, Аноним (-), 19:10 , 09-Ноя-15, (231) –1 // Потому что миром правят и не виндузятники, у которых все то же самое, только их , тоже Аноним (ok), 19:39 , 09-Ноя-15, (232) Господи сколько бреда понаписывают, завидев слова вирус и linux в одном п, valek (ok), 01:44 , 10-Ноя-15, (234) Собственно такая история Только,только разгребли Файловый сервер на Ubun, Аноним (235), 07:05 , 10-Ноя-15, (235) // история учит необходимости резервного копирования, nalcheg (ok), 07:40 , 10-Ноя-15, (236) // История еще и учит, что лицензионный NOD32 - это купленная за свои кровные иллюз, тоже Аноним (ok), 10:31 , 11-Ноя-15, (248) +1 Показуха В каком проекте выявили Толком никакой информации Как обычно, рекламны, Олег (??), 18:16 , 10-Ноя-15, (244) А инструкция по установке прилагается , Аноним (-), 22:02 , 10-Ноя-15, (245) Уже нашли способ расшифровки без пароля - http www opennet ru opennews art sht, Pilat (ok), 14:17 , 11-Ноя-15, (250) +1 Одному мне кажется странным цена биткойна в 420 , Аноним (-), 19:22 , 15-Ноя-15, (254) 1,2,6,8,9,10,12,13,14,17,19,21,24,27,36,41,42,47,50,51,55,57,65,69,70,71,74,107,116,130,131,134,143,154,156,170,181,207,217,223,228,231,234,235,244,245,250,254

Сообщения

[Сортировка по времени | RSS]

51. "Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..."	–3 +/–
Сообщение от Roo2AT7d (ok), 08-Ноя-15, 12:35
А так ли безопасен линух? Происходит ли какая-нибудь магия при вызове утилиты su? По идее  мы пишем пароль в stdin программы, а она, в свою очередь, не выплевывает его в stdout. Я клоню к следующему: запущенный в юзерспейсе кейлоггер способен ли перехватить ввод пароля в su?
Ответить | Правка | Наверх | Cообщить модератору

	53. "Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..."	+4 +/–
	Сообщение от тоже Аноним (ok), 08-Ноя-15, 12:39
	Если вы можете запустить под линуксом кейлоггер - значит, вам он уже не нужен.
	Ответить | Правка | Наверх | Cообщить модератору

	59. "Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..."	+2 +/–
	Сообщение от Аноним (-), 08-Ноя-15, 13:11
	кейлоггер или линукс?
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..."	+/–
	Сообщение от тоже Аноним (ok), 08-Ноя-15, 14:38
	Человек, способный запустить кейлоггер под Линукс, сам знает ответ на этот вопрос. Спрашивать других ему не требуется.
	Ответить | Правка | Наверх | Cообщить модератору

	209. "Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..."	+/–
	Сообщение от Roo2AT7d (ok), 09-Ноя-15, 11:42
	Даже при использовании пакетов из репозитория всё равно есть возможность заразиться: доверие к мейтейнерам, подмена пакетов при получении обновлений, уязвимости. Что же касается последнего пункта, то ранее заданный вопрос о повышении прав актуален.
	Ответить | Правка | Наверх | Cообщить модератору

	213. "Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..."	–1 +/–
	Сообщение от тоже Аноним (ok), 09-Ноя-15, 12:17
	Даже при использовании клавиатуры из магазина все равно есть возможность, что в ней окажется плата, отправляющая все ваши нажатия клавиш куда надо. Вопрос в том, готовы ли вы тратить жизнь на устранение гипотетических возможностей или вас устраивает то, что пока не скомпрометировано.
	Ответить | Правка | Наверх | Cообщить модератору

	220. "Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..."	+/–
	Сообщение от freehck (ok), 09-Ноя-15, 15:25
	> Даже при использовании пакетов из репозитория всё равно есть возможность заразиться: доверие > к мейтейнерам, подмена пакетов при получении обновлений, уязвимости. Что же касается > последнего пункта, то ранее заданный вопрос о повышении прав актуален. Подмена пакетов? Каким образом, они же все подписаны. Доверие мейнтейнеров? А они за подписанное вообще говоря и ответить могут. Если выяснится, что мейнтейнер подложил закладку в пакет, то он как минимум больше нигде и никогда мейнтейнером не станет, как максимум -- сядет. Уязвимости... Да, это проблема. Исправления достигают цели в срок где-то от суток до недели в зависимости от дистра/конторы. При условии регулярных обновлений, конечно же. Тут уж ничто не поможет.
	Ответить | Правка | К родителю #209 | Наверх | Cообщить модератору

	64. "Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..."	+3 +/–
	Сообщение от Xasd (ok), 08-Ноя-15, 13:46
	> По идее  мы пишем пароль в stdin программы если бы ты писал его в stdin , то ты могбы и файл перенаправить вместо ввода с клавиатуры su < file на самом деле su читает пароль из tty
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	73. "Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..."	+/–
	Сообщение от Аноним (-), 08-Ноя-15, 14:26
	> А так ли безопасен линух? Происходит ли какая-нибудь магия при вызове утилиты > su? По идее  мы пишем пароль в stdin программы, а > она, в свою очередь, не выплевывает его в stdout. Я клоню > к следующему: запущенный в юзерспейсе кейлоггер способен ли перехватить ввод пароля > в su? бред пишете ;) с правами юзера что-то перехватывать там ;) + ниже более просветленный товарищ отписался.
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	102. "Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..."	+3 +/–
	Сообщение от Нимано (?), 08-Ноя-15, 15:27
	> к следующему: запущенный в юзерспейсе кейлоггер способен ли перехватить ввод пароля > в su? Если все это делать в иксах, то да, способен. См. xspy, http://web.archive.org/web/20010612075533/http://www.acm.vt.... Да-да, оно уже 20 лет как вполне нормально работает (и обходится совсем без рута).
	Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

	227. "Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..."	+/–
	Сообщение от freehck (ok), 09-Ноя-15, 16:03
	> См. xspy, http://web.archive.org/web/20010612075533/http://www.acm.vt.... > Да-да, оно уже 20 лет как вполне нормально работает (и обходится совсем > без рута). Однако, как верно написано в README, защита элементарная: xhost - Кстати, чтобы оно собралось, надо доопределить NULL. :)
	Ответить | Правка | Наверх | Cообщить модератору

	251. "Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..."	+/–
	Сообщение от Нимано (?), 11-Ноя-15, 15:51
	> Однако, как верно написано в README, защита элементарная: xhost - Локально запущенному кейлогеру (под пользователем, которому доступны иксы) это не помеха ;) Ведь в том-то и дело – запускаешь скажем браузер под другим пользователем, с урезанными правами и т.д. и мнишь себя в безопасности. А злобная малварь, влезшая в дырку браузера, без всяких рутов может читать все нажатия клавиш, буфера обмена и т.д. Одно время пилили расширения XACE и XSECURITY, но ... Т.е. – остаются костыляния типа запуска ксефира или отдельных иксов.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема