Исходное сообщение
"Выявлено вымогательское вредоносное ПО, шифрующее файлы на с..." Отправлено тоже Аноним, 08-Ноя-15 12:07
Приветствуем товарищей с той стороны баррикад, на которую выходят окна! "Когда ваш линукс станет популярным..." - ну вот, собственно. "...под него тоже напишут вирусы!" - ну вот, собственно. "Тогда поплачете!!!" - ну, пока скорее прослезились ;) > Специалисты компании «Доктор Веб» предполагают, что жертвами троянца стали по меньшей мере десятки пользователей То есть ни одного реального случая им найти не удалось. И даже в своих смелых мечтах они надеются на десятки... > После запуска с правами администратора Опять-таки влажные мечты. Попытался вспомнить, что мне на сайте приходилось запускать с правами администратора. Ну, установку и конфигурацию самого веб-сервера, понятно. Ну, подключение модулей к Апачу. Ну, chown там или mc. Но чтобы скачать неизвестно откуда файлик и запустить его от рута? Как и зачем? Единственная реальность для такого троянца (не считая взлома рут-аккаунта) - пролезть через дырку в веб-морде и пошалить с правами веб-сервера. То есть в пределах корневой папки веб-сервера. Может, и найдется товарищ, не делающий внешний бэкап - хотя за таких обычно работают хостеры... Даже внутренний бэкап в недоступную веб-серверу папку уже сводит усилия шифровальщика в ноль. Ну, и чтобы зашифровать файлы БД при таком действии, боюсь, понадобится очень специальным образом настроенный сервер ;)