Malware για linux

από **pmav99** » 04 Σεπ 2012, 22:02

@asvos
Τσέκαρε το

Κώδικας: Επιλογή όλων: /var/log/rkhunter.log

Τα γράφει πιο αναλυτικά και εμένα έβγαζε μερικά warnings αλλά ήταν βλακείες.

από **eliasps** » 05 Σεπ 2012, 01:30

Περισσότερες πληροφορίες για το malware από το osarena, εδώ.

από **pc_magas** » 05 Σεπ 2012, 02:03

Π´αλι όμως για να εγκατασταθεί το mallware πως το καλό το πετυχαίνει?

από **eliasps** » 05 Σεπ 2012, 02:22

pc_magas έγραψε:Π´αλι όμως για να εγκατασταθεί το mallware πως το καλό το πετυχαίνει?

Φαντάζομαι θα είναι attached σε ένα τυχαίο αρχείο που αν το τρέξεις, αυτόματα ενεργοποιείς και το malware. Όπως συμβαίνει με τα trojans δηλαδή.
Λεπτομέρειες για διασπάσεις, hex editing και τα σχετικά, πιστεύω απαιτούν αρκετές γνώσεις προγραμματισμού.

από **Learner** » 05 Σεπ 2012, 02:47

Off topic:

asvos έγραψε:Τι σημαίνουν αυτά τα Warnings;

@asvos , στο από πάνω ποστ είναι : viewtopic.php?f=14&t=24494#p259204 :mrgreen:

από **pc_magas** » 05 Σεπ 2012, 13:34

Μάλλον κάπου στο /home θα τρέχει. Νομίζω στο φάκελο WIFIADAPT. έτσι άμα κάνεις ένα αρχείο WIFIADAPT γράφεται εκεί μέσα και δεν τρέχει.

από **PaPo** » 05 Σεπ 2012, 21:15

Learner έγραψε:20:26:59] /usr/bin/unhide.rb [ Warning ]

Το παραπάνω είναι λογικό να το βγάζει γιατί το εγκαθιστά το rkhunter μαζί του.. Δεν είναι κάτι δαύτο...

Chris_th έγραψε:sudo rkhunter --update && sudo rkhunter --propupd && sudo rkhunter -c

Την εντολή αυτή την εκτελούμε με αυτή τη σειρά γιατί πρώτα κάνει ένα update(σαν τα αντιγρηπικά των win), μετά κάνει κάτι σαν "compile"(δεν ξέρω πως ακριβώς να το πω) γιατί αν δεν γίνει πριν το check τότε θα βρίσκει συνέχεια warnings. Το έχω δοκιμάσει και το κάνει....

Τα συγκεκριμένα warnings όπως για hidden files τα αγνοούμε. Άμα δει κανείς το log file τότε θα δει ότι στην ουσία δεν έχει βρει τίποτα..

Όσο για το chkrootkit τα 2 warnings Που βγαίνουν δεν είναι τίποτα, ένα είναι για τον firefox και ένα για την java...

Aν είναι μόνο αυτά όλα καλά.....

από **Alexandros** » 14 Σεπ 2012, 10:56

Διάβασα αυτό το άρθρο

http://www.newsbeast.gr/technology/arth ... -mac-os-x/

όπως και αυτά εδώ:

http://linuxforums.org.uk/index.php?topic=10389.0

http://www.theregister.co.uk/2012/08/29 ... ac_trojan/

Επειδή κατά διαβολική σύμπτωση κανείς δεν έχει αναφέρει το πρόβλημα εκτός από την εταιρεία που διαθέτει το antivirus για την προστασία από αυτό, τι πιθανότητες υπάρχουν να ισχύει η πληροφορία;

από **simosx** » 14 Σεπ 2012, 11:44

Ως καλύτερο άρθρο πιστεύω ότι είναι το
http://news.techworld.com/security/3378 ... et-trojan/

Η εταιρία Dr Web παρέχει antivirus και για Linux, και είναι διαθέσιμο ως Trial (106MB). Είναι άραγε γνωστή η εταιρία αυτή; Θέλει να δοκιμάσει κανείς και να μας πει;

Η φθηνή λύση για τώρα είναι

Κώδικας: Επιλογή όλων: sudo iptables -A INPUT -s 212.7.208.65 -j DROP sudo iptables -A OUTPUT -d 212.7.208.65 -j DROP

όπου απαγορεύει την πρόσβαση προς τον υπολογιστή που λαμβάνει τους κωδικούς.

Οι εντολές αυτές μπορούν να μπουν και στο /etc/rc.local για να γίνουν μόνιμες.
Στο αρχείο /etc/rc.local, προσθέστε ΠΡΙΝ τη γραμμή με το "exit 0" τις γραμμές

Κώδικας: Επιλογή όλων: iptables -A INPUT -s 212.7.208.65 -j DROP iptables -A OUTPUT -d 212.7.208.65 -j DROP

από **Alexandros** » 14 Σεπ 2012, 12:45

Εμένα η απορία μου είναι αν όντως υπάρχει τέτοιο κακόβουλο λογισμικό. Αλλιώς το να μπλοκάρω μια ip δεν είναι λύση. Αύριο θα υπάρχει μια άλλη.

Το θέμα είναι δηλαδή αν υπάρχει τόσο μεγάλο κενό ασφαλείας στο λειτουργικό μας.

Malware για linux

Re: Malware για linux

Re: Malware για linux

Re: Malware για linux

Re: Malware για linux

Re: Malware για linux

Re: Malware για linux

Re: Malware για linux

Κακόβουλο λογισμικό στο Ubuntu;

Re: Κακόβουλο λογισμικό στο Ubuntu;

Re: Κακόβουλο λογισμικό στο Ubuntu;