Исходное сообщение
"Обнаружен новый троян для Linux, входящий в состав вредоносн..." Отправлено Серый1, 12-Дек-14 22:27
Ну и зачем здесь эта новость. Основной источник этой сенсации - это "Лаборатория дядя Жени". А как известно он очень любит пиар  и высокии рейтинги компнии. Всё давно уже известно: Чтение касперского показало такую картину: 1) вирус запускает сниффер tcpdump/PCAP на сетевом интерфейсе и ждет «магического пакета» TCP 2) при получении, активирует backdoor для ip адреса, с которого пришёл магический пакет. 3) якобы права root вирус не требует. С правами обычного пользователя запустить сниффер штатными средсвами нельзя, сперва нужно повысить привилегии. Т.е. никакой сенсации, никаких чудес— сперва надо зарутовать linux сервер, а уж потом ставь что хочешь. Запускаю вирус именно от  рута - https://kasperskycontenthub.com/securelist/files/2014/12/Pen... Для очень любопытных здесь подробнее - https://kasperskycontenthub.com/securelist/files/2014/12/Pen...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Ну и зачем здесь эта новость. Основной источник этой сенсации - это > "Лаборатория дядя Жени". А как известно он очень любит пиар > и высокии рейтинги компнии. Всё давно уже известно: > Чтение касперского показало такую картину: > 1) вирус запускает сниффер tcpdump/PCAP на сетевом интерфейсе и ждет «магического > пакета» TCP > 2) при получении, активирует backdoor для ip адреса, с которого пришёл магический > пакет. > 3) якобы права root вирус не требует. > С правами обычного пользователя запустить сниффер штатными средсвами нельзя, сперва нужно > повысить привилегии. > Т.е. никакой сенсации, никаких чудес— сперва надо зарутовать linux сервер, а уж > потом ставь что хочешь. > Запускаю вирус именно от рута - https://kasperskycontenthub.com/securelist/files/2014/12/Penquin_2.jpg > Для очень любопытных здесь подробнее - https://kasperskycontenthub.com/securelist/files/2014/12/Penquin_2.jpg
	Введите код, изображенный на картинке: