Исходное сообщение
"RotaJakiro - новое вредоносное ПО для Linux, маскирующееся п..." Отправлено n00by, 02-Май-21 16:32
> В базе сигнатур известных руткитов нет ничего плохого. Место занимает, даёт пользователям иллюзию неких гарантий. Даёт явные указания авторам: вас нашли. Руткит под альтернативной ОС "не имеет" файлов, а стало быть и сигнатур. Там RootkitRevealer Марка Руссиновича получает списки файлов двумя различными способами и сравнивает, таким образом находит скрытые. > Насколько я помню, ркх > реагирует на изменение файлов в системе (чем, кстати, должен заниматься пакетный > менеджер и какой-нибудь селинукс, если что). Вот-вот, информация о файлах для пакетного менеджера доступна, но почему-то изменения он не отслеживает. Уних-вэй, ага, инфекции должна ловить отдельная программулина, дублируя функционал. А если я случайно файл удалил, это вообще никто не решает, значит я ССЗБ и всё тут.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> В базе сигнатур известных руткитов нет ничего плохого. > Место занимает, даёт пользователям иллюзию неких гарантий. Даёт явные указания авторам: > вас нашли. > Руткит под альтернативной ОС "не имеет" файлов, а стало быть и сигнатур. > Там RootkitRevealer Марка Руссиновича получает списки файлов двумя различными способами > и сравнивает, таким образом находит скрытые. >> Насколько я помню, ркх >> реагирует на изменение файлов в системе (чем, кстати, должен заниматься пакетный >> менеджер и какой-нибудь селинукс, если что). > Вот-вот, информация о файлах для пакетного менеджера доступна, но почему-то изменения он > не отслеживает. Уних-вэй, ага, инфекции должна ловить отдельная программулина, дублируя > функционал. А если я случайно файл удалил, это вообще никто не > решает, значит я ССЗБ и всё тут.
	Введите код, изображенный на картинке: