LINUX.ORG.RU

Вирусы и wine


0

0
уже реальность - у друга к компу имеет доступ куча народа, и кто-то, видимо, что-то с рутовыми правами под wine запустил.

вирус умудрился отформатить swap раздел в fat, засунуть туда autorun и запихнуть туда, предположительно, исполняемый файл с расширением ico, который из авторана и вызывается. если смотреть его как картинку - то там логотип експлорера переделаный - белый и с такими отростками-шипами во все стороны.

★★★
дожились... Уже виндовые вирусы по линуксу свободно бегают.
Borlok
()
Ответ на: удаленный комментарий
>мне был предъявлен отформаченый в vfat swap раздел, и autoran в нем, с файликом чтото.ico.

Эта категория вирусов не умеет форматить разделы, иначе бы отформатила /

Так что фейк

iRunix ★★★★
()
Ответ на: комментарий от redgremlin
мне был предъявлен отформаченый в vfat swap раздел, и autoran в нем, с файликом чтото.ico.

может и fake, но не думаю.

vasaka ★★★
() автор топика
тут стало появляться другое объяснение - винт всовывали в винду, и она swap раздел признала за fat и даже букву ему назначила, только вот неизвестно до появления там вируса, или после.

но все-равно штука опасная, если винда может в swap раздел присунуть вирус, а он потом автомонтируется в какой-нибудь кде, и по автозапуску его запустит.

вроде в некоторых дистрах автозапуск работает, и сам wine использует чтобы проги на дисках запускать.

vasaka ★★★
() автор топика
Ответ на: комментарий от scaldov
ну по поводу полета американцев на луну я все же склонен верить нашим космонавтам, которые в факте того полета не сомневаются.

даже какие-то статейки видел, где все эти аргументы по поводу того что американцы на луне не были в пух и прах громят - наши как раз громят.

vasaka ★★★
() автор топика
Я мож че не знаю, а зачем с рутовыми правами запускать что-то под вайном? И вобще, если там толпа народу, зачем им рутовые права давать?
m1rag3 ★★
()
Ответ на: комментарий от m1rag3
[root@admincomp ~]# wine It is not recommended to run WINE as root

В нормальных дистрибутивах так ;)

redgremlin ★★★★★
()
Ответ на: комментарий от vasaka
>а он потом автомонтируется в какой-нибудь кде

Свап раздел в кде? Иди уроки учи, и не волнуйся на эту тему...

iRunix ★★★★
()
Ответ на: комментарий от Demon37
ну вопрос-то не в этом, а в том что вирусы уже и под вайном работать могут, и даже представляют опасность.

а друг просто ленив - чем самому что-то сделать, пусть лучше гость справляется с админством.

vasaka ★★★
() автор топика
Не парься - ето ВЕЩЕСТВА так действуют.
sabonez ★☆☆☆
()
Ответ на: комментарий от vasaka
> ...а в том что вирусы уже и под вайном работать могут...

Открыл Америку, млин...

anonymous
()
Ответ на: комментарий от vasaka
>ну по поводу полета американцев на луну я все же склонен верить нашим космонавтам, которые в факте того полета не сомневаются. даже какие-то статейки видел, где все эти аргументы по поводу того что американцы на луне не были в пух и прах громят - наши как раз громят.

громят то, что можно громить. про остальное молчат.

правильная статья - http://moon.thelook.ru/index.htm

+движка рабочего нужной мощности у них нету до сих пор. покупают РД-180.

scaldov ★★
()
>вирус умудрился отформатить swap раздел в fat, засунуть туда autorun и запихнуть туда, предположительно, исполняемый файл

мухахах ))) пишу из под стола ))))
просто повесилили старика ))
dreamer ★★★★★
()
Сам Себе Злобный Буратино!

Зачем нужны:
* Права рута кому попало;
* Автозапуск носителей;
* Предыдущий пункт да еще и под вайн?
temy4
()
вот почему курю я, а штырит всех остальных при этом?
amoralyrr ★☆
()
Ответ на: комментарий от temy4
автозапуска там нет, он просто бывает в некоторых дистрах.
vasaka ★★★
() автор топика
Мне кажется у твоего друга Dualboot с виндой и он пытался на винду прикрутить swapfs драйвер (позволяет писать в свап раздел, можно pagefile.sys туда писать) но кривизна рук ему это не позволила. А форматнуть спод вайн swap , да еще наверно он был примаунчен, это фантастика!
SilentLexx
()
Ответ на: комментарий от SilentLexx
>swapfs драйвер (позволяет писать в свап раздел, можно pagefile.sys туда писать)

костыль какой-то. В howto расписано, как общий свап раздел сделать стандартными средствами, в initscripts форматировать как надо и подключать/отключать. К чему эти костыли?

anonymous
()
Ответ на: комментарий от SilentLexx
никакого дуалбута, тот swap раздел не использовался.
vasaka ★★★
() автор топика
Ответ на: комментарий от scaldov
> +движка рабочего нужной мощности у них нету до сих пор. покупают РД-
> 180.

Движок у них есть. Он экономически невыгоден. Ну то есть если они захотят еще раз вбабахать туеву хучу денег - они могут опять слетать. Только этой самой туевой хучи - нет. Мало того нет еще и производства чтобы ракеты делать (тяж. промышленность переехала в Канаду, а легкая в Китай).

Ну и главное. У меня знакомец астрономией занимается. Для него вопрос не стоит верю/не верю. Сингнал от кораблей программы аполло принимали как в США так и в Европе и в СССР. Понять откуда идет сигнал для 69 года задача не сложная.
eXOR ★★★★★
()
Ответ на: комментарий от scaldov
>+движка рабочего нужной мощности у них нету до сих пор. покупают РД-180.

А ещё они сейчас если захотят - не смогут построить спейс шаттл. Только заново спроектировать и сделать _другой_ аппарат.

И что?

П.С. У нас в России не смогут построить с нуля половину самолетов военных - это же не значит, что мы их не строили.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.