Появился вирус-шифровальщик для Linux

Системы на Linux атакует вредоносное приложение Linux.Encoder.1, который шифрует файлы пользователей, требуя за расшифровку заплатить криптовалютой. Об этом сообщает антивирусная компания «Доктор Веб».

Ссылка

← Вспомнить фильм

Трейлер Warcraft-а (2016) →

Лёл

~~Kaschenko~~ ☆
(08.11.15 21:06:38 MSK)

Ссылка

Лiл

~~dk-~~ ☆
(08.11.15 21:08:16 MSK)

Ссылка

На данный момент предполагается, что атакованы десятки пользователей.

Горжусь Линуксом!

~~prischeyadro~~ ★★★☆☆
(08.11.15 21:08:51 MSK)

Обнаружен троян-шифровальщик для Linux

Klymedy ★★★★★
(08.11.15 21:09:10 MSK)

Ссылка

Вирусы под линукс, с биткоинами и тором. Годно!

goingUp ★★★★★
(08.11.15 21:10:45 MSK)
Последнее исправление: goingUp 08.11.15 21:11:46 MSK (всего исправлений: 1)

Ссылка

После запуска с правами администратора на системах под управлением операционных систем семейства Linux он шифрует файлы на компьютере пользователя, после чего требует 1 биткоин за расшифровку (примерно 25 тысяч рублей на данный момент).
правами администратора

Я так понимаю, этот десяток пользователей специально запускали посмотреть ради.

ymuv ★★★★
(08.11.15 21:11:42 MSK)

Ссылка

Из сырцов собирать нужно?

garik_keghen ★★★★★
(08.11.15 21:18:37 MSK)

Ответ на: комментарий от prischeyadro 08.11.15 21:08:51 MSK

1%

На данный момент предполагается, что атакованы десятки пользователей.

Горжусь Линуксом!

А вот если бы вирус был под винду, атакованы были бы тысячи пользователей.

amomymous ★★★
(08.11.15 21:37:45 MSK)

Ответ на: 1% от amomymous 08.11.15 21:37:45 MSK

Ага,миллионы и миллиарды...

Эксперты по безопасности полагают, что атака нацелена на администраторов сайтов, на машине которых развернут собственный веб-сервер, потому что первыми шифруются корневые папки, личные директории пользователя, а также папки с базами данных MySQL и веб-сервером Apache.

spider_russia
(08.11.15 21:49:50 MSK)

Ссылка

Не знал что биткоины такие дорогие

~~YLoS~~ ★★★
(08.11.15 22:00:07 MSK)

«После запуска с правами администратора»

ясно, понятно.

invy ★★★★★
(08.11.15 22:20:21 MSK)

Ссылка

Зато после такого вируса маски-шоу не страшно!

drull ★☆☆☆
(08.11.15 22:26:28 MSK)

Ссылка

Это если оно еще запустится.

w1nner ★★★★★
(08.11.15 22:29:21 MSK)

что в зависимостях?

spichka ★★★
(08.11.15 22:31:45 MSK)

Ссылка

Ответ на: комментарий от garik_keghen 08.11.15 21:18:37 MSK

Естественно! И зависимости руками выпрямлять.

r_asian ★☆☆
(08.11.15 22:52:50 MSK)

Ответ на: комментарий от garik_keghen 08.11.15 21:18:37 MSK

подозреваю, что там тривиальный скрипт на баше

cvs-255 ★★★★★
(08.11.15 22:56:08 MSK)

Ответ на: комментарий от r_asian 08.11.15 22:52:50 MSK

И зависимости руками выпрямлять.

Ну а какой линукс то без этого.

~~dk-~~ ☆
(08.11.15 22:56:42 MSK)

Ссылка

Ответ на: комментарий от YLoS 08.11.15 22:00:07 MSK

Не знал что биткоины такие дорогие

Это деривативы нефти такие дешёвые.

~~prischeyadro~~ ★★★☆☆
(08.11.15 23:13:43 MSK)

Ссылка

Ответ на: комментарий от cvs-255 08.11.15 22:56:08 MSK

А что тогда его запрещает запускать с правами юзера? Ну будет шифровать всю хомдиру юзера - не особо легче. / в btrfs хоть снапшотится, в отличие от.

ekzotech ★★★★
(08.11.15 23:16:54 MSK)

Я ни разу не собирал кубик-рубик. Кто-нибудь собирал? У меня просто не было цели. Может и собрал бы. А вообще зачем его собирать?

Promusik ★★★★★
(09.11.15 00:33:35 MSK)

Ответ на: комментарий от ekzotech 08.11.15 23:16:54 MSK

Да. Вот потому и нужен selinux

cvs-255 ★★★★★
(09.11.15 01:08:22 MSK)

Ссылка

Ответ на: комментарий от w1nner 08.11.15 22:29:21 MSK

Компелять нужно.

drull ★☆☆☆
(09.11.15 01:24:42 MSK)

Ссылка

Это даже хорошо. Неистинные линуксоиды будут страдать, исконные - злорадствовать неистинным. В этом смысл жизни же. </sarcasm>

Alternating_Current ★
(09.11.15 02:50:27 MSK)

Ссылка

До конца прочитать неосилил шталь?

targitaj ★★★★★
(09.11.15 03:00:20 MSK)

Ссылка

тут один товаришь как раз спрашивал, как зашифровать систему без переустановки.

irton ★★★★★
(09.11.15 03:08:14 MSK)

Ссылка

А где поймать можно? Что в зависимостях?

~~StReLoK~~ ☆☆
(09.11.15 08:12:40 MSK)

Ссылка

ебилды уже запилили? рачеюзеры уже оттестили? И где ссылка на гитхаб?

~~Oxdeadbeef~~ ★★★
(09.11.15 08:25:58 MSK)
Последнее исправление: Oxdeadbeef 09.11.15 08:27:04 MSK (всего исправлений: 1)

Ссылка

где скачать, как запустить?!

Или надо создать для вируса текстовый файл самому и самому скомпилить бинарник?

lexxus-lex ★★★
(09.11.15 08:26:42 MSK)

Ссылка

Зашифрованные файлы помечаются расширением .encrypted. При их обнаружении компания рекомендует переслать ей файлы — планируется провести их расшифровку при возможности.

Почти не палятся

~~Valkeru~~ ★★★★
(09.11.15 10:36:01 MSK)

Ссылка

Ответ на: комментарий от cvs-255 08.11.15 22:56:08 MSK

Особенно доставило: «После запуска с правами администратора»

garik_keghen ★★★★★
(09.11.15 10:39:51 MSK)

Ссылка

Ответ на: комментарий от r_asian 08.11.15 22:52:50 MSK

Вот это по нашему! Сначала трахайся, а потом шифруй!

garik_keghen ★★★★★
(09.11.15 10:41:55 MSK)

Ссылка

Ответ на: комментарий от Promusik 09.11.15 00:33:35 MSK

Я собирал, я сделал это. Меня это вдохновило на жизнь.

~~Unununij~~ ★★★★
(09.11.15 11:18:01 MSK)

Ссылка

Солярка, сатанизм и анархия спасут отца Русской демократии!

~~Unununij~~ ★★★★
(09.11.15 13:05:20 MSK)
Последнее исправление: Unununij 09.11.15 13:05:28 MSK (всего исправлений: 1)

Ссылка

Отвечу всем. Конечно, я эту тему завел смеха ради. Ну и набросить немного. Но шутки большинства о том, что «собирать надо» уже немного устарели. Как я понял из описания, собирать в этот раз не нужно. Только запустить под рутом. Но если уж на то пошло, то и под винду многие вирусы работали только из-под администратора.

r_a_vic ★
(09.11.15 16:59:33 MSK) автор топика