Обнаружен первый в истории троянец для Linux.

ikkunan salvataja · 17-10-12 00:20:07

pavel2403 пишет:

Или мне сейчас линух устанавливать сридт ночи что бы вас на пару мордочками ткнуть???

Ну если не поверишь этому https://rghost.net/private/40980371/485f … 24376898c0 можешь и установить. Я тебе там что писал, что твоё #!/bin/bash будет отработано после проверки прав на выполнение.

usual_user · 17-10-12 00:25:48

ikkunan salvataja, можно просто модифицировать тот скрипт, который уже в автозагрузке и с битом исполнения.

Apollo 11 · 17-10-12 00:25:58

ikkunan salvataja пишет:

У меня там правда bash, но в данном случае это без разницы, на sh тоже отработало бы.

У меня, во всяких бубунтах и debian'ах /bin/sh ссылается на /bin/bash (в debian'е раньше был dash, но где-то проскальзывала информация, что сейчас sh и там ссылается на bash). Как в гентах и калькулейтах, честно говоря, не помню.

pavel2403 пишет:

Вот именно что увидел, после обработки заголовка !#/bin/bash означает то же самое, не веришь смотрим сюда:

Блин, ну до чего же ты упёртый! Не то же самое это означает. Не будешь же ты меня заставлять выкладывать видео? Выглядеть это будет примерно вот так:

cd /media/VMware/
[VMware]$ echo /media/VMware/test2 > test
[VMware]$ echo firefox > test2
[VMware]$ bash test
test: line 1: /media/VMware/test2: Отказано в доступе
[VMware]$ echo sh /media/VMware/test2 > test
[VMware]$

после чего запускается firefox. Хочешь — верь, хочешь — проверь, а я спать пошёл.

ikkunan salvataja · 17-10-12 00:31:42

pavel2403 пишет:

Чушь собачья я даже не смотрел ибо не верю тебе известному фальсификатору,

Пашик, фальсификациями здесь занимаются исключительно твои коллеги виндейцы.

Tritus · 17-10-12 00:43:10

ikkunan salvataja пишет:

Пашик, фальсификациями здесь занимаются исключительно твои коллеги виндейцы.

ikkunan salvataja, доказательства будут? Кто конкретно какими фальсификациями здесь занимается?

Павел · 17-10-12 01:08:34

Ну вот, господа, мы и заглянули в корень всей этой затеи. И корень этот - root.
Да, logkeys запускается от рута. Более того, он требует рута. И должен быть либо записан с setuid, либо запущен с sudo.
Как же его засунуть жертве, которая его не ставила?

pavel2403 пишет:

Все deb -пакет установлен м распакован с правами root(а)

Логично. Какой, кстати, пакет? Ну, видимо, тот, который авторы грозились выложить аж на самый главный торрент. Не выложат, конечно, ибо отстрелят тут же...
Поэтому поверим, что это именно пакет, и что, стало быть, нужен root.
А теперь, хуль-кацкеры наши, скриптовики-затейники, расскажите, зачем это всё. Писать в сокеты всякую хрень, чтобы отправить мыло, парсить файлы параметров через awk (когда можно скриптами с переменными легко обойтись), засовывать кейлоггер, определять внешний IP-адрес (да еще через задницу внешний сайт, и увидеть там ее же свой роутер), но главное - отправлять хозяину тонны всякой хрени, среди которой, может быть, проскочет пароль... Когда у вас изначально есть root!
И можно проделать очко любого размера, установить любой демон, создать любого юзера с любыми правами и любым паролем...
Простите, господа, но вы лишний раз показали, что виндузятники знают толк в извращениях. Я неоднократно об этом говорил. Тиски, в которых Windows держит за (что-то там) юзера (хоть он трижды админ), делают его очень изобретательным. Там иначе нельзя.

В линуксе - можно. Но хотя вам для внедрения трояна нужен рут, а для его размножения - торрент, вы и тут умудрились нагородить забор из костылей. Поздравляю. Вы родили трояна. В ужасных муках. Теперь будете "пол-дня бегать, чтоб фотографию отдать". Успехов! wink

Редактировался Павел (17-10-12 01:09:01)

Apollo 11 · 17-10-12 08:49:39

pavel2403 пишет:

Внимание, внимание!!! Для всех линух-Икспертов. Заявляю отвественно, Вы п******ловые м***ки! Доказательства:https://www.bash-scripting.ru/abs/chunks/ch02.html

Хм... Пашок, а что именно так поразило твоё воображение в этом учебнике?

pavel2403 пишет:

Ты сам то посмотри что понаписал в своем скрипте, что там может запуститься?

Там всё отработает именно так, как я и написал. Сомневаешься? — проверь.

pavel2403 пишет:

Неужели ты подумал, что такой хней сможешь меня убедить что вы не жидко обделались?

Нет, не думаю. Когда местной братии хочется во что-то верить, она верит в это неистово и беззаветно, невзирая ни на факты, ни на аргументы. Пытаться в чём-то её переубедить означает впустую тратить своё время. Из недавних примеров — Tritus. А теперь ещё и ты, Пашок.
Повторяю: не веришь? — проверь.

Rorschach · 17-10-12 10:25:49

wr224 пишет:

Клоун, ты deb пакет под каким пользователем ставишь?

А как его незаметно то внедрить? И если кейлоггер прописан в автозагрузке, этот пакет можно быстро и решительно удалить.

Apollo 11 · 17-10-12 10:26:41

wr224 пишет:

никогда бы не подумал, что буду пенгванутых учить азам линух грамотности

Что-то незаметно. Пока что всё с точностью до наоборот: линуксоиды учат тебя азам грамотности в Linux. Кстати, спасибо Пашку за ссылку lol

Добавлено спустя 01 мин 01 с:
wr224, я дождусь, наконец, от тебя ответа по поводу первоначального скрипта by криворукий клоун selenscy? Или так и будешь вилять филейными частями?

Павел · 17-10-12 10:43:06

wr224 пишет:

никогда бы не подумал, что буду пенгванутых учить азам линух грамотности

Еще не поздно остановиться и перестать позориться. smile

Tritus · 17-10-12 10:44:19

Apollo 11 пишет:

Пытаться в чём-то её переубедить означает впустую тратить своё время. Из недавних примеров — Tritus. А теперь ещё и ты, Пашок.

Слушай, полудурок, думай что хочешь, но я, в отличие от тебя, долбоёба, видел этот торрент. Поэтому сижу, почитываю твои пространные дебильные рассуждения и заявляю, что ты - недалёкий теоретик, причём ещё и упрямый. И если, хамло, ты что-то хочешь обо мне сказать, то говори это, прямо обращаясь ко мне. На этом всё.

Павел · 17-10-12 10:46:26

Tritus пишет:

думай что хочешь, но я [...] видел этот торрент.

ГДЕ?!! yikes
Ну дайте же мне посмотреть на него!..

Apollo 11 · 17-10-12 10:55:26

Tritus пишет:

я, в отличие от тебя, долбоёба, видел этот торрент.

Деточка, расслабься. Особенности твоего "зрения" мы выяснили выше. Вполне достаточно.

wr224 пишет:

Знаешь, я таких "пруфов" тыщу могу тебе прям сейчас нахреначить вставляя в тэги "code", только это, Аполоша, нихрена не пруфы, а буйство твоей фантазии

То есть, ты будешь спорить с 'Advanced Bash Scripting' от М. Купера? lol Ну-ну, Ынтерпрайз во всей красе lol

wr224 пишет:

Да ну, для меня твои слова линух-п*здабола - пустое место, пока скриншотов из лички не будет, повторить можешь сам себе хоть 100500 раз

Как предсказуемо: сначала усираться и что-то доказывать, а когда припрут к стенке, кричать, что "мальчика не было" lol Мне пофигу твои измышления. Ответь на вопрос: тот скрипт, который я выложил вот здесь будет работать или нет?

wr224 пишет:

Ты уж определись что было нерабочим - параметры или путь

Там и параметры не рабочие (logkeys просто будет выдавать кракозябры вместо текста, но допустим, что для бубунт это не актуально), но заводить тему ещё и об этом уже попросту лень. Вполне достаточно двух вещей: отсутствующий путь и невыданные права на исполнение. О логах, перезагрузке и проч. я писáл выше.
Итак, ещё раз, на всякий случай: ты зуб даёшь за то, что вот этот скриптбудет работать?

Добавлено спустя 01 мин 50 с:

wr224 пишет:

Ты даже криптографические алгоритмы не знаешь, хоть бы раз вики открыл для приличия, столько времени прошло

Это ты опять про то, как путаешь секретные ключи с публичными? lol

Павел · 17-10-12 11:01:54

wr224 пишет:

Давай, Павлик, разводи свое бла-бла-бла, перданул в лужу с root'ом, теперь пытаешься стрелки перевести, ну и клоун

Между прочим, это самый профессиональный твой комментарий. Во всяком случае, тут тебя можно понять. Продолжай добиваться вершин мастерства. И смотри, ни слова больше об IT. smile

Tritus · 17-10-12 11:08:51

Apollo 11 пишет:

Деточка, расслабься. Особенности твоего "зрения" мы выяснили выше. Вполне достаточно.

Я и не напрягался, "папочка". Напрягаешься тут только ты, но твои потуги ничего, кроме смеха, не вызывают.

Rorschach · 17-10-12 11:12:52

Tritus, А можно хотя бы скрин, где зловреда разместили для скачивания?

ikkunan salvataja · 17-10-12 11:14:54

Павел пишет:

ГДЕ?!!

Я подозреваю что на специальном закрытом трекере.

Павел пишет:

Ну дайте же мне посмотреть на него!..

Боюсь не получится, туда пускают только по рекомендации от Майкрософт после покупки у них софта не менее чем на $10000.

Форум StopLinux

Объявление

#1326 17-10-12 00:20:07

Re: Обнаружен первый в истории троянец для Linux.

#1327 17-10-12 00:25:48

Re: Обнаружен первый в истории троянец для Linux.

#1328 17-10-12 00:25:58

Re: Обнаружен первый в истории троянец для Linux.

#1329 17-10-12 00:31:42

Re: Обнаружен первый в истории троянец для Linux.

#1330 17-10-12 00:43:10

Re: Обнаружен первый в истории троянец для Linux.

#1331 17-10-12 01:08:34

Re: Обнаружен первый в истории троянец для Linux.

#1332 17-10-12 08:49:39

Re: Обнаружен первый в истории троянец для Linux.

#1333 17-10-12 10:25:49

Re: Обнаружен первый в истории троянец для Linux.

#1334 17-10-12 10:26:41

Re: Обнаружен первый в истории троянец для Linux.

#1335 17-10-12 10:43:06

Re: Обнаружен первый в истории троянец для Linux.

#1336 17-10-12 10:44:19

Re: Обнаружен первый в истории троянец для Linux.

#1337 17-10-12 10:46:26

Re: Обнаружен первый в истории троянец для Linux.

#1338 17-10-12 10:55:26

Re: Обнаружен первый в истории троянец для Linux.

#1339 17-10-12 11:01:54

Re: Обнаружен первый в истории троянец для Linux.

#1340 17-10-12 11:08:51

Re: Обнаружен первый в истории троянец для Linux.

#1341 17-10-12 11:12:52

Re: Обнаружен первый в истории троянец для Linux.

#1342 17-10-12 11:14:54

Re: Обнаружен первый в истории троянец для Linux.

Подвал форума