Český virus pro Linux i Windows dohromady

Česká republika se opět dostala na stránky médií – po odhalení bezpečnostní chyby v OpenPGP tu je nový virus. Jen aby nám takový obraz nezůstal napořád.
Nový virus Win32/Linux.Winux pochází dle svého popisku od Bennyho ze skupiny 29A, což je dnes pomalu nejznámější český „virotvůrce“. Viry, které ale v poslední době skupina 29A uvádí na veřejnost – přesněji řečeno posílá je antivirovým společnostem –, nejsou komplexní viry se všemi charakteristikami pořádného viru, který má reálnou šanci přežít v divočině mezi běžnými uživateli. Tyto viry jsou spíše z kategorie proof-of-concept, tedy dokazují, že něco takového je možné a že je třeba, aby na to byly antivirové společnosti připraveny.

Tyto viry jsou tedy tvořeny spíše pro potěšení nad vlastní schopností vyřešit problém, o kterém jiní říkají, že je velmi stěží zvládnutelný, než pro nějaký pocit z likvidace stovek souborů na discích obětí. Viry tohoto typu jsou také většinou tvořeny v assembleru, čímž se velmi výrazně liší od nejrozšířenějších virů naprogramovaných nejčastěji ve VBScriptu.

Virus Win32/Linux.Winux je takovým virem ze staré školy – nešíří se přes e-mail, pěkně spoléhá na to, že někomu dáte zavirovaný soubor a on si ho spustí, není ani rezidentní v paměti. Na platformách Windows i Linux napadá spustitelné soubory v aktuální složce a jí nadřazených složkách. Soubory jsou typu PE na Windows (přípona EXE), na Linuxu typu ELF. Na Windows nenakazí malé soubory, které mají sekci .reloc, kam se virus ukládá, menší než samotné tělo viru. Na Linuxu se virus přidá na začátek a přepsaná část kódu se přemístí na konec. Při spuštění se spustí nejprve infekční mechanismus, pak se předá řízení samotnému programu.

Tento virus se skutečně nikde nešíří, putoval přímo od autora viru do antivirové společnosti Central Command. Pochopitelně také ostatní antivirové společnosti rychle připraví záplaty, aby se virus nerozšiřoval, ale to není v tomto případě tak podstatné. Je to prostě zajímavá ukázka intelektuálního cvičení na téma viru pro dva operační systémy. Další viry, které jeho koncepci rozvinou do destruktivnější podoby, však podobně ohleduplné zřejmě nebudou.

Diskuze (41) Další článek: Zmenšení velikosti profilů na serveru

Témata článku: Windows, Linux, virus, Concept, Škola paměti, Elf, Lin, Windows +, Win +, Zajímavá ukázka, Starý typ, Window


Určitě si přečtěte

Z rozmazané šmouhy krásná fotka. Takhle kouzlí nová umělá inteligence MyHeritage

Z rozmazané šmouhy krásná fotka. Takhle kouzlí nová umělá inteligence MyHeritage

** MyHeritage slibuje nejlepší neuronovou síť pro vylepšování fotek ** Funguje tím líp, čím horší fotku upravuje ** Otestovali jsme desítky různých snímků

Marek Lutonský, Lukáš Václavík | 36

Windy je laboratoř na počasí: 12 tipů, jak se ve službě vyznat a využít ji naplno

Windy je laboratoř na počasí: 12 tipů, jak se ve službě vyznat a využít ji naplno

** Předpověď počasí Windy nabízí nepřebernou škálu funkcí ** Zorientovat se v nich nemusí být vždy snadné ** Proto přinášíme 12 užitečných tipů a triků

Karel Kilián | 10

12 netradičních map České republiky, které jste ještě nikdy neviděli

12 netradičních map České republiky, které jste ještě nikdy neviděli

** Tušíte, kolik je u nás hřbitovů a jak jsou velké? ** Dokážete si představit mapu českých řek a potoků? ** Udělali jsme to všechno za vás nad daty ČÚZK

Jakub Čížek | 10

Jak se žije s telefonem bez Googlu: Čerstvé zkušenosti s telefony Honor a Huawei

Jak se žije s telefonem bez Googlu: Čerstvé zkušenosti s telefony Honor a Huawei

** Honor u nás přichází s prvním telefonem bez Google Mobile Services ** Současný stav je lepší než na začátku, ideální ale není ** Zkusili jsme i hack s ručním přidáním služeb Googlu

Tomáš Holčík | 151

Jak nahradit webkameru: jde to telefonem, zadarmo a s lepším obrazem

Jak nahradit webkameru: jde to telefonem, zadarmo a s lepším obrazem

** Koronavirus donutil mnohé zaměstnance pracovat z domova ** V souvislosti s tím vzrostla poptávka po webových kamerách ** Webkameru ale nemusíte kupovat – stačí mobil a aplikace!

Karel Kilián | 15

Na měsíc jsem opustil Google a potupně se zase vrátil zpět (komentář)

Na měsíc jsem opustil Google a potupně se zase vrátil zpět (komentář)

** Zkusil jsem se zbavit závislosti na vyhledávači od Googlu ** Jako alternativy posloužily Bing, Seznam a DuckDuckGo ** Mají své silné stránky, ale i nepřekonatelná negativa

Lukáš Václavík | 55

Apple má šanci definitivně se uzamknout. macOS byl na jeho poměry až příliš otevřený

Apple má šanci definitivně se uzamknout. macOS byl na jeho poměry až příliš otevřený

** Apple, vývojáře i uživatele rozhodně nečekají dva roky prázdnin ** macOS se může uzavřít podobně jako iOS a iPadOS ** Přechod na Arm znamená stopku pro hackintoshe

Lukáš Václavík | 102


Aktuální číslo časopisu Computer

Megatest SSD s kapacitou 1 TB

Srovnávací test robotických vysavačů

Vybíráme nejlepší telefony na trhu

Jak zlepšit zvuk televize