Добро пожаловать,
Свежие материалы
Обсуждения
Микропроцессор "Эверест" (1)
Запрет регистрации на osrc.info (1)
Ответ Javе и Flash'у (70)
Новая программа поддержки от Microsoft (2)
Solaris будет портирован на Itanium и POWER? (3)
9 декабря вышла новая сборка Xameleon (9)
рассылка (2)
ЗРОС (3)
Новый стиль OSRC.info (2)
Обсуждение статьи "Взгляд на развитие YellowTAB" (124)В Сети
Гостей: 3, Пользователей: 0 ...
рекорд он-лайн: 2015
(Пользователей: 1, Гостей: 2014) в 29.03.2010 00:07
Пользователей: 1007
Новичок: alicemokas
рекорд он-лайн: 2015
(Пользователей: 1, Гостей: 2014) в 29.03.2010 00:07
Пользователей: 1007
Новичок: alicemokas
Появился новый вирус для Linux/Unix систем: Binom
 Производители антивирусных продуктов сообщают о появлении довольно любопытного вируса для Linux. Вирус "работает" над исполняемыми файлами формата ELF (Executable and Linkable Format), которые используются в Linux/UNIX системах, включая десятую версию Mac OS.По сообщению McAffee Inc. сам файл, который инициирует заражение, носит название "binom" и имеет размер 7390 байт. После запуска этого файла (требуется непосредственное участие пользователя), он начинает сканировать систему и заражать другие ELF-файлы. Размер инфицированных файлов увеличивается на 4096 байт. Код вируса не изменяет ни виртуальный адрес точки входа (EP), ни код по адресу EP - вместо этого он дописывает своё тело в конец загружаемого сегмента. Далее каждый зараженный файл при запуске продолжает распространять вирус. Внутри инфицироанного файла можно обнаружить строку " [ Cyneox/DCA ", по которой, собственно, можно вирус и обнаружить. В антивирусных базах вирус получил название Linux.Binom (Symantec) и Linux.Nibom.A (ClamAV), опасность оценивается как низкая, особенно учитывая то, что работоспособность ELF-вирусов сильно зависит от конкретных версий и типов ОС и их ядер. |
Наши новости доступны в формате RSS.