Windows vs Linux - Как десктоп , и игровая станция.

Цитата mo3r

Не то что сложнее, а очень сложно. Во-первых, вирусы ориентированы на стабильные бинарники. Чего у многих не наблюдается. Чуть поменял ключики компиляции, порядок компиляции, версию компилятора — и имеем другой бинарник.

Кстати по началу от защиты от пролезаемых ексех, я использовал почти подобный трюк. Скажем, упакованые UPX-ом они юзали API из kernel32 типа VirtualAllocEx, WriteProcessMemory - самой системой почти не юзаемые. Изменение букафки в ихних названиях работало на уря

Так что, не тока гентофцы-линупсоеды чё та там могут сотворить с системой =)

Добавлено 02.11.06, 17:47

Цитата

в винде же есть только windows update

не встречал никаво кому "ано была нада".

Добавлено 02.11.06, 18:40

Цитата mo3r

К гентушникам вообще сложно в этом плане подкопаться Во-вторых, обновления происходят гораздо быстрее

Но вобще - отсутствие четких стандартов не зависящих от модификаций, приводящие к двоичной несовместимости софта (чем и изобилует линупс) - есть и будет отстой. Особенно для комерческого софта (не всеж такие "бессеребреники" и "алтруисты"-та).

Цитата mo3r @ 02.11.06, 17:11

Цитата mICRo @ 02.11.06, 15:29

И какже этот червь прополз? Он что- в виде sql-скрипта был?

Нет. Заюзал уязвимость сервера. Сходи по ссылке, прочитай.

Цитата best_lamer @ 02.11.06, 15:32

Нет просто создать вирус под Linux во первых сложнее

Не то что сложнее, а очень сложно. Во-первых, вирусы ориентированы на стабильные бинарники. Чего у многих не наблюдается.

о.. про вирусы говорят, интересно!

ты про какие вирусы говоришь которые файлы заражают или которые используют уязвимость допустим переполнение буффера?
если про вторые то shellcod'у апсолютно безразницы в каком месте выполнятся, он свободно релацируемый.
что такое стабильный бинарник кстати... если про файловые вирусы, то на линухе можно вытворять такие финты ушами которые виндузятникам не снились, кстати в силу кривости elf загрузчика.

Цитата _IX0DeS @ 02.11.06, 19:09

в силу кривости elf загрузчика.

О, а вот тут поподробнее пожалуйста.

Цитата _IX0DeS @ 02.11.06, 19:09

если про файловые вирусы, то на линухе можно вытворять такие финты ушами которые виндузятникам не снились, кстати в силу кривости elf загрузчика.

А где эпидемия? А почему мой комп голой попой в инет еще не накрылся ею родимой?

На форумах по низкоуровневому програмированию по сто раз обсуждалось как онтять у детей конфету.. в том числе используя кривость ELF загрузчика который открывает доступ в kernel-mode (так как возможностей там побольше).

Да и по количеству ехсплоитов, линь также не отстаёт в развитии от винды.

Добавлено 02.11.06, 21:07
Кстати заметил - на Linux.org IE5.5 наченает ниподецки колбасить. Разумееться что сервак, получает опознаватель бровзера и включеные фичи. И как бы от нефига делать пытаеться поиметь "вендузоедного" клиента. ;=)

Цитата Ho Im @ 02.11.06, 19:57

А где эпидемия? А почему мой комп голой попой в инет еще не накрылся ею родимой?

ответ прост, потому как ты никому не нужен. в отличие от виндузятников которых больше,
которые работают под админом. etc.. продолжать смысла нет. вроде очевидно...
но не надо забывать на линухах тоже вирусы есть http://www.nixp.ru/news/6601
http://www.viruslibrary.com/virusinfo/Linux.RST.htm

Цитата Relan @ 02.11.06, 19:44

О, а вот тут поподробнее пожалуйста.

ну это я конечно громко сказал но вот смотри :-) вот такой вот чит.
это PrgTable мы добавили секцию, она последняя. обрати внимание на её виртуальный адрес

а вот так передается управление из точки входа.

на самом деле с elf'ами куда интереснее работать нежели с PE

если интересно про вирусы можешь почитать тут

Добавлено 02.11.06, 21:19
единственное что меня раздражает очень
просто кошмар как... БЕСИТ Я БЫ СКАЗАЛ! это отсутсвие НОРМАЛЬНОГО отладчика. в котором я могу отлаживать вирусы, либо любые бинарники.
а не этот %@#$%$ гдб %#$%#$^, такчто вирусы под линух я отлаживаю в ollydbg сделал загрузчик очень удобно

да что PE что ELF - очень много схожего. Сегмент кода/данных, экспорт/импорт. Ничего сверх-естественного, что бы защищало (ну кроме как паковки-крипта) от патча/кряка и прочего-прочего... Просто моды (в т.ч в коммерческом плане) на ELF-ы никогда особо не возникало..

Добавлено 02.11.06, 21:56
Хотя PE-формат по сравнению с ELF:
1) куда более экономичный (прога хелловорлд весит меньше 600байт)

2) лутше оптимизирован, в ELF больше мусора - линковщик LD заключительную работу (билд бинаря) делает весьма посредственно.

Добавлено 02.11.06, 21:58
Да и вопще - будь оно рулез - наверно яп это юзал!

Цитата mICRo @ 02.11.06, 21:48

2) лутше оптимизирован, в ELF больше мусора - линковщик LD заключительную работу (билд бинаря) делает весьма посредственно.

ну... есть стрип.

Цитата mICRo @ 02.11.06, 21:48

Да и вопще - будь оно рулез - наверно яп это юзал!

да не... надо просто немного вникнуть в этот маразм. он затягивает ) эт я точно говорю

з.ы.
кстати иксы на макинтоше никто не собирал ? гы.

И вобще -отсутствие в лине поддержки на уровне едра PE-формата надо считать исключительно за незачет! Вон - NTFS/FAT32 (пусть и кривенько) сделали.

Добавлено 02.11.06, 22:07

Цитата _IX0DeS

ну... есть стрип.

Ну для меня стрип - кнопочка F3 в FAR-e (а уж потом раздевание в IDA). Право-же, красивого ничего нету! Даже скриншот-дампа кидать не хочу (смотреть не начто).

Сообщение отредактировано: mICRo - 02.11.06, 22:09

_IX0DeS, вроде же IDA есть под линупс

Цитата mo3r @ 02.11.06, 17:11

К гентушникам вообще сложно в этом плане подкопаться

Ну всего-то делов -- сделать оверлей для вирусов Тогда в Unsupported Software разведется много тредов обсуждения «xxx из VIRUS_OVERLAY есть саксь, ибо ниасилило собраться под новым gcc-9.99 с патченными бинутилзами для ускорения загрузки, но я тут склепал патчик...»

Цитата mICRo @ 02.11.06, 17:44

не встречал никаво кому "ано была нада".

В IT конторах, как правило включено, причем постоянно просит ребутиться.

Цитата _IX0DeS @ 02.11.06, 21:15

а вот так передается управление из точки входа.

А чего это там такое по такому страшному адресу?

Цитата _IX0DeS @ 02.11.06, 21:15

но не надо забывать на линухах тоже вирусы есть http://www.nixp.ru/news/6601
http://www.viruslibrary.com/virusinfo/Linux.RST.htm

Без рута они размножаться не смогут.

Таки будет более популярен-распространён линукс - больше будет быдлорутов.

Цитата _IX0DeS @ 02.11.06, 21:15

если интересно про вирусы можешь почитать тут

Интересно, но к сожалению мало времени. Потом как-нибудь почитаю. За ссылку спасибо.

Цитата rusty_angel @ 03.11.06, 04:50

больше будет быдлорутов

И появится термин - быдлорутеры!