-
Кроссплатформенный вирус, для Windows и Linux одновременно
Образец нового вируса был доставлен в российскую антивирусную компанию «Лаборатория Касперского», которая назвала его Bi.a. В пятницу информация о новом вирусе, атакующем одновременно как Windows и Linux, была опубликована на сайте viruslist.com. Сообщается, что этот вирус написан на языке ассемблер и ограничен тем, что заражает только файлы из текущего каталога. Зато он способен заражать файлы разных форматов, используемых Linux и Windows — соответственно ELF и PE.
Вирус представляет собой классический демонстрационный образец (Proof-of-Concept), предназначенный для доказательства возможности создания кроссплатформенного вируса. «Однако наш опыт показывает, что после того как появляется демонстрационный образец, вирмейкеры быстро создают код и адаптируют его для своих нужд», — сообщает viruslist.com.
Это опасение разделяет Сва Францен, который наблюдает за инцидентами в SANS Internet Storm Center. «В данном случае сам демонстрационный образец практически безопасен, но его появление указывает на то, что кроссплатформенные аспекты становятся важными, — пишет Францен в корпоративном блоге компании. — Если разработчики вирусов продолжат изыскания в этом направлении, мы получим новое кроссплатформенное вредоносное ПО».
NetEye.ru
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Хе
Left home for a few days and look what happens...
-
-
Дежавю... Несколько лет назад уже попадалась новость про аналогичный концепт.
-
-
Сообщение от
pig
Дежавю... Несколько лет назад уже попадалась новость про аналогичный концепт.
совершенно верно. так что зря они пищат.
-
-
Идея уже не нова. Но факт в том, что время не стоит на месте. И кто знает, что придумают завтра. Так что не стоит списывать эту идею со счетов.
Left home for a few days and look what happens...
-
-
Junior Member
- Вес репутации
- 69
Очередной "конец интернета" в версии господина Касперского. Надоело уже. Хоть бы раз эти "призрачные угрозы" заразили бы реальные линукс системы. И не в лаборатории, при помощи подсовывания нужных вирусу дистрибутивов, версий glibc, ядра, с которыми он совместим, а реале, на боевых машинах
Вывод: баян. Кроме "теоретического концепта кроссплатформенного вируса" ничего из себя не представляет.
-
Пиар Каспера в чистом виде. Мультиплатформенные вирусы уже давно боян.
-
А новы ли кросс-платформенные вирусы?
http://info.drweb.com/show/2810/
В середине апреля в ряде итернет-изданий (Softkey, Computerworld) были опубликованы сообщения о появлении нового варианта кроссплатформенного вируса, который способен заражать сразу несколько операционных систем - в частности - Microsoft Windows и Linux. Данный вариант был объявлен концептуальным - то есть, не приносящим какого-либо вреда пораженным системам, но доказывающим возможность самого существования подобного вредоносного кода.
В связи с поступившими от пользователей вопросами Служба вирусного мониторинга компании «Доктор Веб» сообщает, что сигнатура данного вирусного образца внесена в вирусные базы антивируса Dr.Web 9 апреля 2006 года (запись под именем Win32/Linux.JPanic.1287). Однако специалисты компании «Доктор Веб» не склонны считать этот вирус в полном смысле "концептуальным" или "знаковым", поскольку никакой принципиальной новизны в нем не обнаружено. Подобная "концепция" - способность заражать более одной операционной системы - была реализована еще 5 лет назад, когда появился вирус Win32/Linux.Benny.2132 (также известный как Virus.Multi.Pelf.2132), а развита годом позже с появлением вируса Win32/Linux.Etap, являвшегося сложным полиморфным кроссплатформенным вирусом. В свое время появление этих вирусов стало весьма заметным событием, однако спустя 5 лет появление очередного безвредного "доказательства" существования кроссплатформенных вирусов вряд ли заслуживает такого пристального внимания на фоне колоссальных потоков "моноплатформенных" вредоносных программ.
-