Кроссплатформенный вирус, для Windows и Linux одновременно

[HATTIFNATTOR]

Образец нового вируса был доставлен в российскую антивирусную компанию «Лаборатория Касперского», которая назвала его Bi.a. В пятницу информация о новом вирусе, атакующем одновременно как Windows и Linux, была опубликована на сайте viruslist.com. Сообщается, что этот вирус написан на языке ассемблер и ограничен тем, что заражает только файлы из текущего каталога. Зато он способен заражать файлы разных форматов, используемых Linux и Windows — соответственно ELF и PE.

Вирус представляет собой классический демонстрационный образец (Proof-of-Concept), предназначенный для доказательства возможности создания кроссплатформенного вируса. «Однако наш опыт показывает, что после того как появляется демонстрационный образец, вирмейкеры быстро создают код и адаптируют его для своих нужд», — сообщает viruslist.com.

Это опасение разделяет Сва Францен, который наблюдает за инцидентами в SANS Internet Storm Center. «В данном случае сам демонстрационный образец практически безопасен, но его появление указывает на то, что кроссплатформенные аспекты становятся важными, — пишет Францен в корпоративном блоге компании. — Если разработчики вирусов продолжат изыскания в этом направлении, мы получим новое кроссплатформенное вредоносное ПО».

NetEye.ru

[ALEX(XX)]

Хе

[pig]

Дежавю... Несколько лет назад уже попадалась новость про аналогичный концепт.

[MOCT]

Дежавю... Несколько лет назад уже попадалась новость про аналогичный концепт.

совершенно верно. так что зря они пищат.

[ALEX(XX)]

Идея уже не нова. Но факт в том, что время не стоит на месте. И кто знает, что придумают завтра. Так что не стоит списывать эту идею со счетов.

[saicat]

Очередной "конец интернета" в версии господина Касперского. Надоело уже. Хоть бы раз эти "призрачные угрозы" заразили бы реальные линукс системы. И не в лаборатории, при помощи подсовывания нужных вирусу дистрибутивов, версий glibc, ядра, с которыми он совместим, а реале, на боевых машинах

Вывод: баян. Кроме "теоретического концепта кроссплатформенного вируса" ничего из себя не представляет.

[Xen]

Пиар Каспера в чистом виде. Мультиплатформенные вирусы уже давно боян.

[Shu_b]

А новы ли кросс-платформенные вирусы?
http://info.drweb.com/show/2810/

В середине апреля в ряде итернет-изданий (Softkey, Computerworld) были опубликованы сообщения о появлении нового варианта кроссплатформенного вируса, который способен заражать сразу несколько операционных систем - в частности - Microsoft Windows и Linux. Данный вариант был объявлен концептуальным - то есть, не приносящим какого-либо вреда пораженным системам, но доказывающим возможность самого существования подобного вредоносного кода.

В связи с поступившими от пользователей вопросами Служба вирусного мониторинга компании «Доктор Веб» сообщает, что сигнатура данного вирусного образца внесена в вирусные базы антивируса Dr.Web 9 апреля 2006 года (запись под именем Win32/Linux.JPanic.1287). Однако специалисты компании «Доктор Веб» не склонны считать этот вирус в полном смысле "концептуальным" или "знаковым", поскольку никакой принципиальной новизны в нем не обнаружено. Подобная "концепция" - способность заражать более одной операционной системы - была реализована еще 5 лет назад, когда появился вирус Win32/Linux.Benny.2132 (также известный как Virus.Multi.Pelf.2132), а развита годом позже с появлением вируса Win32/Linux.Etap, являвшегося сложным полиморфным кроссплатформенным вирусом. В свое время появление этих вирусов стало весьма заметным событием, однако спустя 5 лет появление очередного безвредного "доказательства" существования кроссплатформенных вирусов вряд ли заслуживает такого пристального внимания на фоне колоссальных потоков "моноплатформенных" вредоносных программ.