mboost-dp1

unknown

Virus rammer både Windows og Linux

- Via Kasperskys weblog - , redigeret af ZOPTIKEREN , indsendt af Robbin

Som et såkaldt “proof of concept” er det lykkes for en programmør at lave en virus der fungerer både under Windows og Linux. Da der kun er tale om et proof of concept, forårsager den ikke nogen skade, men demonstrerer blot at det kan lade sig gøre.

Det er Kaspersky Lab der har fundet eksemplet som de har valgt at døbe “Bi”. Denne type vira er ret sjældne, men det er før set at to operativsystemer kan rammes med den samme virus, som f.eks. med Sadmin ormen der ramte Windows og Solaris.





Gå til bund
Gravatar #1 - Lobais
8. apr. 2006 07:51
Nogen, der ved hvordan den virker?
Nogen, der ved om den virker på andet end x86 processorer? (skrevet i assembler)

Edit:
Den kan kun sprede sig til filer i samme bibliotek, som den afvikles fra

Så man er altså nødt til at køre den selv + den vel ikke kan smitte filer man ikke har skriverettigheder til. Sådan en virus kan det da ikke være svært at skrive.
Gravatar #2 - Zredna
8. apr. 2006 07:56
[Off-topic]
Nyhedsteksten er mere eller mindre en afskrift fra computerworld. Den bør nok omformuleres...
Gravatar #3 - kogt
8. apr. 2006 08:10
[Off-topic]
#2 er det ikke totalt irrelevant...?
Gravatar #4 - Zredna
8. apr. 2006 08:24
#3
Næh da ikke når newz kan komme i problemer ved at have nyhedstekst-afskrifter på deres side.

Jeg er rimlig sikker på at newz-admins er interesserede i at rette nyheden, og således ikke finder det irrelevant. Hvis der havde været et 'Meld nyhed'-link eller lignende havde jeg skam også brugt det i stedet.
Gravatar #5 - BurningShadow
8. apr. 2006 08:36
#3

Den "Flaimbait" rating var en fejl, det skulle naturligvis have været "Irrelevant".

Med de problemer der tidligere har været, med bare at linke til en nyhedstekst, så er det faktisk vigtigt, ikke at lave en direkte afskrift, eller noget der minder om det.
Gravatar #6 - CoZiD
8. apr. 2006 08:53
#1

Der var tale om en "Proof of Concept" virus, altså bare en som skulle vise at det kunne lade sig gøre. Du vil så helt sikkert se flere hvis folk finder ud af at udnytte metoden til noget ondsindet.
Gravatar #7 - evol
8. apr. 2006 09:18
Ah, de sørger for at de ikke bliver arbejdsløse lige med det samme.
Gravatar #8 - Pernicious
8. apr. 2006 09:32
#2

Det er korrekt, har vi ikke lige været klar over da der blev linket til Kasperskys hjemmeside. Teksten er nu rettet.
Gravatar #9 - kjaer
8. apr. 2006 10:03
Hvis man kunne videreudvikle disse vira, så de fungerede på både Mac, Windows og Linux, og de kunne lave ravage i systemerne - ville vi først rigtig have en trudsel!
Gravatar #10 - SmackedFly
8. apr. 2006 10:29
Tja, hvis man lavede 1 universal binary som kunne køre på ELF, Win32 og Mac (bruger mac ELF?), og der blev fundet et hul i freebsd tcp netstakken, så ville man ligepludselig kunne ramme en stor del af bsd'erne, windows og afair MacOSX også.
Men jeg tvivler nu på det sker.
Gravatar #11 - Cloud02
8. apr. 2006 11:02
#2
jeg troede at det bl.a. var derfor nyhederne skulle apporves først, men det er måske bare mig.
Gravatar #12 - Yasw
8. apr. 2006 11:03
Det kræver vel i sidste ende at få folk til at eksekvere den binary på deres system. Hvilket nok kan være lidt svært at få Unix-folk til hvis de ikke har kildekoden :)
Men ja, et spændende proof-of-concept.
Gravatar #13 - CoZiD
8. apr. 2006 11:06
Det kunne også bare være et spoof for at gøre markedet af antivirus software større til *nix verdenen =)
Gravatar #14 - sletmig
8. apr. 2006 11:21
<flueknep>vira er pluralis, altså skal du bruge virus når du omtaler det som en type. Så må det altså hedde "denne type virus er ret sjælden".</flueknep>
Gravatar #15 - drbravo
8. apr. 2006 11:28
Hmm.. Denne virus - er det en form for computerens fugleinfluenza? Sådan en der kan smitte mellem flere racer? Agtigt?
Gravatar #16 - SmackedFly
8. apr. 2006 11:42
#12

For ikke at snakke om at du først skal give filen ekserkveringsrettigheder og DEREFTER kan du ekserkvere den, det er sku de færreste danskere der kan finde ud af at smide virus på en unix box.
Gravatar #17 - Onlinehero
8. apr. 2006 12:07
Gravatar #18 - masterbrain
8. apr. 2006 12:39
#12
Unix systemerne er da blevet ramt mange mange gange.
Så det du skriver er da noget hø.
Eller også bare at de ikke kigger på kildekode.. eller via et andet sikkerhedsbrist i systemerne..

Forresten har jeg aldrig haft virus på et windows OS.
Så mange af tingene kommer helt klart an på hvem der bruger det og hvordan man bruger det.
Gravatar #19 - Yasw
8. apr. 2006 12:52
#18 - Af orme der udnytter sikkerhedshuller. Som man selvfølgelig lukker. Kræver stadig at programmet skal eksekveres, hvilket man enten skal gøre frivilligt selv eller via et sikkerhedshul. Og du får sgu ikke et program ind i en distros pakkerepository bare uden videre at nogen checker hvad det er for noget.

Ja netop. Man kan også undgå virus på Windows ved at lade vær med at køre ting man ikke ved hvad er.
Gravatar #20 - TullejR
8. apr. 2006 13:33
meget muligt at den også kan ramme ELF-binaries. så skal de bare finde et sikkerhedshul at pushe virusen igennem..
Gravatar #21 - Mort
8. apr. 2006 18:51
Jeg synes det er et fremskridt at software udviklere nu er begyndt at lave deres software binær kompatibel med både Windows og Linux. Det vil vi gerne se noget mere af i fremtiden.
Gravatar #22 - ZaphyR
8. apr. 2006 19:38
#13 - enig
Gravatar #23 - evol
9. apr. 2006 00:20
<flueknep>vira er pluralis, altså skal du bruge virus når du omtaler det som en type. Så må det altså hedde "denne type virus er ret sjælden".</flueknep>


Normalt vil man nok også sige viruser frem for vira. Begge er korrekte i følge dansk retskriving men vira er jo egentlig latin.
Gravatar #24 - sKIDROw
9. apr. 2006 04:41
#13

Vi har clamav og et par andre frie... ;)
Så det 'marked' er skam mere end dækket.
Gravatar #25 - bufdaemon
9. apr. 2006 07:40
Forefindes source til dette et sted?
#26 - 10. apr. 2006 08:26
- er det ikke bare 2 virusser i én fil? Det kræver selvfølgeligt en startsekvens begge operativsystemer kan udføre, men så er det vel:

if (windows)
..
if (linux)

PS: Nogen bøjer virus 'virii', ligesom konti og saldi. Forvirringen er total.
Gravatar #27 - thj01
10. apr. 2006 08:35
Men vira kan jo ikke komme længere end den bruger man er har logget på og kun indefor samme bibliotek.

For mig at se er virus ikke en reel "virus" før det medfører skade/problemer på systemet (som f.eks var fugleinfluenze ikke et problem før det dræbte mennesker)

samtidig vil virus kun kunne ødelægge brugerens egne filer, da der stadig ikke er skriveadgang til det grundlæggende styresystem.

Den dag den så kan skrive ud over samme bibliotek skal man også til at være bekymret for delte ressourcer, men det kan den nævnte virus ikke engang. (er det en teknisk hindring der gør det???)

Det jeg mener er at definitionen virus (set som et inficerende og ødelæggende stykke kode) ud fra et rent logisk grundlag er meget tynd.

#26
Det hedder en virus og flere vira
Gravatar #28 - Yasw
10. apr. 2006 08:43
#27 - For den almene bruger er det jo netop også ens egne filer man helst ikke vil miste. Og iøvrigt er en virus vel blot et program der kopierer sig selv og forsøger at sprede sig. Som sådan behøver den ikke være ondartet.
Og man kan godt skrive "viruser" ifølge dansk retsskrivning.
Gravatar #29 - Disky
10. apr. 2006 12:50
#27
Det hedder en virus og flere vira

Ja det er helt korrekt nomenklatur når det drejer sig om biologiske vira'er.

Men på en computer er 'en virus' 'flere viruser' helt okay.
Gravatar #30 - BurningShadow
10. apr. 2006 13:34
#29

Men på en computer er 'en virus' 'flere viruser' helt okay.

Nej, gu' er de ej. Uanset on der kun er én, eller om der er flere.
Gravatar #31 - thj01
10. apr. 2006 15:24
Jeg gør blot opmærksom på at virus er et værdiladet begreb.

Havde der stået i overskriften at det er lykkedes at skrive et program der kan skrive i både unix og win filer ville jeg overhovedet ikke have gidet at kigge på tråden. Men virus begrebet indebærer ret meget mere i den forståelsesverden som Newz er i.

Og så kan de minde nok så meget om de virus vi normalt omhandler. årsagen til at det hedder en virus er jo fordi den som sin biologiske bror ikke er noget i sig selv, men kan forårsage en inficeret celle/fil at gøre ting som ikke var til dens funktioner fra starten.

Så jeg vil mene som en af de ovenstående posts #17 - at denne tråd er en storm i et glas vand.

Den viser ihvertfald ikke at Linux og Windows kan sidestilles på trusselsniveau. Det eneste man kan udlede af denne tråd er at det er brugeren ikke systemet der er det største problem i Linux verdenen. Windows systemet klarer opgaven udemærket selv uden at brugeren nødvendigvis behøver at intervenerer :-) - og det er en personlig erfaring med MS
Gravatar #32 - Yasw
10. apr. 2006 17:36
#31 - Den kan jo mere end bare skrive. Den kan agere som virus, nemlig sprede sig og kopiere sig selv over i et andet program. Både et Windows og Linux program. Det er da noget væsentligt andet end bare at kunne skrive til filer.

Og nej det viser ikke noget med trusselsniveau. Blot at man nu har et eksempel på en virus der kan sprede sig via programmer til både Linux og Windows. Mere bliver der ikke "lovet" i nyheden.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login