Uus troojalane liikvel: Linux.BackDoor.Xudp.1

[vooler3]

Uus troojalane liikvel: Linux.BackDoor.Xudp.1
Lubatakse, et pole eriti ohtlik ... aga kui teada kuidas ka Linuxis tihti enam ei kasutata eraldi Rooti (Root = User), siis kes teab, mis toimub või juhtub...

Lingid siis kus sellest uuest "pahalasest" juttu:

1. Linux.BackDoor.Xudp.1

http://vms.drweb.com/virus/?_is=1&i=8036732

2. Linux Machines Targeted by New Backdoor and DDoS Trojan
Threat level is not high, the virus requires users to give it root privileges in order to infect their computers

http://news.softpedia.com/news/linux-ma ... 2915.shtml

[tris]

Kui kasutad ainult tarkvara, mida oled saanud oma distributsiooni peeglilt ja aeg-ajalt uuendad "security" peeglilt - siis midagi hullu ei juhtu.

Näiteks ära kasuta isegi github-i, sest vaata äkki on testingus see olemas- lähtekoodi saad sealt alati.

[vooler3]

Väikseks lisaks, netist jäi silma, et juba on olemas ka kaks uut modifikatsiooni, eks näis millal Turvakeskkonnad midagi rohkemat kirjutavad.
Tundub, et tegu on troojalsega mida "iga koolipoiss" suudab edasi modifitseerida.

Модификации Linux.BackDoor.Xudp.2 и Linux.BackDoor.Xudp.3
--------------------------
PS: Aga seda ma ei kirjutanud niisama, et moodsa aja Modern User tahab, et Modern Distrol oleks Admin = User, ehk siis teed mida tahad, ilma igasugu ümberlülitusteta User to Admin to User.

Ja olen ka paari sellist Distrod ka reaalselt näinud kus see Modern-idee täiesti kenasti ka töötab.

[tris]

Sa tõid päevavalgele ühe "AGA".

Aga, mis siis juhtub kui sul on "non-free" tarkvara hetkel sees (non-free javascript, java, adobe flash) ja oled käivitanud a 15 min jooksul oma admini parooliga rakendusi. Parool on mälus ja
gksu /usr/bin/x-terminal-emulator juure terminal on sees.

Lihtsalt. Vale sait käivitab su juure shelli uuesti. See on mul teooria.