Обнаружен первый в истории троянец для Linux.

pavel2403 · 16-10-12 23:10:41

Apollo 11 пишет:

ты не увидел написанное 'bash' перед test.sh?

Вот именно что увидел, после обработки заголовка !#/bin/bash означает то же самое, не веришь смотрим сюда:

Указание какой программе следует обрабатывать идущие ниже данные, если будет прописано к примеру #!/usr/bin/python до дальнейшей интерпретацией займётся именно python и неважно что расширение будет sh, а не py

Apollo 11 пишет:

Если бы этого не было написано, то получили бы 'Permission denied'

Спасибо я это и так помню, еще с 2005 года. wink

Apollo 11 пишет:

или (как в моём случае, поскольку /home смонтирован в noexec, "команда не найдена").

Это у всех так или только у тебя???

Добавлено спустя 03 мин 41 с:

ikkunan salvataja пишет:

Но без указания обработчика перед именем скрипта, у которого разрешение на выполнение не выставлено, ты получишь отлуп.

Вы еще не задолжались тут втюхивать мне очевидные вещи??? Я вас просил прокоментировать, а не рассказывать мне прописные истины! В спорном скрипте все файлв начинаются с данного заголовка билять... Еще дополнительные пояснения нужны или все же ответите мне в чем я неправ? Или мне сейчас линух устанавливать сридт ночи что бы вас на пару мордочками ткнуть???

ikkunan salvataja · 16-10-12 23:20:07

pavel2403 пишет:

Или мне сейчас линух устанавливать сридт ночи что бы вас на пару мордочками ткнуть???

Ну если не поверишь этому rghost.net/private/40980371/485fcf52bd3 … 24376898c0 можешь и установить. Я тебе там что писал, что твоё #!/bin/bash будет отработано после проверки прав на выполнение.

pavel2403 · 16-10-12 23:24:37

ikkunan salvataja пишет:

Ну если не поверишь этому rghost.net/private/40980371/485f … 24376898c0 можешь и установить. Я тебе там что писал, что твоё #!/bin/bash будет отработано после проверки прав на выполнение.

Чушь собачья я даже не смотрел ибо не верю тебе известному фальсификатору, 15 минут думал как меня наебать да? wink Ладно завтра проверю, или попрошу кого понадежнее чем луноходы... Пока. Подумайте еще, как можно свою голову вытащить из той жопы в которую вы сами же её и загнали. smile

usual_user · 16-10-12 23:25:48

ikkunan salvataja, можно просто модифицировать тот скрипт, который уже в автозагрузке и с битом исполнения.

Apollo 11 · 16-10-12 23:25:58

ikkunan salvataja пишет:

У меня там правда bash, но в данном случае это без разницы, на sh тоже отработало бы.

У меня, во всяких бубунтах и debian'ах /bin/sh ссылается на /bin/bash (в debian'е раньше был dash, но где-то проскальзывала информация, что сейчас sh и там ссылается на bash). Как в гентах и калькулейтах, честно говоря, не помню.

pavel2403 пишет:

Вот именно что увидел, после обработки заголовка !#/bin/bash означает то же самое, не веришь смотрим сюда:

Блин, ну до чего же ты упёртый! Не то же самое это означает. Не будешь же ты меня заставлять выкладывать видео? Выглядеть это будет примерно вот так:

cd /media/VMware/
[VMware]$ echo /media/VMware/test2 > test
[VMware]$ echo firefox > test2
[VMware]$ bash test
test: line 1: /media/VMware/test2: Отказано в доступе
[VMware]$ echo sh /media/VMware/test2 > test
[VMware]$

после чего запускается firefox. Хочешь — верь, хочешь — проверь, а я спать пошёл.

ikkunan salvataja · 16-10-12 23:31:42

pavel2403 пишет:

Чушь собачья я даже не смотрел ибо не верю тебе известному фальсификатору,

Пашик, фальсификациями здесь занимаются исключительно твои коллеги виндейцы.

Tritus · 16-10-12 23:43:10

ikkunan salvataja пишет:

Пашик, фальсификациями здесь занимаются исключительно твои коллеги виндейцы.

ikkunan salvataja, доказательства будут? Кто конкретно какими фальсификациями здесь занимается?

Павел · 17-10-12 00:08:34

Ну вот, господа, мы и заглянули в корень всей этой затеи. И корень этот - root.
Да, logkeys запускается от рута. Более того, он требует рута. И должен быть либо записан с setuid, либо запущен с sudo.
Как же его засунуть жертве, которая его не ставила?

pavel2403 пишет:

Все deb -пакет установлен м распакован с правами root(а)

Логично. Какой, кстати, пакет? Ну, видимо, тот, который авторы грозились выложить аж на самый главный торрент. Не выложат, конечно, ибо отстрелят тут же...
Поэтому поверим, что это именно пакет, и что, стало быть, нужен root.
А теперь, хуль-кацкеры наши, скриптовики-затейники, расскажите, зачем это всё. Писать в сокеты всякую хрень, чтобы отправить мыло, парсить файлы параметров через awk (когда можно скриптами с переменными легко обойтись), засовывать кейлоггер, определять внешний IP-адрес (да еще через задницу внешний сайт, и увидеть там ее же свой роутер), но главное - отправлять хозяину тонны всякой хрени, среди которой, может быть, проскочет пароль... Когда у вас изначально есть root!
И можно проделать очко любого размера, установить любой демон, создать любого юзера с любыми правами и любым паролем...
Простите, господа, но вы лишний раз показали, что виндузятники знают толк в извращениях. Я неоднократно об этом говорил. Тиски, в которых Windows держит за (что-то там) юзера (хоть он трижды админ), делают его очень изобретательным. Там иначе нельзя.

В линуксе - можно. Но хотя вам для внедрения трояна нужен рут, а для его размножения - торрент, вы и тут умудрились нагородить забор из костылей. Поздравляю. Вы родили трояна. В ужасных муках. Теперь будете "пол-дня бегать, чтоб фотографию отдать". Успехов! wink

Отредактировано Павел (17-10-12 00:09:01)

pavel2403 · 17-10-12 00:36:38

Внимание, внимание!!! Для всех линух-Икспертов. Заявляю отвественно, Вы п******ловые м***ки! Доказательства:www.bash-scripting.ru/abs/chunks/ch02.html

Добавлено спустя 08 мин 56 с:

Apollo 11 пишет:

Блин, ну до чего же ты упёртый!

Это я то упоротый??? Ты сам то посмотри что понаписал в своем скрипте, что там может запуститься? Слушай троллейбус это уже не серьезно, я начинаю о тебе плохо думать! Неужели ты подумал, что такой хней сможешь меня убедить что вы не жидко обделались? Иксперты, мля...

Apollo 11 · 17-10-12 07:49:39

pavel2403 пишет:

Внимание, внимание!!! Для всех линух-Икспертов. Заявляю отвественно, Вы п******ловые м***ки! Доказательства:http://www.bash-scripting.ru/abs/chunks/ch02.html

Хм... Пашок, а что именно так поразило твоё воображение в этом учебнике?

pavel2403 пишет:

Ты сам то посмотри что понаписал в своем скрипте, что там может запуститься?

Там всё отработает именно так, как я и написал. Сомневаешься? — проверь.

pavel2403 пишет:

Неужели ты подумал, что такой хней сможешь меня убедить что вы не жидко обделались?

Нет, не думаю. Когда местной братии хочется во что-то верить, она верит в это неистово и беззаветно, невзирая ни на факты, ни на аргументы. Пытаться в чём-то её переубедить означает впустую тратить своё время. Из недавних примеров — Tritus. А теперь ещё и ты, Пашок.
Повторяю: не веришь? — проверь.

wr224 · 17-10-12 09:10:00

Павел пишет:

Когда у вас изначально есть root!

Клоун, ты deb пакет под каким пользователем ставишь? Соответственно и скрипты, которые находятся в deb пакете, например postinst, отрабатываются с правами root. Поздравляю, Павлик, ты очень громко пукнул, иксперд бля, никогда бы не подумал, что буду пенгванутых учить азам линух грамотности lol

Rorschach · 17-10-12 09:25:49

wr224 пишет:

Клоун, ты deb пакет под каким пользователем ставишь?

А как его незаметно то внедрить? И если кейлоггер прописан в автозагрузке, этот пакет можно быстро и решительно удалить.

Apollo 11 · 17-10-12 09:26:41

wr224 пишет:

никогда бы не подумал, что буду пенгванутых учить азам линух грамотности

Что-то незаметно. Пока что всё с точностью до наоборот: линуксоиды учат тебя азам грамотности в Linux. Кстати, спасибо Пашку за ссылку lol

Добавлено спустя 01 мин 01 с:
wr224, я дождусь, наконец, от тебя ответа по поводу первоначального скрипта by криворукий клоун selenscy? Или так и будешь вилять филейными частями?

Павел · 17-10-12 09:43:06

wr224 пишет:

никогда бы не подумал, что буду пенгванутых учить азам линух грамотности

Еще не поздно остановиться и перестать позориться. smile

Tritus · 17-10-12 09:44:19

Apollo 11 пишет:

Пытаться в чём-то её переубедить означает впустую тратить своё время. Из недавних примеров — Tritus. А теперь ещё и ты, Пашок.

Слушай, полудурок, думай что хочешь, но я, в отличие от тебя, долбоёба, видел этот торрент. Поэтому сижу, почитываю твои пространные дебильные рассуждения и заявляю, что ты - недалёкий теоретик, причём ещё и упрямый. И если, хамло, ты что-то хочешь обо мне сказать, то говори это, прямо обращаясь ко мне. На этом всё.

wr224 · 17-10-12 09:45:30

Apollo 11 пишет:

Я тебе уже дважды пруф выдавал. И имей хоть толику самоуважения. Ведёшь себя, как баба.

Знаешь, я таких "пруфов" тыщу могу тебе прям сейчас нахреначить вставляя в тэги "code", только это, Аполоша, нихрена не пруфы, а буйство твоей фантазии

Apollo 11 пишет:

Повторяю для особо одарённых: этот скрипт он выложил после того, как я указал ему ошибки в первоначальном скрипте.

Да ну, для меня твои слова линух-п*здабола - пустое место, пока скриншотов из лички не будет, повторить можешь сам себе хоть 100500 раз

Apollo 11 пишет:

Опять начал ламбаду танцевать?

Ты уж определись что было нерабочим - параметры или путь

Павел · 17-10-12 09:46:26

Tritus пишет:

думай что хочешь, но я [...] видел этот торрент.

ГДЕ?!! yikes
Ну дайте же мне посмотреть на него!..

wr224 · 17-10-12 09:51:07

Apollo 11 пишет:

Что-то незаметно. Пока что всё с точностью до наоборот: линуксоиды учат тебя азам грамотности в Linux. Кстати, спасибо Пашку за ссылку

Ты что ли меня учишь, Апполоша? lol Ты даже криптографические алгоритмы не знаешь, хоть бы раз вики открыл для приличия, столько времени прошло wink

Павел пишет:

Еще не поздно остановиться и перестать позориться.

Давай, Павлик, разводи свое бла-бла-бла, перданул в лужу с root'ом, теперь пытаешься стрелки перевести, ну и клоун big_smile

Apollo 11 · 17-10-12 09:55:26

Tritus пишет:

я, в отличие от тебя, долбоёба, видел этот торрент.

Деточка, расслабься. Особенности твоего "зрения" мы выяснили выше. Вполне достаточно.

wr224 пишет:

Знаешь, я таких "пруфов" тыщу могу тебе прям сейчас нахреначить вставляя в тэги "code", только это, Аполоша, нихрена не пруфы, а буйство твоей фантазии

То есть, ты будешь спорить с 'Advanced Bash Scripting' от М. Купера? lol Ну-ну, Ынтерпрайз во всей красе lol

wr224 пишет:

Да ну, для меня твои слова линух-п*здабола - пустое место, пока скриншотов из лички не будет, повторить можешь сам себе хоть 100500 раз

Как предсказуемо: сначала усираться и что-то доказывать, а когда припрут к стенке, кричать, что "мальчика не было" lol Мне пофигу твои измышления. Ответь на вопрос: тот скрипт, который я выложил вот здесь будет работать или нет?

wr224 пишет:

Ты уж определись что было нерабочим - параметры или путь

Там и параметры не рабочие (logkeys просто будет выдавать кракозябры вместо текста, но допустим, что для бубунт это не актуально), но заводить тему ещё и об этом уже попросту лень. Вполне достаточно двух вещей: отсутствующий путь и невыданные права на исполнение. О логах, перезагрузке и проч. я писáл выше.
Итак, ещё раз, на всякий случай: ты зуб даёшь за то, что вот этот скриптбудет работать?

Добавлено спустя 01 мин 50 с:

wr224 пишет:

Ты даже криптографические алгоритмы не знаешь, хоть бы раз вики открыл для приличия, столько времени прошло

Это ты опять про то, как путаешь секретные ключи с публичными? lol

Павел · 17-10-12 10:01:54

wr224 пишет:

Давай, Павлик, разводи свое бла-бла-бла, перданул в лужу с root'ом, теперь пытаешься стрелки перевести, ну и клоун

Между прочим, это самый профессиональный твой комментарий. Во всяком случае, тут тебя можно понять. Продолжай добиваться вершин мастерства. И смотри, ни слова больше об IT. smile

Tritus · 17-10-12 10:08:51

Apollo 11 пишет:

Деточка, расслабься. Особенности твоего "зрения" мы выяснили выше. Вполне достаточно.

Я и не напрягался, "папочка". Напрягаешься тут только ты, но твои потуги ничего, кроме смеха, не вызывают.

Rorschach · 17-10-12 10:12:52

Tritus, А можно хотя бы скрин, где зловреда разместили для скачивания?

wr224 · 17-10-12 10:12:53

Apollo 11 пишет:

То есть, ты будешь спорить с 'Advanced Bash Scripting' от М. Купера? Ну-ну, Ынтерпрайз во всей красе

Аполоша, причем здесь 'Advanced Bash Scripting' от М. Купера?

Apollo 11 пишет:

Как предсказуемо: сначала усираться и что-то доказывать, а когда припрут к стенке, кричать, что "мальчика не было" Мне пофигу твои измышления. Ответь на вопрос: тот скрипт, который я выложил вот здесь будет работать или нет?

Ты меня припер? Как??? big_smile Твой может и не будет, а скрипт selenscy работает tongue Сам скрипт сварганил на коленках и выдаешь за чужое, ну молодец, че сказать, Дэвид Блэйн

Apollo 11 пишет:

Там и параметры не рабочие (logkeys просто будет выдавать кракозябры вместо текста, но допустим, что для бубунт это не актуально)

Кракозябры не зависят от параметров logkeys, а зависят от локали, вы, луноходы всех подряд отправляете "курить" маны, а сами документацию code.google.com/p/logkeys/wiki/Documentation не читаете, не умеете что ли? wink

Apollo 11 пишет:

Это ты опять про то, как путаешь секретные ключи с публичными?

Аполоша, в чем отличие DSA от RSA? wink

Отредактировано wr224 (17-10-12 10:13:37)

ikkunan salvataja · 17-10-12 10:14:54

Павел пишет:

ГДЕ?!!

Я подозреваю что на специальном закрытом трекере.

Павел пишет:

Ну дайте же мне посмотреть на него!..

Боюсь не получится, туда пускают только по рекомендации от Майкрософт после покупки у них софта не менее чем на $10000.

wr224 · 17-10-12 10:17:10

Павел пишет:

Между прочим, это самый профессиональный твой комментарий. Во всяком случае, тут тебя можно понять. Продолжай добиваться вершин мастерства. И смотри, ни слова больше об IT.

Иксперд, а не пойти ли тебе...знаний что ли набраться в школу big_smile Все мозги линухом себе про*бал, настраивая коммутации и скайп в режиме 24х7 lol

Форум StopLinux

Объявление

#1326 16-10-12 23:10:41

Re: Обнаружен первый в истории троянец для Linux.

#1327 16-10-12 23:20:07

Re: Обнаружен первый в истории троянец для Linux.

#1328 16-10-12 23:24:37

Re: Обнаружен первый в истории троянец для Linux.

#1329 16-10-12 23:25:48

Re: Обнаружен первый в истории троянец для Linux.

#1330 16-10-12 23:25:58

Re: Обнаружен первый в истории троянец для Linux.

#1331 16-10-12 23:31:42

Re: Обнаружен первый в истории троянец для Linux.

#1332 16-10-12 23:43:10

Re: Обнаружен первый в истории троянец для Linux.

#1333 17-10-12 00:08:34

Re: Обнаружен первый в истории троянец для Linux.

#1334 17-10-12 00:36:38

Re: Обнаружен первый в истории троянец для Linux.

#1335 17-10-12 07:49:39

Re: Обнаружен первый в истории троянец для Linux.

#1336 17-10-12 09:10:00

Re: Обнаружен первый в истории троянец для Linux.

#1337 17-10-12 09:25:49

Re: Обнаружен первый в истории троянец для Linux.

#1338 17-10-12 09:26:41

Re: Обнаружен первый в истории троянец для Linux.

#1339 17-10-12 09:43:06

Re: Обнаружен первый в истории троянец для Linux.

#1340 17-10-12 09:44:19

Re: Обнаружен первый в истории троянец для Linux.

#1341 17-10-12 09:45:30

Re: Обнаружен первый в истории троянец для Linux.

#1342 17-10-12 09:46:26

Re: Обнаружен первый в истории троянец для Linux.

#1343 17-10-12 09:51:07

Re: Обнаружен первый в истории троянец для Linux.

#1344 17-10-12 09:55:26

Re: Обнаружен первый в истории троянец для Linux.

#1345 17-10-12 10:01:54

Re: Обнаружен первый в истории троянец для Linux.

#1346 17-10-12 10:08:51

Re: Обнаружен первый в истории троянец для Linux.

#1347 17-10-12 10:12:52

Re: Обнаружен первый в истории троянец для Linux.

#1348 17-10-12 10:12:53

Re: Обнаружен первый в истории троянец для Linux.

#1349 17-10-12 10:14:54

Re: Обнаружен первый в истории троянец для Linux.

#1350 17-10-12 10:17:10

Re: Обнаружен первый в истории троянец для Linux.

Подвал форума