Menéame: comentarios [12075]

#6 Virus de concepto multiplataforma

jotape — Sun, 09 Apr 2006 11:52:24 +0000

#1, no tiene por qué ser antiguo. En cualquier manual de ensamblador o en el propio código del kérnel de linux las llamadas a int 0x80 son el pan de cada día.

» autor: jotape

#5 Virus de concepto multiplataforma

josemaria — Sun, 09 Apr 2006 11:49:09 +0000

Si, es preciso 'ejecutarlo' para que funcione pero muchos virus precisan de esto y a mi no me parece tan absurdo. Es evidente que es un concept virus que, tal cual, no sirve de mucho, pero es un primer paso. Y el hecho de que lo citen en la lista de Kasperky (vamos, que no estamos hablando de Panda) a mi al menos me parece para tenerlo en cuenta.

» autor: josemaria

#4 Virus de concepto multiplataforma

--2607-- — Sat, 08 Apr 2006 16:24:16 +0000

#2 para eso siempre puedes hacer como root un tar -C /home/tu_usuario > /root/backup_usuario.tar y luego cambiarle los permisos

Claro que para eso mejor tener los P2P ejecutandose con otro usuario por que si no el HOME con los datos importantes te consumira un pico en HD.

» autor: --2607--

#3 Virus de concepto multiplataforma

Monsieur-J — Sat, 08 Apr 2006 14:34:56 +0000

El concepto de un "virus multiplataforma", así tal cual, es absurdo.
Más que nada porque un mismo código no se puede ejecutar en distintos sistemas operativos. Menos aún si es en ensamblador...

» autor: Monsieur-J

#2 Virus de concepto multiplataforma

finrold — Sat, 08 Apr 2006 13:47:28 +0000

Pues tal vez no podrá infectar a otros archivos, pero ¿y si pudiese borrar los archivos de tu home? A mi no me haría mucha gracia.

» autor: finrold

#1 Virus de concepto multiplataforma

felipe_alfaro — Sat, 08 Apr 2006 08:57:25 +0000

Este virus debe ser francamente antiguo, porque el uso de INT80 está ya casi en desuso en favor de sysenter/sysexit. Además, lo que no explican muy bien en el artículo es si consigue autoejecutarse en Linux, o necesita de intervención manual.

En segundo lugar, aunque consiguiera ser ejecutado por un usuario local en Linux, si éste no es "root", no podrá infectar ningún ejectutable dentro de /bin, /usr/bin, /sbin o /usr/sbin.

» autor: felipe_alfaro