🚀 go-pugleaf

On 24.09.2010 12:59, Piotr B. (pb2004) wrote:
>>
>> Rozmiary porażki sugerują, że parę procent malware powinno targetować
>> ten system.
>
> Jasne. Poniżej 1% market share rzeczywiście wskazuje że kilka procent
> malware powinno być pisane na Linuksa.

Ale jak ty sobie wyobrazasz, ze taki malware uruchomi sie na Linuksie?

Zainfekowany USB-stick czy CD-ROM? Tylko Windows ma ten feature, ze 
autostartu w zasadzie nie da sie _calkowicie_ wylaczyc, chyba ze jest 
sie specjalista od przeklikiwania rejestru.

Dwuklik na zapisanym pliku? Dziala tylko w Windows - wystarczy, ze plik 
przeslany poczta ma rozszerzenie .exe, .bat, czy jedno z 30 innych 
uruchamialnych typow plikow. Nowsze wersje tego systemu wyswietla jakies 
okienko (TAK/NIE?) - ale nie jest to zbytnia przeszkoda w rozsiewaniu 
sie tego badziewia.


Tak naprawde, to jedyna szanse malware ma na Linuksowych serwerach z 
oprogramowaniem podatnym na zdalne ataki (podatne wersje popularnego 
softu typu Wordpress, Joomla itp.), hasla SSH/FTP typu "marysia" itd. I 
tam malware jest jak najbardziej aktywne.

Z tym, ze w tym przypadku (dziurawe aplikacje 3rd party ze zdalnym 
dostepem) kazdy system operacyjny jest jednakowo podatny.

Dwuklik do uruchomienia, autostart - tych bolaczek nie maja inne 
systemy, poza Windows.



-- 
Tomasz Chmielewski
http://wpkg.org