Dotaz: Jak naprogramovat virus pro Linux??

[wr]

Ahoj,
nechci se dopoustet zadne nelegalni cinnosti ani vas zadat abyste se podileli na trestnem cinu. Jde pouze a ciste o VEDECKY zamer - jak funguji skodlive kody pod Linuxem? Z historie muzeme videt, ze lidsky zamer muze byt dobry, ale spatne lidi ho zneuziji (atomova energie). O tom psal v podstate i Karel Capek. Veda se vyviji a programy zacinaji byt dumyslnejsi.
Na netu jsem se docet, ze AVG ma antivirus pro Linux (http://free.grisoft.com/doc/4040/lng/us/tpl/v5).
Proto chci pozadat o nejakou radu, jak napsat "skodlivy" kod a pak jej dale analyzovat.

Odpovědi

[kozzi]

Pro linux v podtate vir napsat nelze, ano muzes napsat skodlivej kus kodu, ale aby mohl neco zpusobit musel by si ho vedome spustit, coz postrada smysl viru. Jinak virus byl puvodne vymyslen take z dobreho duvodu mel se sirit se softwarem aby jeho tvurci vedeli kolik lidi jim ten software ukradlo.

[wr]

Dobre, co se tyce viru, to chapu. Proste vir se spousti spolu s programem, a co napriklad naprogramovat trojana, zadni vratka do systemu?

[Shadow]

Viz rootkity. Ovšem stále to vyžaduje příznivou aktivitu uživatelů. Nebo crackera, který do nějakého systému pronikne a rootkit nainstaluje "ručně". Ale to už je hodně od tématu.

[Honza Balák]

No, ono není moc složitý někomu nakukat aby spustil nějaký skript. Musím se přiznat, že při mých začátcích loni (někdy v únoru) jsem zde pod nějakým blogem našel sekvenci znaků (snad v hexa zápisu?), pod kterým byl skrytý rm -rf /. No a já blbej zelenáč byl v Suse přihlášen jako root, aby toho nebylo málo. No a co se stalo snad ani nemusím popisovat. Aspoň mě to donutilo konečně vyzkoušet Ubuntu, u kterýho teď jsem. Ještě k tomu skrytýmu příkazu, můžete mi to někdo vysvětlit? (nemůžu to totiž najít...)

[stativ]

To mi připomíná mé oblíbené smajlíky :(){ :|:& };:
Nebojte se, nic to nesmaže, ale má to jinou vtipnou vlastnost.

[Ritchie]

:: fork failed: resource temporarily unavailable

Asi se mu nelíbí /etc/security/limits.conf:

*               soft    nproc           256
*               hard    nproc           512

[stativ]

Proč s'to takhle prásknul ? Hodně distribucí to nemá nijak ošetřený.

[stativ]

ani Arch …

[Honza Balák]

Co to dělá? Uspalo mi to jakýsi proces, začal blbnout Amarok, nakonec přestal hrát úplně. Než jsem se vzpamatoval a chtěl jsem zjistit co je to vůbec za proces, tak přestala reagovat klávesnice. Teda zčásti, X šly restartovat - resp. šly vypnout, ale nenaběhly...

[Filip Jirsák]

Vytváří to nové a nové procesy.

[Honza Balák]

Možná to bylo tohle, ale mám pocit, že jsem viděl snad i sekveenci, kde bylo "normální slovo", tzn. na první pohled to hexa nebylo...

[Luboš Doležel (Doli)]

Škodlivé kódy fungují všude prakticky stejně. Nevím, co vlastně chcete slyšet.

[Filip Jirsák]

Škodlivé kódy pod LInuxem fungují stejně, jako škodlivé kódy kdekoli jinde – najdete nějakou chybu v zabezpečení (ať už chybu v aplikaci, chybu konfigurace, nebo donutíte udělat chybu uživatele), a pak této chyby zneužijete ke spuštění vlastního kódu, který bude nějak škodit. Aby to byl pravý virus, měl by se také dál šířit, to je měl by být schopen najít další chybu, chyby zneužít a dostat se na další zařízení.

Vzhledem k tradici spouštěný programů s omezenými právy a vzhledem k tomu, že u OSS se zpravidla dbá na bezpečnost softwaru (zejména toho serverového), nebude napsání viru, který by se dokázal alespoň trochu šířit, nic snadného.

Antiviry pro Linux jsou nejspíš skenery, které porovnávají soubory se vzorky známých virů, případně provádějí heuristickou analýzu. Vždy (nebo téměř vždy) to ale bude zaměřené na windowsovské viry, takže ty antiviry jsou určeny např. pro skenování pošty, souborů stahovaných z webu nebo souborů sdílených s Windows (např. přes Sambu).

[XSimi]

Najdi chybu(klidne i opravenou, furt ji nemusi mit vsichni zazaplotavanou), napis nejakej kod, kterej ji vyuziva, spust..... Nezalezi jestli je to win,solaris, mac, linux......

[Vašek Lorenc]

Pro učební účely doporučuji třeba CIPHER.. ačkoliv je pravda, že je mnohem zábavnější, když jsou k dispozici soupeřící týmy. Nicméně kódy tam jsou.

Mám ale pocit, že byla dokonce i nějaká hra, která postupně v kolech nutila uživatele lámat ochrany jakéhosi virtuálního stroje (však on si tu někdo nejspíš vzpomene). To všechno jsou techniky, které by potenciální virus měl umět.

[atan]

http://hackergames.net/

http://www.slyfx.com/

http://www.arcanum.co.nz/

http://hack3r.com/

http://www.cyberarmy.com/zebulun/

http://members.home.nl/pim/hackme/

a taky

http://fallenroot.net/game.html -- Z 90% na shellu zalozena wargame. Vse od rsh po bofs a i takove veci jako sniffing coz se jinde nevidi.

http://www.hackthissite.org/ -- Server vyhrazen pro ty kteri si chteji zkusit hackovani webu.

http://www.hackerslab.org/eorg/ -- Velice oblibeny server s free hacking zonou. Zajemci si zde mohou vyzkouset hned nekolik technik hackovani.

http://www.learntohack.org/ -- Hacking and Crypto Challenges. Na tomto serveru na vas ceka 15 levelu ktere jsou casto pozmenovany/vylepsovany.

http://roothack.org/ -- RootHack is a place for computer security related people to experiment with their knowledge, learn new things and hopefully have a good time.

http://www.try2hack.nl/ -- Na tomto serveru si muzete vyzkouset hackovani webu/webovych aplikaci.

http://www.uplink.co.uk/ -- Toto neni sit/server vyhrazen na hackovani, ale program simulujici "hackovani". Je to hra ve ktere dostavate ukoly a nabouravate se do serveru. Na webu muzete stahnout demoverzi. (Win/Lin/Mac)

http://www.smashthestack.org/

[frdrx]

Třeba takové Mono, to je přece škodlivý kód který je pro GNU s Linuxem.

[PMD]

FUD

[frdrx]

Ne.

[Jary]

Mě jsi přesvědčil.

[frdrx]

Někteří lidé potřebují delší vysvětlování.

[Tomáš]

Ahoj, jsem linuxová verze I Love You.

GPL licenční ujednání:

Tento kód je zveřejněn v rámci licenčního ujednání GPL a je dodáván s kompletním zdrojovým kódem. Podle tohoto ujednání můžete libovolně tento kód měnit pod podmínkou, že přiložíte k vaší distribuci i toto celé licenční ujednání.

Pracuji na základě cti:

Pokud používáte nějaký typ Unixu nebo Linux, pošlete prosím tuto zprávu každému koho znáte a smažte si pár svých libovolných souborů. Děkuji!

A pak že to na Linuxu nemůže fungovat :)

[Ritchie]

Jestliže nedokážete najít ani dokument s výmluvným názvem The ELF Virus Writing HOWTO, netuším, jak chcete informace v něm obsažené zužitkovat.

[KubaPET]

Zdravim vsechny, k tem smajlikum... spustil jsem si to na serveru, sice ne jako root, ale jako nejakej user.. a vcera sem oslavil 110dni uptime :) a nechce se mi to resetit, vi nekdo co s tim.. ? mam Gentoo.. diky..

[KubaPET]

LOL, tak uz to vyhnilo... ale asi poznal jak pise sikana:

pet ~ # w 23:16:42 up 112 days, 3:22, 2 users, load average: 92,58, 490,87, 308,07 USER TTY LOGIN@ IDLE JCPU PCPU WHAT root pts/1 23:16 0.00s 0.10s 0.02s w root pts/2 04Nov07 28days 0.48s 0.48s -/bin/bash

(podivejte na ten load)

[stativ]

Podle wiki by se měl dát vyhnat něčím co se tváří jako fork bomba, ale časem se „vypne“. Nicméně nikdy jsem to nezkoušel. Kdysi na slackwaru se i bez nastavených limitů dalo pri běhu fork bomby celkem dobře pracovat (když dosáhla 3000 procesů tak se všechny kromě jedné killnuly a pak to pokračovalo) nevím jak je to možné, na Archu mám limity nastavené, tak jí ani nespustím, když limity odstraním tak systém zatuhne dřív než to stihnu odzkoušet.

while (sleep 100 &!) do; done

[happy barney]

kill -9 -1