Re: [MISC] Linux/Windows-virus sendt ud

[Kim Schulz <sslug@sslug>]

Frank Damgaard wrote:
> 
> On Wed, Mar 28, 2001 at 09:37:11 +0200, Nenad Dragic wrote:
> > Verdens første virus, der kan ramme både Windows og Linux, er opdaget.
> > Bagmændene er en tjekkisk hackergruppe, der før har sendt kontroversielle
> > viruser på gaden.
> >
> > Læs mere på.:
> > http://www.cw.dk/vis_artikel.asp?ArticleID=10180
> 
> Desværre ingen rigtige brugbare tekniske oplsyninger.
> Kører den på alle Linux platforme ?
> i386, PowerPC, Alpha, 68k, ..... ?
> 
> Eller er det en i386-only virus.
> 
> Dette viser helt klar at man IKKE skal køre som root hvis man
> kan undgå det. I så fald kan kun brugerens egne filer inficeres
> og ikke alle andres.
> Desværre kører alt for mange nye brugere alt for meget
> som root, så det må gå galt en dag.....


Kort fortalt så søger den efter .elf .exe .com .scr filer og skriver sig
til dem.
i windowsfiler overskriver den reloc-tabellen og i elf filer skriver den
sig bare ind i starten. 
Den gør ikke så meget andet end at systemet kan blive lidt ustabilt
efter at have været inficeret i længere tid. 


MVH
kim



-- 
If you are not for yourself, who will be for you?
If you are for yourself, then what are you?
If not now, when?