No se por que no llego este mail, asi que lo reenvio.

> > > > no existen por lo gral virus para linux????
> > >
> > > No, lo que hay son fallas de seguridad explotadas por programas o script,
> > > pero no existe el consepto de VIRUS clasico de Winbug
> >
> > Si, existen. Es el mismo concepto de infectar los archivos (ELF) que en
> > Windows. El ejemplo puede ser Staog: http://vx.netlux.org/bin_exotic.shtml
> >
> > > EL sistema de permisos de UNIX (GNU/Linux tambi�n) impide que un programa
> > > se multiplique o infecte a archivos de sistema.
> >
> > No lo impide, pero lo restringe. Solo le deja infectar archivos en los
> > que tenga permiso de escritura. Ejecuta un archivo infectado como root ;)
>
> Pero por eso mismo, que vivo, yo tambi�n hago un virus que lo ejecutas como
> root y te infecta la m�quina, as� como tambi�n se multiplica si queres, eso
> si, lo tienes que ejecutar como root. ; )))

Por eso es que nadie se gasta tanto en hacer virus para Unix.

> Ahora si alguien es root de un sistema y ejecuta cualquier cosa sin saber que
> es, que se la aguante por pavo.
>

Totalmente de acuerdo.

> Te repito, te hago un programa malicioso que borra toda la info de tus discos:
>
>
> rm -rf /
>

Pero tu programa malicioso no es virus, es simplemente un programa.

>
> El concepto de Virus cl�sico no funciona en UNIX, por lo menos hasta ahora.
> Se entiende?
>

No te olvides que un virus es un "programa" que esconde su codigo en un
archivo anfitrion y que es capaz de autoreproducirse.
Esto s� se puede hacer en Linux (Unix en gral?), los permisos solo le prohibe
modificar archivos en los que no tenga permiso de escritura.

Con que hagas un programa que sea capaz de guardar su codigo dentro de un
archivo "anfitrion" y con capacidad de autoreproducirse, listo!. Que
importa si imprime "Hola mundo" o te formatea el disco.

> Por ejemplo, el Lion, afectaba solo a Sendmail de RedHat 7.0, eso no es un
> Virus, es un error de seguridad del Sendmail del Red Hat 7.0 que otro puede
> explotar.

Como bien dijiste, Lion no es un virus sino un gusano (worm). Se podria
hacer un Lion (Tiger?) que sea virus y que explote el error del sendmail
que decis, pero dependerias de que alguien ejecute tu archivo infectado y
de dar con una maquina que tenga dicho fallo.

Ojala que haya quedado mas claro.

Saludos!


Responder a