Linux Virus ? .. !!

[Pavel JANIK ml.]

=============
Predem bych Vas chtel upozornit, ze tento text je napsan v Iso-Latin2
kodovani 8bit.
============

Vážení kolegové,

v poslední době se na mnoha konferencích o Linuxu hovoří o programu Bliss.
Někteří jej nazývají virus (hlavně známá firma McAfee, která se z toho snaží
udělat byznys). Než se rozvíří diskuse o tomto "viru" zde, chtěl bych tuto
konferenci ušetřit o maily typu jak jej můžu dostat, jak se dostane k
činnosti apod. Proto jsem udělal výtah z mé víkendové pošty, která se tohoto
problému týkala. Zde je :

Bliss 0.4.0 je normální binárka, je napsán v assembleru.
Ve skutečnosti je to spíše trójský kůň než virus, ale má některé známky viru.

Pracuje následujícím způsobem :

Je-li spuštěn (s UID superuživatele !!!!, což podle mého názoru může udělat
pouze člověk jehož inteligence, nebo spíše odpovědnost se blíží IQ houpacího
koňe) pokusí se nahradit všechny systémové utilitky jako ls, cat sám sebou a
všechny přepsané programy přesune do svého adresáře - myslím, že je to
/tmp/.bliss. Poté co se mu to podaří, spustí normální program např.
/tmp/.bliss/ls. Techniky použité v tomto "programu" jsou přenositelné i na
jiné systémy, nevím proč se např. firma McAfee snaží napadat pouze Linux.
Při každém dalším spuštění infikovaného programu se snaží pomocí rsh napadat
i jiné síťové počítače, ale v dnešní době kdy většina lidí používá ssh nemá
šanci.

Základním předpokladem jeho práce tedy je, že je spuštěn s UID 0. Proto si
dejte pozor na různá dema programů apod... a když už si je chcete vyzkoušet,
pak je spouštějte pouze jako uživatelé různí od superuživatele. 

							Pavel JANÍK ml.

--
############################################################################
# _       _                                             _  _  _  _  _      #
#| |     (_)       tel. (05) 41 32 12 76 / 171         | || || || || |     #
#| |      _  _ __   _   _         Pavel.JANIK na inet.cz  | || || || || |     #
#| |     | || '_ \ | | | |\ \/ /                       | || || || || |     #
#| |____ | || | | || |_| | >  <      je nejlepsi OS    |_||_||_||_||_|     #
#|______||_||_| |_| \__,_|/_/\_\                       (_)(_)(_)(_)(_)     #
#                                                                          #
#     Jestlize souhlasite, finger weed na bart.math.muni.cz a mailnete mi     #
#             podobne informace se subjectem LINUX CZ USERS :-)))          #
############################################################################