Перейти к содержанию

Recommended Posts

pROCKrammer

Здраствуйте, Вот у меня такой вопрос появился что случится если запустить скажем какуюто малвару через вайн ? ))

Я не пытался и не буду. Хотя я думаю что, в вайне это не прокатит.

Жду ваших соображений на эту тему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent

Зависит от конкретной малвары. Руткиты режима ядра работать почти наверняка не будут. Всякие троянчеги, тырящие реквизиты ICQ - вполне могут спокойно работать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
что случится если запустить скажем какуюто малвару через вайн ?

Wine on Windows или Wine on *nix? ;)

На *nix вряд ли что-то будет - архитектура не позволяет.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Случайно нашёл:

Wine 1.1.10 - Wine (сокр. от "Wine Is Not Emulator") - это не эмулятор Windows, как думают многие, а альтернативная реализация API Windows 3.x и Win32 .

Wine позволяет конечному пользователю выполнять в unix-системах (и Linux) многие приложения, написанные для ОС Windows.

Сайт: http://www.winehq.org/

Загрузка: http://www.winehq.org/download/

Это вы про этот Вайн ведёте разговор?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dot_sent
Случайно нашёл:

Wine 1.1.10 - Wine (сокр. от "Wine Is Not Emulator") - это не эмулятор Windows, как думают многие, а альтернативная реализация API Windows 3.x и Win32 .

Wine позволяет конечному пользователю выполнять в unix-системах (и Linux) многие приложения, написанные для ОС Windows.

Сайт: http://www.winehq.org/

Загрузка: http://www.winehq.org/download/

Это вы про этот Вайн ведёте разговор?

Именно про него. Очень неплохая софтина.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Wine позволяет конечному пользователю выполнять в unix-системах (и Linux) многие приложения, написанные для ОС Windows.

Немаловажно, однако, вспомнить разницу между Windows и UNIX:

* На Windows можно ВСЁ пока вам не говорят, что нельзя

* На UNIX ничего нельзя пока вам не говорят, что можно.

P.S.: Поинтереснее было бы посмотреть как себя ведут многочисленные эксплойты против ядра UNIX на VMWare в Windows. До того, как начинать такой эксперимент, настоятельно рекомендуется временно выдернуть кабель Интернета... :D

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Поинтереснее было бы посмотреть как себя ведут многочисленные эксплойты против ядра UNIX на VMWare в Windows

Paul Где можно посмотреть это занятное зрелище??? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Paul Где можно посмотреть это занятное зрелище??? :)

Пока не представляю, где. То, что pROCKrammer предлагает я уже где-то видел несколько лет назад. Только 2 вируса смогли вызвать какие-то временные неудобства (SCO и SomeFool [Netsky]), но MyDoom, например, вообще не запустился. Никто из тестируемых не смог выполнить свою вредную работу, и тем более распространяться.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
и тем более распространяться

И тем более размножаться... (прям контрацептив какой-то!). :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
silverworld

у меня на дебиане при дефолтных настройках wine и без всяких танцев с бубном контра резво на весь экран с openGL-прорисовкой бегала...

Может ты в настройках вайна отключил графическое ускорение или что-то в этом роде?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Добавить в меню команды: Блокировать запуск файла по: [MinimumStackCommitInBytes] Снять блокировку [MinimumStackCommitInBytes] установленную uVS - [1077777777] Полностью снять блокировку [MinimumStackCommitInBytes] -  [?ХХХХХХХХ?] ---------- Пример: Блокировать запуск файла по: [MinimumStackCommitInBytes] IFEO\mediaget.exe: [MinimumStackCommitInBytes] 1077777777 IFEO\PowwerTool.exe: [MinimumStackCommitInBytes] 1077777777 -------- Команда: Проверить реестр и доступные копии реестра ( с возможностью указать копию ) на IFEO -  [MinimumStackCommitInBytes] Команда: Проверить реестр и доступные копии реестра ( а тут можно подумать, на что ещё можно проверить копию )
    • PR55.RP55
      В том году была статья : по поводу MinimumStackCommitInBytes https://www.trendmicro.com/en_in/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html Похоже и у нас начали активно это применять. https://forum.kasperskyclub.ru/topic/465310-slovil-majner-kogda-skachival-obhod-blokirovki-diskorda/ https://www.cyberforum.ru/viruses/thread3189071.html?ysclid=m4x30zzs6v421256067  
    • demkd
      И не должен работать, такое удалять разрешено только вручную.
    • PR55.RP55
      Ошибка получения XML описания задачи: \Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask  [Error: 0x80041321 - Образ задачи поврежден или изменен. ] Соответственно на такие случаи команда: (Alt+Delete) не работает. https://vms.drweb.ru/virus/?i=27169926
    • PR55.RP55
      Предлагаю добавить в settings.ini - настройку: Передавать статистику удаляемых файлов. Для чего ? Когда статистика будет накоплена ( и проанализирована ) то можно будет применить команду: 1) Обнаружить угрозы - исходя из данных статистики 2) Создать автоскипт на базе общей операционной статистки 3) Создать автоскипт на базе моей статистики. Файл\ы данных доступны - как при обращении к серверу - так и локально. ----- % 70 скрипта - Это всё одно и тоже... Так чего мучить Оператора, если минимум % 70 скрипта можно генерировать автоматически,  а стальное он сам допишет. А то автоскрипт есть - а пользуется этим три человека. ------- Кроме того - та же история и с FRST - можно создать автоматический _помощник который будет например в Notepad++ помечать ( на базе статистики ) закладкой все типичные удаляемые объекты. Ведь не единым uVS жив человек ?  
×