ALT Linux Team development discussions
 help / color / mirror / Atom feed
* [devel] Win-вирус в ELF или это шутка?
@ 2005-10-26 10:59 Epiphanov Sergei
  2005-10-26 11:12 ` Anton D. Kachalov
  0 siblings, 1 reply; 4+ messages in thread
From: Epiphanov Sergei @ 2005-10-26 10:59 UTC (permalink / raw)
  To: ALT Devel discussion list

SpIDer Guard (что для WinXP и проверял Linux через Samba ) только что мне 
выплюнул такую строку:

/usr/lib/gconv/EUC-KR.so инфицирован модификацией Win95.Dedo.1286.

Не понял... Этот файл и файл из пакета glibc-gconv-modules идентичен до 
байта. rpm -V тоже не сообщает ничего плохого.

:)

-- 
С уважением, Епифанов Сергей



^ permalink raw reply	[flat|nested] 4+ messages in thread

* Re: [devel] Win-вирус в ELF или это шутка?
  2005-10-26 10:59 [devel] Win-вирус в ELF или это шутка? Epiphanov Sergei
@ 2005-10-26 11:12 ` Anton D. Kachalov
  2005-10-26 11:17   ` Genix
  0 siblings, 1 reply; 4+ messages in thread
From: Anton D. Kachalov @ 2005-10-26 11:12 UTC (permalink / raw)
  To: ALT Devel discussion list

On Wed, Oct 26, 2005 at 02:59:24PM +0400, Epiphanov Sergei wrote:
> SpIDer Guard (что для WinXP и проверял Linux через Samba ) только что мне 
> выплюнул такую строку:
> 
> /usr/lib/gconv/EUC-KR.so инфицирован модификацией Win95.Dedo.1286.
Это корейцы и этим всё сказано.
Думаю, все помнят сообщение о том, что mozilla с корейским переводом тоже
была инфецирована чем-то. Наверное, какие-то слова на корейском порождают
вирус =)


--
mouse



^ permalink raw reply	[flat|nested] 4+ messages in thread

* Re: [devel] Win-вирус в ELF или это шутка?
  2005-10-26 11:12 ` Anton D. Kachalov
@ 2005-10-26 11:17   ` Genix
  2005-10-26 21:09     ` [devel] JT " Вячеслав Диконов
  0 siblings, 1 reply; 4+ messages in thread
From: Genix @ 2005-10-26 11:17 UTC (permalink / raw)
  To: ALT Devel discussion list

Anton D. Kachalov wrote:
> On Wed, Oct 26, 2005 at 02:59:24PM +0400, Epiphanov Sergei wrote:
> 
>>SpIDer Guard (что для WinXP и проверял Linux через Samba ) только что мне 
>>выплюнул такую строку:
>>
>>/usr/lib/gconv/EUC-KR.so инфицирован модификацией Win95.Dedo.1286.
> 
> Это корейцы и этим всё сказано.
> Думаю, все помнят сообщение о том, что mozilla с корейским переводом тоже
> была инфецирована чем-то. Наверное, какие-то слова на корейском порождают
> вирус =)

т.е. для того чтобы писать вирусы достаточно знаний корейского языка?

-- 
У каждого в башке свои тараканы...


^ permalink raw reply	[flat|nested] 4+ messages in thread

* Re: [devel] JT Win-вирус в ELF или это шутка?
  2005-10-26 11:17   ` Genix
@ 2005-10-26 21:09     ` Вячеслав Диконов
  0 siblings, 0 replies; 4+ messages in thread
From: Вячеслав Диконов @ 2005-10-26 21:09 UTC (permalink / raw)
  To: ALT Devel discussion list

В Срд, 26/10/2005 в 15:17 +0400, Genix пишет:
> Anton D. Kachalov wrote:
> > On Wed, Oct 26, 2005 at 02:59:24PM +0400, Epiphanov Sergei wrote:
> > 
> >>SpIDer Guard (что для WinXP и проверял Linux через Samba ) только что мне 
> >>выплюнул такую строку:
> >>
> >>/usr/lib/gconv/EUC-KR.so инфицирован модификацией Win95.Dedo.1286.
> > 
> > Это корейцы и этим всё сказано.
> > Думаю, все помнят сообщение о том, что mozilla с корейским переводом тоже
> > была инфецирована чем-то. Наверное, какие-то слова на корейском порождают
> > вирус =)
Вполне возможно, что осмысленный текст в стандартных кодировках на любом
языке совпадет побайтно с телом какого-либо вируса... 

> т.е. для того чтобы писать вирусы достаточно знаний корейского языка?
Если имеются ввиду вирусы для человеческого сознания, то да :). Впрочем,
тут русский тоже отлично подойдет. Доказано на практике Лениным В.И.,
"реформаторами" 60-90х, нашим телевидением...  



^ permalink raw reply	[flat|nested] 4+ messages in thread

end of thread, other threads:[~2005-10-26 21:09 UTC | newest]

Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2005-10-26 10:59 [devel] Win-вирус в ELF или это шутка? Epiphanov Sergei
2005-10-26 11:12 ` Anton D. Kachalov
2005-10-26 11:17   ` Genix
2005-10-26 21:09     ` [devel] JT " Вячеслав Диконов

ALT Linux Team development discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
		devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
	public-inbox-index devel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git