Отправляет email-рассылки с помощью сервиса Sendsay

Подозрение на вирус в ядре

i686-pc-linux-gnu)

Привет всем!!

При проверке AVP исходников ядра 2.6.0 (пропатченное до 2.6.4) 2.4.22 получаю
сообщение:
\linux-2.6.4\arch\ia64\sn\io\sn2\xtalk.c Инфицирован JS.Spthgen <cd0000.0.e>
\linux-2.6.4\arch\ia64\sn\io\sn2\xtalk.c Лечение невозможно JS.Spthgen <c90000.0.a>
Что бы это значило????

Исходники взяты http://www.kernel.org
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 5577; Возраст листа: 240; Участников: 1050
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/109211



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Mon, 22 Mar 2004 10:10:06 +0200 (#109211)

 

Ответы:

получаю

<cd0000.0.e>

<c90000.0.a>

У меня то же было с CONIO.C из DJGPP. Отправил исходник на
newvir***@k*****.com - через день в новых антивирусных базах устранили.
Попробуйте то же самое.
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 5584; Возраст листа: 240; Участников: 1050
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/109269



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   "Yuri N. Glibovetz" Mon, 22 Mar 2004 14:49:31 +0200 (#109269)

 

On Mon, Mar 22, 2004 at 10:10:06AM +0200, Shumeyko Andrey wrote:

Ничего страшного. Вирус не может находиться в текстовом файле. А с AVP
такие приколы нередки. Одна из старых версий упорно утверждала, что
нашла вирус в текстовом файле со строками format c:

Ответить   Pavel aka crazy Mon, 22 Mar 2004 21:33:52 +0300 (#109586)

 

On Monday 22 March 2004 10:10, Shumeyko Andrey wrote:

че то у мну вызывают сомнения о существовании вирусов в линукс
как таковых (я лично за 5 лет юзания не видал ни одного)

и ОСОБО серьезные подозрения - антивирусы для линукс.
с точки зрения AVP команда rm -Rf / в bash скрипте уже вирус ))

P.S.
ну полный идиотизм!!
если не доверять Линусу Торвальдсу - то тогда кому ?? ;)

Ответить   Mon, 22 Mar 2004 23:51:47 +0200 (#109613)

 

Alex Dunaevsky wrote:

Есть. Мало, но есть.

Вот тут тоже интересный момент: насколько должен быть умен антивирус,
чтобы проанализировать те или иные исходники на предмет
вкладочки? :)) Это ж не сигнатуры в бинарниках по маскам искать...

Не так давно были скомпроментированы сырцы - приписали бэкдор функциональность,
кажется на Дебиане, точно не помню.
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 5608; Возраст листа: 241; Участников: 1054
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/110125



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Tue, 23 Mar 2004 17:11:09 +0200 (#110125)

 

вероятно глюк,
в этом файле чисто сишный исходный текст
-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 5600; Возраст листа: 241; Участников: 1054
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/109969



-*Информационный канал Subscribe.Ru
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Отписаться: mailto:comp.soft.linux.discuss--unsub@subscribe.ru

http://subscribe.ru/ mailto:ask@subscribe.ru

Ответить   Tue, 23 Mar 2004 15:06:08 +0300 (#109969)