Появился вирус-шифровальщик для Linux

Системы на Linux атакует вредоносное приложение Linux.Encoder.1, который шифрует файлы пользователей, требуя за расшифровку заплатить криптовалютой. Об этом сообщает антивирусная компания «Доктор Веб».

Linux.Encoder.1 — относится к классу троянцев-шифровальщиков. После запуска с правами администратора на системах под управлением операционных систем семейства Linux он шифрует файлы на компьютере пользователя, после чего требует 1 биткоин за расшифровку (примерно 25 тысяч рублей на данный момент). Предполагается, что в настоящее время атакованы десятки пользователей.

Эксперты по безопасности считают, что атака нацелена на администраторов сайтов, на машине которых развернут собственный веб-сервер, потому что первыми шифруются корневые папки, личные директории пользователя, а также папки с базами данных MySQL и веб-сервером Apache.

После шифрования выбранных файлов исходные данные стираются и пользователь получает предложение заплатить за их расшифровку. Компания утверждает, что в случае согласия владельца компьютера и оплаты выкупа вирус получает ключ для расшифровки. При этом не говорится о том, что вирус стирается с компьютера и не может вторично зашифровать файлы.

Зашифрованные файлы помечаются расширением .encrypted. При их обнаружении компания рекомендует переслать ей файлы — планируется провести их расшифровку при возможности.

Большинство вредоносных программ рассчитаны на заражение Windows-систем. Однако эксперты по безопасности регулярно фиксируют некоторое количество вредоносных программ для Linux и Mac OS.

Источник

vikonrob писал(а):

О, а если я запущу из-под рута rm -Rf / --no-preserve-root это будет считаться вирусом-удяляльщиком?

не переживайте, это нормальная реакция.
-яндекс.диск стирает винду - винда
-Bumblebee удаляет /usr - ну что за автор криворукий идиот

О том как противостоять этой напасти ничего не сказано.
Как проверить программу, на содержание "закладки"?

я на windows сижу, ни разу вирус не поймал, что я делаю не так?

тоже самое. на ХР ловил как-то раз блокиратор причем пЫрносайты не посещаю. На семерке ни разу проблем не было.

а я компьютерный лох - у меня и Линукс и винда и знаю что на винде щас куча вирусов (ну левые процессы в диспетчере, автозагрузка лисички на страницу какого то китайского сайта) - но у меня же нет ничего личного - ну только коллекция порнухи

Линуксойды ликуют! Теперь не придётся запускать виндовую вирусню под вайном! Теперь у них своя болячка появилась! И та, поди, сопровождается 7 печатными листами а4 с инструкцией по настройке :D

Что называется, размочили...
Начало положено.

А если ЭТА штука прийдёт под личиной ОБНОВЛЕНИЯ, и как всегда затребует права админа.. и названия отравы будет = gimp = ( скачать но не устанавливать ) и потом вникать...... GlamAV то же не определит....
И тут на сцену выходят очень ПЛАТНЫЕ антивирусники, и уберут чужие а поставят своих тараканов.... Только бэкап спасёт ....(полиция наврятли ) ...
Мыж все знаем , что спасение утопающего это его, утопающего проблема....

Последене время замечаю что ни статья про шифровальщики так тут же и рядом Доктор Веб. Сами наверное пишут эту заразу и распространяют.

ЭТО случилось!!!

Вирус не вирус пока у него нет рута в руках

ratatuy1 писал(а):

Последене время замечаю что ни статья про шифровальщики так тут же и рядом Доктор Веб. Сами наверное пишут эту заразу и распространяют.

А ты прав))). Этот "доктор"Веб сам как вирус. Создает дампы в папках, мусорит, ничего толком не ловит (проверял жестко-наглого троянчика - отклик нулевой, нормальный файл и все, хотя 360 тотал, касперский, даже туповатый НОД его рубил), а только мучает ОС. Нужно быть *не знаю кем* чтоб это установить себе не по принуждению.

ze2 писал(а):

В наше время, когда бабло сожрало мозг большинства человечества, трудно не допустить, что некоторые антивирусные компании сами разрабатывают и запускают гадость, чтобы потом отличиться на поприще борьбы с ней. :умничает:

предположить можно всё что угодно, но чтобы не свалиться паранойю, нужно иметь факт подобного прецедента а также осознавать что это уголовное преступление и оно, будучи раскрытым, повлечет за собой длительные тюремные сроки для сотрудников компании,многозначные финансовые компенсации и конец компании как таковой, в антивирусных компаниях работают совсем не идиоты, в отличие от форумных задротов с увеличенным ЧСВ, им работы более чем хватает и доходы у них дай бог каждому, поскольку работа очень и очень квалифицированная - она шлифуется десятилетиями,
написать криптор может любой кодер-прикладник средней руки, а обеспечить его проникновение и ушей не показать - это могут сделать лишь очень узкие специалисты

BvzBvzBvz
дай школьникам на неделю

ze2 писал(а):

В наше время, когда бабло сожрало мозг большинства человечества, трудно не допустить, что некоторые антивирусные компании сами разрабатывают и запускают гадость, чтобы потом отличиться на поприще борьбы с ней. :умничает:

Вот вот странно что не от Касперского инфа,обычно за ним похаживает такая слава