ВИНО и вирусы Windows
Мог бы быть глупый вопрос, но я задавался вопросом... ВИНО имеет разрешение отредактировать бесспорный (профиль) папки и предоставляет основанное на Windows программное обеспечение для выполнения в соответствии с Linux. Это могло также предоставить вирусам Windows среду для выполнения? Как выполнение основанных на Windows коннекторов ботнета, отправителей спама, заразите другой (ВИНО) программы или папки и т.д.
ОБНОВЛЕНИЕ:
Кроме того, каковы могли быть опасности для Вашей системы Linux, которая позволит таким вещам работать?
2 ответа
Это возможно.
Я недавно тестировал несколько сценариев на Ubuntu на виртуальной машине рабочие троянцы и подобный. Из-за пути WINE выполняется, легко видеть и уничтожить процесс, но это может запустить вредоносное программное обеспечение - как раз когда сервисы.
Однако это обычно невидимо конечному пользователю как самый целевой Internet Explorer или ключи реестра, которые просто ничего не делают.
Даже с вышеупомянутым, сказанным, я никогда не выглядел достаточно далеким в в файлы для фактического обнаружения то, что они делали - я уверен, что это ожидало команды или подобное.
Плохие новости без хорошего опыта Linux, который трудно удалить. Я пытался удалить и переустановить ВИНО, но конфигурация и различные хранившие файлы все еще остаются - необходимо сделать, полное руководство удаляет ВИННОЙ конфигурации и диска (Расположенный в '~/.wine'), и различные другие сценарии конфигурации.
Я знаю, что это было заражено как, каждый раз, когда я перезапустил машину после преднамеренного инфицирования, services.exe (я думаю, что это назвали), и различные ВИННЫЕ процессы автоматически запустились с машины и заняли огромное процессорное время, где, поскольку это никогда не делало ничего как этот в прошлом.
Это возможно, если вирусы совместимы с ВИНОМ :)
Большой вещью о вирусах являются зависимости и как они распространяют. В ВИНЕ не весь Windows features будет доступен, и Вы, вероятно, получите зависимость (dll) ошибки при попытке выполнить некоторых.
Я вспоминаю старую статью, которая протестировала несколько самых популярных вирусов в ВИНЕ, и конечный результат был неутешителен, поскольку система сильно никогда не затрагивалась.
Править: Выполнение вирусов Windows с Вином - хорошее чтение.