linux-l: Linux-Viren ?

[Jan Ludewig]

On Wed, Dec 15, 1999 at 10:45:00PM +0100, Rolf Buenning wrote:
> Hallo alle zusammen,
> 
> hat jemand schon einmal was von Viren bei Linux gehoert?

Auch unter Linux/Unix gibt es Viren. Normalerweise ist die Arbeitsweise
dann folgende:

Es gibt ein Sicherheitsproblem bei irgendeinem Server, welches im besten
Fall zu root-Rechten fuehrt. Der Virus nutzt dieses Sicherheitsloch und
kann als root dann von dem infizierten Rechner aus sich andere Rechner
im Netz suchen, die das gleiche Problem haben und sich auf diese Art
weiterverbreiten. Der letzte mir bekannte Fall eines solchen Viruses
liegt jedoch schon einige Jahre zurueck: Robert Morris nutzte IIRC
einen Bug in sendmail oder in finger aus und schrieb einen Wurm, der
sich in kuerzester Zeit rasend schnell verbreitete, da es zu dieser
Zeit afaik nur das Berkley Unix gab und ueberall die gleichen Server
liefen.
Ausnutzen lassen sich ausserdem viele weitere bugs, bei denen Mann
Befehle absetzen kann. So gab es IIRC vor einigen Wochen einen Bug
bei mutt 0.9x, der bei bestimmten Mails die Ausfuehrung von Kommandos
erlaubte. Was man damit anfangen kann, haengt ganz von der eigenen
Phantasie und vom Koennen ab.
Und dann gibt es natuerlich noch die Trojaner: Theoretisch kann jedes
Shell-Script zumindest dein $HOME und dein $MAILSPOOL loeschen/ueber-
schreiben. Aber um das zu verhindern gibt es ja Checksums und Signatures.

gruss,
	Jan