Hi al alle!

im märz hab ich mal einen Beitrag begonnen, der gut gelaufen ist, und auch viele informationen zu diesem thema beinhaltet.

Stärke von Polymorphismus - Teil 1

Da ich gestern den ganzen beitrag noch einmal durchgelesen hab, dachte ich mir, ich möchte noch mal etwas dazu schreiben.


Viellecicht interessiert es auch andere von euch.
Nur zur info: Seite 3-7 können übersprungen werden.
</font><blockquote>Zitat:</font><hr />Original erstellt von Andreas Haak:

Polymorphie gilt beim ELF Dateiformat ja bislang noch als unmöglich *g*. </font>[/QUOTE]Naja, bei Linux-Viren ist es jetzt auch nicht mehr so. Zwar war Linux bis 1999/2000 kein richtiges virus-ziel, doch als in 29a#5 Mandragore.666, der erste verschlüsselte ELF-virus, aufgetaucht ist, hat es begonnen.

@DocSeltsam: Win32|ELF.MetaPHOR.c von Mental Driller ist der erste Polymorphe Linux-virus (und auf Windows metamorph, aber das ist ja egal).

Dadurch wird vielleciht die Ära der polymorphen ELF-viren begonnen.

Das hab ich geschrieben, da DosSeltsam das falsch gebracht hat.


Dadurch das Thema brisant bleibt, dachte ich mir, ich mach ein neues Thema dazu!
Ich hoffe, auch andere schreiben noch darüber ;)

grüsse,
Mario

&gt;Naja, bei Linux-Viren ist es jetzt auch nicht
&gt;mehr so. Zwar war Linux bis 1999/2000 kein
&gt;richtiges virus-ziel, doch als in 29a#5
&gt;Mandragore.666, der erste verschlüsselte
&gt;ELF-virus, aufgetaucht ist, hat es begonnen.

Verschlüsselt oder polymorph verschlüsselt? [img]smile.gif[/img]

Hab mir nur mal kurz 6 infizierte samples angeschaut ... mindestens eine statische Signatur die auf alle 5 passt hab ich gefunden bislang. Das hat nicht unbedingt etwas zu sagen, aber naja *fg*.

&gt;@DocSeltsam: Win32|ELF.MetaPHOR.c von Mental
&gt;Driller ist der erste Polymorphe Linux-virus (und
&gt;auf Windows metamorph, aber das ist ja egal).

Muss ich mir mal anschauen - aber kann gut sein. Werd ihn mal anschubsen und schauen ob er sich verbreiten mag [img]smile.gif[/img] .

</font><blockquote>Zitat:</font><hr />Original erstellt von Andreas Haak·:
Verschlüsselt oder polymorph verschlüsselt? [img]smile.gif[/img]
</font>[/QUOTE]Schau ihn dir einfach an:
h**p://29a.host.sk/29a-4/29a-4.804

grüsse,
Mario

PS: es war das Magazine 4 und nicht 5!