[Soci SLIP] LInux ed i VIrus

[Lucio Crusca]

In data mercoledì 29 ottobre 2014 18:09:45, Alessandro Pasotti ha scritto:
> Il 29 ottobre 2014 17:56, mario bianchi <mariobianchi362 a gmail.com> ha 
scritto:
> > grazie per le risposte
> > 
> > con virus intendevo proprio un codice malevolo,
> > e con inattaccabile intendevo proprio inattaccabile
> > 
> > Comunque, se non dico stupidaggini, vorrei chiedere se  il virus ,
> > essendo un processo
> > puo' essere "visto"  dal terminale con il comando  top , se mai
> > dovesse essercene uno ??
> 
> Dipende da quanto è furbo e dai privilegi che ha, tipicamente i
> rootkit si mascherano cambiando il proprio nome in quello di un
> comando di sistema, quindi da top non te ne accorgeresti.
> 

I rootkit più furbi fanno di meglio: sostituiscono i comandi top, ps, lsof e 
simili con delle loro versioni che eliminano dall'elenco il rootkit stesso.