• [^] # Re: Tout en JS et... 32Mo

    Posté par (site web personnel, Mastodon) . En réponse au journal Analyse de l'origine d'un virus. Évalué à 7.

    Juste au moment ou certain en font des cross plates-formes (oui compatible *Nix aussi) tout en JS

    Si j’ai bien lu l’article, c’est une cochonnerie en JS livré avec un interpréteur win32 (basé sur nodeJS). Il faut que le code ne tourne pas dans le bac à sable du navigateur / client mail pour chiffrer les données du disque.

    Il faut encore livrer un interpréteur pour d’autres plateformes et ça n’est pas encore fait mais c’est très accessible vu les technos citées, et il faut encore réussir à le faire exécuter par l’utilisateur ce qui n’est pas encore fait non-plus mais ce n’est sûrement pas insurmontable, sous GNU/Linux un lanceur .desktop avec le bit exécutable dans une achive tar (qui conserve les permissions), ça peut peut-être le faire. Et puis de toute façon, si tu fais suffisamment rêver le pigeon, il fera tout pour exécuter ton code.

    ce commentaire est sous licence cc by 4 et précédentes