Posté par zurvan .
En réponse au journal Virus Mirai dans Ventoy.
Évalué à 1.
Dernière modification le 22 décembre 2020 à 11:29.
je ne parierai pas trop là dessus :
Some of the 10 antivirus who detect a malware are saying it's Mirai virus but it could be another malware that is detected as Mirai malware.
The problem is that when you use ldconfig, your own software contains the same code after.
en gros :
- les dev de uclibc disent que leur outil est antérieur à mirai, mais peut-être que ça pourrait être un virus plus ancien qui n'avait pas été détecté jusque là.
- une fois qu'on a compilé un truc avec ça, le binaire résultant contient le même code qui alerte les anti-virus.
Alors peut-être que le faux-positif est propagé dans le binaire compilé avec uClibc, par un effet de bord, et qu'il n'y a rien à craindre, mais ça serait quand même intéressant de pousser l'audit.
Sans blague, une bibliothèque C utilisée dans probablement un paquet de systèmes embarqués, si ce n'est pas une bonne cible pour une attaque de rootkit...
"Ce n'est pas à l'état de tout savoir sur ses citoyens, mais au citoyen de tout savoir sur l'état."
[^] # Re: Faux positif à 99.9999999999999% (à l'erreur d'arrondi prés)
Posté par zurvan . En réponse au journal Virus Mirai dans Ventoy. Évalué à 1. Dernière modification le 22 décembre 2020 à 11:29.
je ne parierai pas trop là dessus :
en gros :
- les dev de uclibc disent que leur outil est antérieur à mirai, mais peut-être que ça pourrait être un virus plus ancien qui n'avait pas été détecté jusque là.
- une fois qu'on a compilé un truc avec ça, le binaire résultant contient le même code qui alerte les anti-virus.
Alors peut-être que le faux-positif est propagé dans le binaire compilé avec uClibc, par un effet de bord, et qu'il n'y a rien à craindre, mais ça serait quand même intéressant de pousser l'audit.
Sans blague, une bibliothèque C utilisée dans probablement un paquet de systèmes embarqués, si ce n'est pas une bonne cible pour une attaque de rootkit...
"Ce n'est pas à l'état de tout savoir sur ses citoyens, mais au citoyen de tout savoir sur l'état."