Конкурс "Системный Администратор 2012", Квест и тест. Обсуждаем, решаем. Опции

[block_gamer]

кто нибудь смог найти троян из 10-го вопроса?

Пока что ответ "Нет,не могу"

[kuklus]

нашел странное имя задачи 3 буквы, первая R и троян такой в гугле существует, кто-нибудь прошел 10-ое? Или это просто совпадение?

[qwerzxc]

нашел странное имя задачи 3 буквы, первая R и троян такой в гугле существует, кто-нибудь прошел 10-ое? Или это просто совпадение?

А где нашли?

[fakemail2010]

Можно ли как-нибудь запустить этот образ системы в qemu?

[zzTOP]

Весьма интересное содержит default_q10/hda000000008.bin

Код

string hda000000008.bin

Diamond Multimedia Document
FreeBSD/i386 a.out core file
from '%s'
the_Slipgate_Complex
Quake I save: e1m1 The slipgate complex
Castle_of_the_Damned
Quake I save: e1m2 Castle of the damned
the_Dismal_Oubliette
Quake I save: e2m6 The dismal oubliette
Satan's_Dark_Delight
Quake I save: e3m4 Satan's dark delight

Причем тут Quake ?

[leer]

Весьма интересное содержит default_q10/hda000000008.bin

Код

string hda000000008.bin

Diamond Multimedia Document
FreeBSD/i386 a.out core file
from '%s'
the_Slipgate_Complex
Quake I save: e1m1 The slipgate complex
Castle_of_the_Damned
Quake I save: e1m2 Castle of the damned
the_Dismal_Oubliette
Quake I save: e2m6 The dismal oubliette
Satan's_Dark_Delight
Quake I save: e3m4 Satan's dark delight

Причем тут Quake ?

http://www.youtube.com/watch?v=yzeZDEM2Pww
eXmX это эпизод Х миссия Х теперь еще непонятнее становится

[NastyaBondar]

Весьма интересное содержит default_q10/hda000000008.bin

Код

string hda000000008.bin

Diamond Multimedia Document
FreeBSD/i386 a.out core file
from '%s'
the_Slipgate_Complex
Quake I save: e1m1 The slipgate complex
Castle_of_the_Damned
Quake I save: e1m2 Castle of the damned
the_Dismal_Oubliette
Quake I save: e2m6 The dismal oubliette
Satan's_Dark_Delight
Quake I save: e3m4 Satan's dark delight

Причем тут Quake ?

А это все строки сейвов? Или там дальше идет в файле?
Потому что в приведенном - Satan's dark delight в этой миссии есть переход на секретный уровень. (именно в этой миссии третьего эпизода)

[leer]

А это все строки сейвов? Или там дальше идет в файле?
Потому что в приведенном - Satan's dark delight в этой миссии есть переход на секретный уровень. (именно в этой миссии третьего эпизода)

угу

[leer]

вот что еще нарылв харкере
http://www.xakep.ru/post/10749/default.asp

[SunChella]

Там что-то хитрое

Анатолий Крысов
Евгений, в 10 вопросе ответ - название трояна. А вот в 12 ответ будет дан в явном виде.
авг в 22:53

Владимир Прикуриватель
Анатолий, название трояна == название исполняемого файла?
авг в 22:59

Анатолий Крысов
Владимир, точно нет, ведь троян постоянно скрывается.

[zh1]

угу

это содержимое файла /usr/share/misc/magic.mgc

как я понял, это файл сигнатур, по которым команда file определяет формат.

[zh1]

вот что еще нарылв харкере
http://www.xakep.ru/post/10749/default.asp

можете попробовать командой logger покидать разные сообщения в syslog.

[fakemail2010]

Ещё бы закинуть туда какой-нибудь сканер портов (к примеру лёгкий sbd), и просканить.
Но у меня, при попытке открытия исполняемого файла в виртуалке, возникает ошибка
-sh: ./sbd: not found
Странно..

[zh1]

я сравнил cpux86-ta.js от автора с таким же файлом от оргов (не знаю зачем я это сделал). получилось только одно отличие:

xa[2]=0x49656e69&-1;
-xa[1]=0x6c65746e&-1;
+xa[1]=0x3165746e&-1;
break;

интересно, зачем буква l была поменяна на цифру 1 ?

[zzTOP]

я сравнил cpux86-ta.js от автора с таким же файлом от оргов (не знаю зачем я это сделал). получилось только одно отличие:



интересно, зачем буква l была поменяна на цифру 1 ?

Intel поменяли на Inte1
По-видимому организаторы хотели её для get_answer - он рыскал 1 в /proc/cpuinfo

Код

vendor_id       : GenuineInte1

[zzTOP]

"троян" должен как-то помочь со светом - но как? даже если бы он был - что он может? и почему троян в кавычках...

[leer]

Exploit.Linux.Syslog.a

пока подозрение падает на него
логично тогда обосновать запущеные syslogd u klogd

или я ошибаюсь..

[leer]

Intel поменяли на Inte1
По-видимому организаторы хотели её для get_answer - он рыскал 1 в /proc/cpuinfo

Код

vendor_id       : GenuineInte1

да да, без цифры ,говорило помоему, что я пытаюсь его обмануть

[qwerzxc]

Exploit.Linux.Syslog.a

пока подозрение падает на него
логично тогда обосновать запущеные syslogd u klogd

или я ошибаюсь..

разве эксплоит это троян или вирус???

[leer]

"троян" тоже написано неоднозначно
експлоит который творит под рутом манипуляции с логами -выводит левую инфу либо что то скрывает