甚么？另外一個(gè)Linux縫隙？不!其他把持系統(tǒng)或許更等閑帶有歹意軟件，可是linux一向都在匹敵歹意軟件。
最初，HoT(Hand of Thief)木馬可能成為首個(gè)成功的Linux木馬。可是，EMC安然部門RSA做的進(jìn)一法度查顯示，HoT的粉碎力夸大其詞。
確切，獨(dú)一會(huì)被這款所謂的木馬影響的人只能是花了2000美金來(lái)買這款坑爹木馬的收集罪犯。
RSA高級(jí)安然研究員Yotam Gottesman稱，他們公司拿到了HoT代碼成立器，并且成立了HoT代碼。Gottesman陳述稱HoT不具有真實(shí)的功能?！拔覀兊难芯亢完U發(fā)顯示，實(shí)際上，HoT的抓取能力很是有限，如許一來(lái)，歹意軟件在被視為銀行木馬前，就需要做更多工作?！?/P>
以筆者本身對(duì)HoT的經(jīng)驗(yàn)而言，當(dāng)然知道它有粉碎力，可是只聞其聲，不見其“身”。它只是Chrome Web瀏覽器的無(wú)害縫隙。
HoT的成立器——真正成立病毒的部門——是一個(gè)Windows法度。理論上，這個(gè)成立器可讓僵尸主機(jī)生成HoT的變體。它成立過(guò)32位的ELF(可履行和連接格局)法度。ELF是尺度的Linux二進(jìn)制格局。
安裝終了后，HoT可以從Web表單中打劫信息，然后把成果發(fā)送到僵尸收集辦事器?？墒?，作為一個(gè)歹意軟件，HoT在良多方面都是掉敗的：完成安裝是件比較吃力的工作。
在某些把持系統(tǒng)上安裝HoT相對(duì)比較等閑傳染，如Windows，用戶乃至都沒(méi)發(fā)覺(jué)到傳染。而在其他系統(tǒng)，如安卓，用戶必需要同意安裝此法度。在Linux上，你必需換種編制來(lái)安裝法度。所以犯警分子沒(méi)法在Linux上等閑操縱HoT。
事實(shí)上，即便你破鈔了時(shí)候和精力操縱HoT傳染裝載Linux的電腦，該法度也不值一提。RSA發(fā)現(xiàn)，HoT凡是與Fedora上的Firefox沖突，在Fedora上抓取的Chrome數(shù)據(jù)也沒(méi)甚么價(jià)值，并且在所有Ubuntu Linux上都沒(méi)法運(yùn)行。
是以，RSA總結(jié)稱，“當(dāng)商用木馬處于高位需求時(shí)，HoT曾是收集犯法的奧秘兵器，刺激著一些犯警分子的神經(jīng)。雖然它最初是以新興木馬的姿態(tài)呈現(xiàn)，可是RSA對(duì)其代碼的深度闡發(fā)證實(shí)了它不外是一個(gè)原型罷了，還談不上真正意義上的商用罷了軟件，它與被傳染機(jī)械的瀏覽器沖突，并且不克不及抓取有價(jià)值的數(shù)據(jù)?！?/P>
至于傳染Linux系統(tǒng)的關(guān)頭事項(xiàng)，“HoT的開辟者暗示已到了擺設(shè)Web注進(jìn)機(jī)制的最終階段，可是因?yàn)樗O(shè)計(jì)的表單抓取器在良多瀏覽器上不克不及正常利用，所以這類注進(jìn)也不克不及達(dá)到真正結(jié)果?！?/P>
這個(gè)歹意軟件存在硬傷，所以誰(shuí)買誰(shuí)悲劇。