Белорусского плотника наказали за вирусописательство

Спокойно, Андрей^Wпрыщеблджад, а то бсдуны набегут. Собрать себе трояна каждый может и из исходников, были бы. Под какой осью это произойдёт, разницы принципиальной нет.

(это на аперитив)

Разная архитектура не является принципиальной разницей?
Наличие админских прав в винде по-умолчанию (рассмотрим XP как наиболее популярную) тоже не принципиально?

> Разная архитектура не является принципиальной разницей?

Здесь - нътъ. Обосноваваю.

Троян, говорят, это такая "вредоносная программа, проникающая на компьютер под видом безвредной — кодека, скринсейвера, хакерского ПО и т. д.". Написана пусть с помощью какой-нибудь модной кросс-платформенной библиотеки, позволяющей открывать файлы и писать в них. При каждом запуске тихо шифрует тупым ксором со случайной строкой какой попало пользовательский файл. Отсчитав три тысячи запусков, выводит список попорченных файлов и телефон для сбора пожертвований. Вполне по силам упёртому плотнику.

Да, оформлена как известная красивая и незатейливая игрушка. Правда, скачивалась слегка "неоттуда", но с сорцами и обещанием приятных фич, включая "полную поддержку GNU GPL".

Глупый и почти безопасный, но собираемый из исходников троян. Как-то так.

"распахнули свои порты перед плотником."
"Сообщается, что хакер-любитель руководствовался исключительно любопытством, а потому не попытался каким-либо образом воспользоваться полным доступом к этим компьютерам"

Думаю, в данном случае, речь идет о бэкдоре, открывающем определенный порт для удаленного доступа. Не похоже, что речь о "шантажисте", шифрующем ФС. Вообще, шифрование ФС трояном, нужно расценивать как серьёзную деструктивную функцию, поскольку возникает риск потери информации. Здесь же, автор трояна "руководствовался исключительно любопытством", поэтому деструктивных функций, скорее всего, нет.

А теперь вопрос. Каким образом в *nix, без прав рута, специально не модифицируя файервол, бэкдор сможет открыть порт на прослушку входящих?
Сложные варианты можно не рассматривать, ибо похоже не тот случай.
Да и не особо безопасно для автора трояна.
Вероятнее всего, "хакер-любитель" изучал сокеты и ShellExecute в дельфи. А результат потом выложил под видом "фильма" =)
У школьника же стоял интерактивный файервол, который и предупредил об открытии порта.

Опять же, написание бэкдора для *nix более сложная задача. Это никак не уровень "хакера-любителя", который не смог даже спрятатся.
Если же "плотник" взял чужой код, то скорее всего не было бы 20 зараженных машин из 20 скачавших. Антивирусы же у кого-то должны стоять? А то, что лежит в свободном доступе, антивирусы обычно знают.

Думаю автору трояна просто не повезло. Получил статью за изучение программирования. Мог бы и на виртуалках протестить, а не на людях.
И получился бы тогда продукт под названием "Система удаленного управления", а не троян. Статьи бы не было.
Как обычно и делает чуть ли не каждый программист при изучении сокетов.

Встряну.

Не буду спорить насчёт сложности создания бэкдора для юниксоподобных систем. Однако поддержу доктора Г-с в том, что массовый переход на Линукс (который, по сути, предложил Гость) не решит проблемы. Массовый юзер легко окучивается и без бэкдоров - троян с правами пользователя может наделать много чего, за что пользователю придётся выложить копеечку. Ну а пустить в систему трояна много ума не надо (как раз наоборот) - независимо от того, насколько эта система защищена сама по себе.

(Кстати, все ваши рассуждения о портах и прочем базируются лишь на моей интерпретации сообщения, которое сделали следователи. Я постарался передать их как можно более верно, но совсем не уверен, что они сказали именно то, что хотели. Потому что никакой конкретной информации нет. Хотя, да, из их слов следует, что речь идёт как минимум о бэкдоре, который устанавливался трояном.)

Воров сажают, независимо от того открыта дверь или нет.
В данном случае, плотник "попросил" оставить дверь открытую. Взлома не было. Проникновения тоже. Можно сказать просто обманул (мошенничество). Есть статья за написание вредоносних программ(УК РФ 273). Но под эту статью легко можно подвести многие нормальные программы. Например, при установке, программа несанкционированно прописывается в реестре. И получаем часть1 статьи 273(несанкционированнная модификация информации). Но совсем ясны вредоносные функции в данном случае. Троян да. Вредоносный код под сомнением.
Чтобы закрыть свою "компьютерную" дверь не забывайте пользоваться "замками" - Антивирусы+Файерволы+Голова

Третий вариант.