[D.....X]

#linux #kalilinux
Kali Linux taki hakierski, że ściągam obraz iso pod proxmoxa a tam Defeder pokazuje, że plik zainfekowany. Sprawdzam sume kontrolną i faktycznie inna niż na stronie :D. Sciągnąłem wersje netinstaller.

[Moroder]

@DavenJayX: niekoniecznie na stronie było złe ( ͡° ͜ʖ ͡°)

[D.....X]

@Moroder: hmm to czemu zgłosiło szkodliwe oprogramowanie? A w innym przypadku było ok?

[jar-mitryn]

Sprawdzam sume kontrolną i faktycznie inna niż na stronie :D. Sciągnąłem wersje netinstaller.

@DavenJayX: gratuluje. Zdałeś pierwszy test.

hmm to czemu zgłosiło szkodliwe oprogramowanie? A w innym przypadku było

[D.....X]

N raczej tak, w cmd to robiłem, nie cofne jak w bashu. Ale ta sama komenda dobrze policzyła mi sumę dla kolejnego pliku - tu raczej nie wydaje mi się, żebym coś podmieniał poza plikiem oczywiście.

[D.....X]

@Kryspin013: Może ktoś mnie się w----ł i podgląda i na bieżąco podrzuca link do pliku :D? Nie no to już chyba gruba przesada.

[K.....3]

N raczej tak, w cmd to robiłem, nie cofne jak w bashu. Ale ta sama komenda dobrze policzyła mi sumę dla kolejnego pliku - tu raczej nie wydaje mi się, żebym coś podmieniał poza plikiem oczywiście.

@DavenJayX: w cmd jest sha256? xD

[D.....X]

@Kryspin013: certutil -hashfile C:\Users\user1\Downloads\software.zip SHA256

Ale coś mi teraz świta że SHA256 nie dodałem. Zaraz downloadne i sprawdze.

[D.....X]

@Kryspin013: Jest OK, pod CMD. Ale winda zgłasza przy downloadzie pliku anomalię :).

c:\Users*****\Downloads>certutil -hashfile kali-linux-2024.2-installer-amd64.iso SHA256
SHA256 hash of kali-linux-2024.2-installer-amd64.iso:
5eb9dc96cccbdfe7610d3cbced1bd6ee89b5acdfc83ffee1f06e6d02b058390c
CertUtil: -hashfile command

[K.....3]

@DavenJayX: bo generalnie antywirusy są durne jak but one działają na heurystyce czyli dosłownie domysłach czy coś jest złośliwym kodem. W wielu przypadkach to działa, ale w wielu też zgłasza false positive.

[nostalgiwolf]

@Kryspin013: Antywirusy mają też swoje bazy plików i lubią to czego nie mają lub jest rzadko używane oznaczać jako "potencjalnie niebezpieczne". Jest to zwłaszcza widoczne jak np. programujesz coś i niektóre antywirusy się plują jak odpalasz swoją binarkę.

[K.....3]

@Kryspin013: Antywirusy mają też swoje bazy plików i lubią to czego nie mają lub jest rzadko używane oznaczać jako "potencjalnie niebezpieczne". Jest to zwłaszcza widoczne jak np. programujesz coś i niektóre antywirusy się plują jak odpalasz swoją binarkę.

@nostalgiwolf: no to o tym pisałem, sygnatury wirusów a tam gdzie ich nie ma to heurystyka, która zgłasza sporo false positive.