🚀 go-pugleaf

> > Como se ejecutan al mismo tiempo que el ejecutable, pueden utilizar una
> > thread. Las threads no son procesos que se vean tan facilmente. Habría
> Aquí te equivocas. En Linux las hebras se ven como procesos del sistema.
> Te darías cuenta enseguida.

¿Estás tú seguro de esto?
(No es lo mismo lanzar un proceso desde un programa que lanzar un
thread. A veces se confunde, pero no es lo mismo.)

> > que dar soporte al núcleo para que detectara threads peligrosas, pero
> > esto relantizaría el sistema, además de no permitir trabajar
> > correctamente a algunos programas de administración que si hacen
> > modificaciones en los ejecutables sin ser virus.
> No creo que fuese necesario algo así. Pero sería relativamente fácil
> añadir al kernel algunos sistemas de detección, para, por ejemplo, al
> tratar de modificar algún ejecutable determinado se disparase una
> alarma o algo del estilo.

Hay muchos programas que realizan modificaciones en ejecutables que no
son virus. Estos sistemas de detección serían un engorro.

> Más que difícil la creación del virus, lo que veo difícil es su expansión
> por la propia manera en que es manejado.
> De hecho ya existe algún virus para Linux que infecta ELF, y sin embargo
> mientras que en los comienzos de DOS&Win los virus hacian estragos, en
> Linux no es así.

A lo mejor es porque la gente está más ocupada en construir Linux que en
destruirlo. De ahí que a nadie se le ocurra la idea de crear virus.

> Si aumentan los programas comerciales y la piratería al estilo Win supongo
> que estos tendrán una oportunidad para proliferar.

Ahá. Esa es la cuestión.

Saludos.