чтобы вирус работал, то его нужно запустить... правильно?
если работать не от рута (или с nobody), что этот вирус может сделать? (ничего вообще)

в рассылке безопаности есть моменты когда обычный пользователь может выйти в root или с jail в root... но эти узявимости бывают раз на 2-5 лет
...и это взлом, разве это вирус? 

!  smartov

Не скатывай тему в offtopic и holywar. Здесь не обсуждаются подходы работы вирусов под Linux.

Это сообщение отредактировал(а) smartov - 26.5.2010, 12:58

gcc, запуститься от пользователя может очень легко. Из например ~/.kde/Autostart, ~./bashrc и т.д.. Как он туда попадет - через уязвимости в том же браузере, аське и т.д. Этого более чем достаточно, чтобы рассылать спам и прочие гадости. В /usr/bin ему просто так не пробраться, но опять же, если в системе есть компилятор, он может скачать сорцы руткитов и порутать тачку. Но, повторю, порутать - совсем не главная задача "вируса".

Именно поэтому параноики запускают фаерфокс от имени другого максимально бесправного пользователя.