🚀 go-pugleaf

In article <SLAMBERG.92Apr10163047@kannel.lut.fi> slamberg@lut.fi (Samu Lamberg) writes:
>In article <920409000001.pehmo@ositech.fi> pehmo@ositech.fi (Petteri Jarvinen) writes:
>
>   Vaan t{ss{p{ onkin aihe vainoharhaisuuteen:
>
>   - Miten voin olla T[YSIN varma siit{, ettei muistissa ole JUURI
>   NYT jotakin sellaista eritt{in ovelaa virusta, joka osaa peitt{{
>   j{lkens{ ja naamioida itsens{?
>     Konetta ei voi *todistaa* puhtaaksi. Voi vain toivoa, ett{
>   alkuper{inen, koneen mukana tullut DOS-levyke olisi puhdas, mutta
>   sek{{n ei aina pid{ paikkaansa.
>
>   Petteri J{rvinen
>
>Miksei asennuslevykkeest{ voisi laskea tarkistussummaa ja kysy{ vastaavan
>suoraan koneen valmistajalta, jos k{ytt|j{rjestelm{ tulee koneen mukana
>tai k{yttiksen valmistajalta tms.

Kylla nain (huom: toinen kirjain on tarkoitettu skandimerkiksi:-)
varmasti jotkut valmistajat toimivatkin. Mutta ongelma on siina, etta...
>
>Luulisi, ett{ viiruksista huolimatta olisi mahdollista tehd{ ohjelma, joka
>k{visi korpun l{pi boottisektorista alkaen loppuun saakka ja laskisi tarkis-
>tussumman oikein jollakin yleisesti sovitulla menetelm{ll{.

...stealth-virusten ollessa kyseessa ne menevat lukutapahtuman valiin
ja poistavat itsensa ohjelmista / antavat sellaisen vaikutelman, etta
ohjelma on puhdas. Talloin tarkistusohjelman laskuosa nakee vain
levyn, jolla ei ole mitaan ylimaaraista koodia. Luepa aiempia
artikkeleita aiheesta stealth-virus talta samalta alueelta.
>
>Asennuslevykkeiss{ kyll{kin VOI OLLA viirus, ainakin Mercantlen toissa 
>syksyn{ toimittamista Acereista ainakin osassa oli valmiiksi viirus, vaikkei
>niihin oltu asennettu muuta kuin k{yttis.
>
Tallainen alkaa olla valitettavan yleista. Tiedossani on vaikka kuinka
paljon valmistajia, joiden alkuperaisille levykkeille on paassyt virus
levyjen monistusvaiheessa. 

Tapio (PS. sanassa virus on vain yksi 'i'-kirjain:-)