🚀 go-pugleaf

ahoi@vipunen.hut.fi (Arto J Hoikkala) writes:
>   >buuttisektorin ja est{{ yleens{kin suorat levyoperaatiot. UNIXeista en
>   >tied{ onko niiss{ edes kunnollista DOS-emulaatiota.

Useimmissa 386-Unixeissa on kunnollinen DOS-emulaatio (yleens{ parempi
kuin Windows 3.0:n DOS-box).  T{llaisessa DOS-emulaatiossa DOS-virus
pystyy tietysti useimmissa tapauksissa levi{m{{n melko vapaasti.
Unixin puolelle sen on vaikea p{{st{, koska kaikki input/output p{{tyy	
kuitenkin trappien kautta Unix:ille, joka viimek{dess{ hoitaa mm.
kaikki levyoperaatiot.  Ja Unix tietysti est{{ DOS-emulaattoria
kirjoittamasta muualle kuin omaan virtuaaliseen levyyns{ yms. 

Sopivasti kirjoitettu virus (sellainen joka on "tietoinen" Unixin
olemassaolosta) voi tietysti p{{st{ DOS-emulaattorista "ulos" Unixin
puolelle, mutta vain ja ainoastaan DOS-emulaattoria ajavan k{ytt{j{n
tiedostoihin.   (Troijalaisen kautta toki sitten my|s muiden
k{ytt{jien oikeuksille...)

In article <1992Apr11.030416.23086@ksvltd.fi> jarmo@ksvltd.fi (Jarmo Raiha) writes:

> Boot sector virus puree kylla unixiinkin aivan hyvin.

Totta kai.  Kunhan se vaan ensin p{{see sinne k{ynnistyssektorille.  Se,
mit{ DOS-emulaatio luulee k{ynnistyssektoriksi kun ei yleens{ ole kovalevyn
oikea k{ynnistyssektori.  Ja jos MS-DOS virus p{{seekin Unixin
k{ynnistyssektorille, sille voi tulla hieman kusiset paikat siin{
vaiheessa kun Unix antaa koko BIOSille kenk{{ ja alkaa itse k{ytt{{
kaikkea rautaa suoraan.  Lopputuloksia lienee l{hinn{ kaksi: joko Unix
ei onnistu boottaamaan, tai Unixin bootin tuloksena virus
"deaktivoituu" muistista.

Boot-sektorilla oleva Unix-tietoinen tai virtuaalikonevirus voi
tietysti tehd{ Unixille ihan mit{ tahansa....

--
Pekka Nikander                           S{hk|posti: pnr@ajk.tele.fi -tai-
					             Pekka.Nikander@ajk.tele.fi