🚀 go-pugleaf

> Miksei asennuslevykkeest{ voisi laskea tarkistussummaa ja kysy{ vastaavan
> suoraan koneen valmistajalta, jos k{ytt|j{rjestelm{ tulee koneen mukana
> tai k{yttiksen valmistajalta tms.
 
Siksi, ett{ tarkistussumman laskemiseksi kone on k{ynnistett{v{,
jolloin siin{ mahdollisesti oleva virus p{{see muistiin ja jos
se on kehittynytt{ stealth-tyyppi{, se pystyy huijaamaan tarkis-
tussumman laskentaa. 
  Esim. PC-puolella on viruksia, jotka irrottavat itsens{
tiedostosta, johon ne ovat tarttuneet kun ne huomaavat, ett{
tiedosto avataan lukemista (ja siis tarkistussumman laskemista)
varten. Ei ihme, jos tiedosto n{ytt{{ puhtaalta. Kun tiedosto
sitten suljetaan, virus tarttuu siihen uudelleen.
 
> Luulisi, ett{ viiruksista huolimatta olisi mahdollista tehd{ ohjelma, joka
> k{visi korpun l{pi boottisektorista alkaen loppuun saakka ja laskisi tarkis-
> tussumman oikein jollakin yleisesti sovitulla menetelm{ll{.
 
T{m{ ehk{ onnistuisikin, mutta vain murto-osa kaikista PC-
maailman viruksista tarttuu boottisektoriin. Sellaiset virukset
voi usein havaita jo paljaalla silm{ll{ (sill{ virus kirjoittaa
buuttisektorin lopussa olevien selv{kielisten virheilmoitusten
p{{lle). 
  Valitettavasti vain kaikki stealth-virukset ovat tiedostoihin
tarttuvaa tyyppi{ eik{ buuttisektori vaikuta niihin mit{{n. 
 
Petteri J{rvinen