🚀 go-pugleaf

In article <1992Apr11.071923.27221@ousrvr.oulu.fi> jhol@stekt1 (Jouko Holopainen ti) writes:
>In article <1992Apr10.144804.16546@nic.funet.fi> tapio@nic.funet.fi (Tapio Keih{nen) writes:
>
>>>Luulisi, ett{ viiruksista huolimatta olisi mahdollista tehd{ ohjelma, joka
>>>k{visi korpun l{pi boottisektorista alkaen loppuun saakka ja laskisi tarkis-
>>>tussumman oikein jollakin yleisesti sovitulla menetelm{ll{.
>
>>...stealth-virusten ollessa kyseessa ne menevat lukutapahtuman valiin
>>ja poistavat itsensa ohjelmista / antavat sellaisen vaikutelman, etta
>>ohjelma on puhdas. Talloin tarkistusohjelman laskuosa nakee vain
>>levyn, jolla ei ole mitaan ylimaaraista koodia. Luepa aiempia
>>artikkeleita aiheesta stealth-virus talta samalta alueelta.
>
>Mutta kuinka teet niin, ett{ KOKO korppu n{ytt{{ muuttumattomalta?
>Ohjelman kohdalla voi yksinkertaisesti siirt{{ alkuper{isen tiedon
>jonnekin muualle (korpulla), mutta koko korpun tapauksessa en oikein
>tied{ minne voisi siirt{{...

Eih{n se virus sit{ tietoa minnek{{n siirr{. Se voi joko poistaa
itsens{ kokonaan saastuneista tiedostoista (ja tavallisimmin tarttua
tiedostoihin takaisin lukutapahtuman menty{ ohi) tai antaa lukevalle
ohjelmalle viruksen kohdalla ennen ollutta koodia. En tied{ yht{{n
sellaista stealth-virusta, joka est{isi l|ytymisens{ siirt{m{ll{
koodiaan. 

--
Tapio Keihanen, Mesiheinankatu 2 B 6, 33340 Tampere, Finland | Rare/unique Dio 
Internet: tapio@nic.funet.fi  Tel. +358-31-432478 (evenings) | records wanted!