Re: Virusten torjunta

Article View: sfnet.atk

Article #77

#77

From: Petri Helenius
Date: Sun, 12 Apr 1992 11:14

23 lines
1677 bytes

In article <920411123311.pehmo@ositech.fi> pehmo@ositech.fi (Petteri Jarvinen) writes:
   Siksi, ett{ tarkistussumman laskemiseksi kone on k{ynnistett{v{,
   jolloin siin{ mahdollisesti oleva virus p{{see muistiin ja jos
   se on kehittynytt{ stealth-tyyppi{, se pystyy huijaamaan tarkis-
   tussumman laskentaa. 
     Esim. PC-puolella on viruksia, jotka irrottavat itsens{
   tiedostosta, johon ne ovat tarttuneet kun ne huomaavat, ett{
   tiedosto avataan lukemista (ja siis tarkistussumman laskemista)
   varten. Ei ihme, jos tiedosto n{ytt{{ puhtaalta. Kun tiedosto
   sitten suljetaan, virus tarttuu siihen uudelleen.

H|p| h|p|. Homma toimii paljon yksinkertaisemmin. Virus vain suodattaa
kaiken levylt{ luettavan datan ja kun se huomaa v{litt{v{ns{ itse{{n
niin sitten j{tt{{ sen tekem{tt{, jolloin ohjelmaa ei voida tiedostoa
lukemalla havaita muuttuneeksi.

--
--
 Petri Helenius, Fimeko-Data Oy 
 Phone +358-0-458 2421, Telefax +358-0-458 2425
 Internet pete@fidata.fi, Snail: Hollantilaisentie 36, 00330 HKI, FINLAND
 X.400    /C=fi/ADMD=fumail/PRMD=inet/O=fidata/S=Helenius/G=Petri/
 Looking for Unix(r) FAX-system ?   Mail queries to fdfax@fidata.fi

Technical Details

Message-ID: <PETE.92Apr12131452@fidata.fi>

Path: arc1-ca.pugleaf.net!sparky!uunet!mcsun!fuug!fidata.fi!fidata!pete

References: <920411123311.pehmo@ositech.fi>

Show Full Headers

Complete Article Headers

Path: arc1-ca.pugleaf.net!sparky!uunet!mcsun!fuug!fidata.fi!fidata!pete
From: pete@fidata.fi (Petri Helenius)
Newsgroups: sfnet.atk
Subject: Re: Virusten torjunta
Message-ID: <PETE.92Apr12131452@fidata.fi>
Date: 12 Apr 92 11:14:52 GMT
References: <920411123311.pehmo@ositech.fi>
Sender: pete@fidata.fi (Petri Helenius)
Reply-To: pete@fidata.fi
Distribution: sfnet
Organization: Fimeko-Data Oy, Helsinki, Finland
Lines: 23
In-Reply-To: pehmo@ositech.fi's message of Sat, 11 Apr 1992 12:33:11 GMT

Reply to Parent Message