Article View: sfnet.atk
Article #82Re: Virusten torjunta
From: Petteri Jarvinen
Date: Mon, 13 Apr 1992 16:17
Date: Mon, 13 Apr 1992 16:17
40 lines
2070 bytes
2070 bytes
> ELLEI tarkisteta koko levy{.
Ei sek{{n ole niin sanottua. Esimerkiksi Joshi-virus siirt{{
oman koodinsa 81:nnelle uralle, jota normaalikorpuissa ei olekaan
vaan se formatoi sen itse. Jos tarkistussummaohjelma laskee
summan vain 80 ensimm{iselt{ uralta, virusta ei v{ltt{m{tt{
havaita.
Sit{ paitsi koko levyn tunnisteen laskeminen on k{yt{nn|ss{
aika hankalaa, sill{ levykkeell{ olevat tiedostot muuttuvat,
niit{ lis{t{{n ja poistetaan, joten tarkistussummaa pit{isi
olla aina p{ivitt{m{ss{. Jos taas asetetaan reunaehto, ett{
levykkeen tietoja ei muuteta, niin silloin koko tarkistus-
summaa ei tarvita, koska kirjoitussuojateippi ajaa saman
asian paljon helpommin ja tehokkaammin!
> >T{{ll{ on moitittu DOSia suojausten puutteesta, mutta Unixissa
> >tilanne tuntuu olevan viel{ paljon heikompi. Versioista on
> >paljon eik{ kukaan tunne niit{ kaikkia. DOS on sent{{n vain
> >yksi ja hyvin tunnettu j{rjestelm{.
>
> Siis "tuntuu"? Ei muuta, mutta viitsisitk| perustella?
Ok, my|nn{n kirjoittaneeni t{m{ hieman harkitsemattomasti. Toki
Unixin suojaukset ovat aivan erilaiset kuin DOSissa, ja pakko
ollakin, koska Unix on monen k{ytt{j{n j{rjestelm{.
Mutta ongelmansa Unixeissakin on: vai miten muuten oli mahdollista
ett{ Morrisin mato saastutti 6000 konetta muutamassa p{iv{ss{? Ja
er{{st{ lehdest{ luin ett{ vuoden kuluttua tuosta tapauksesta ne
aukot, joita mato oli k{ytt{nyt, olivat viel{ puolessa tutkituista
koneista tukkimatta.
Ja tarkoituksen ei todellakaan ollut aloittaa alueella sotaa
aiheesta. Silti ihmettelen, miten arkaan paikkaan osuin, kun
ainakin yhden henkil|n piti l{hett{{ minulla kahden rivin
alatyylinen henkil|kohtainen viesti ilmeisesti t{ll{ alueella
olleiden kirjoitusteni vuoksi.
Petteri J{rvinen
Technical Details
Message-ID:
<920413161756.pehmo@ositech.fi>Path:
arc1-ca.pugleaf.net!sparky!uunet!mcsun!fuug!ositech.fi!pehmoShow Full Headers
Complete Article Headers
Path: arc1-ca.pugleaf.net!sparky!uunet!mcsun!fuug!ositech.fi!pehmo From: pehmo@ositech.fi (Petteri Jarvinen) Newsgroups: sfnet.atk Subject: Re: Virusten torjunta Message-ID: <920413161756.pehmo@ositech.fi> Date: 13 Apr 92 16:17:56 GMT Distribution: sfnet Organization: Ositech Oy Lines: 39