Article View: sfnet.atk
Article #85Re: Virusten torjunta
From: Pentti J Moilanen
Date: Mon, 13 Apr 1992 12:27
Date: Mon, 13 Apr 1992 12:27
28 lines
1778 bytes
1778 bytes
T{{ll{ kun on moneen kertaan v{itetty, etei aktiivista stealth-virusta
pysty havaitsemaan, niin testaanpa min{kin mielipiteitteni arvon.
Olen kun kuvitellut, ett{ my|s t{llaisissa viruksissa on bugeja, ja
niiden tekij{t eiv{t mill{{n ole voineet ajatella kaikkia mahdollisia
paljastusyrityksi{.
Kuvitellaam ett{ stealth-viruksen saastuttamassa koneessa ajetaan
kirjoitussuojatulta levykkeelt{ tavallista viruksenetsint{ohjelmaa.
Sama levyke sis{lt{{ joukon suuren joukon exe-fileit{, joihin on
tarttunut esimerkit tunnetuista viruksista.
Nyt kun viruksenetsint{ohjelmaa ajetaan tutkiakseen levykkeen luulisin,
ett{ t{m{ aktiivi stelth-virus menee halpaan, ja est{{ itsens{ n{kymisen
t{ll{ levykkeell{. Ja t{t{h{n me vain toivottiin, ja saadaan h{lytys.
No vaikka t{m{ toimisikin, niin kait viruksiin my|hemmin tulee logiikkaa,
jolla estet{{n niiden menemisen t{h{n halpaan. Ja en kuvittele, ett{
viruksista kukaan uskaltaa l{hte{ jakelemaan kopiota.
Virusten esimerkkien ei ehk{ kaikissa tapauksissa tarvitse olla toimivia,
vaan sis{lt{{ ainoastaan ne osat, joita virus tarkkailee havaitakseen
itsens{. Ja mit{ enemm{n logiikkaa virukseen pit{{ lis{t{, sit{
todenn{k|isemmin niihin tulee bugeja, joista ne voidaan havaita.
Ett{ siit{ vaan, liekkej{ kiitos.
---
Pentti.Moilanen@hut.fi
Technical Details
Message-ID:
<1992Apr13.122718.13850@nntp.hut.fi>Path:
arc1-ca.pugleaf.net!sparky!uunet!mcsun!fuug!nntp.hut.fi!vipunen.hut.fi!pmoShow Full Headers
Complete Article Headers
Path: arc1-ca.pugleaf.net!sparky!uunet!mcsun!fuug!nntp.hut.fi!vipunen.hut.fi!pmo From: pmo@vipunen.hut.fi (Pentti J Moilanen) Newsgroups: sfnet.atk Subject: Re: Virusten torjunta Message-ID: <1992Apr13.122718.13850@nntp.hut.fi> Date: 13 Apr 92 12:27:18 GMT Sender: usenet@nntp.hut.fi (Usenet pseudouser id) Reply-To: pentti.moilanen@hut.fi Distribution: sfnet Organization: Helsinki University of Technology, Finland Lines: 28 Nntp-Posting-Host: vipunen.hut.fi