Jos kerran oletuksena virustorjunnat eivät tunnista uusista haittaohjelmista kuin 30 - 50%, niin miksei niitä sitten ilmaannu puolen vuodenkaan päästä?
Olisihan jo luullut niiden tuossa ajassa saavansa jotakin kautta ne tietoonsa?
Mutta minun koneelta ei vain löydy ja pup-tiedostoja en nyt laske niiksi.
Olisihan jo luullut niiden tuossa ajassa saavansa jotakin kautta ne tietoonsa?
Mutta minun koneelta ei vain löydy ja pup-tiedostoja en nyt laske niiksi.
Vastaukset 6
Vanhimmat
Otos onkin todella kattava.
En viitsi neuvoa paikkoja mutta kyllä niitä löytyy.
Näinhän ne virustorjuntaohjelmistot toimii. Ne löytävät JO tunnettuja viruksia ja muita jo tunnettuja haitallisia toimintoja.
Ongelmana ovatkin ne VIELÄ tuntemattomat virukset ja haitalliset toiminnat.
Joissakin "paremmissa" virustorjuntaohjelmissa on kyllä jokin heuristinen ominaisuus jolla ne seuraavat käyttöjärjestelmän ja sovellusten toimintaa reaaliaikaisesti odottamattomia toimintoja vastaan. Käyttöjärjestelmä tai sovellus voi toimia odottamattomalla tavalla ja tässä voi olla jokin tietoturvariski.
Mutta tämäkään ei ole tehokas tapa tunnistaa "piiloutuneita" haittaohjelmia vastaan eli niitä haittaohjelmia vastaa jotka EIVÄT ole aktivoituneita. (eli ne ovat asentuneet mutta eivät ole toiminnassa) Ovelimmat haittaohjelmat ovat sellaisia jotka eivät ole jaktuvasti aktiivisessa toimivassa tilassa.
Näitä "nukkuvia" haittaohjelmia on äärimmäisen vaikea havaita, ne voidaan havaita vain silloin kun ne on herätetty aktiiviseen tilaan. Ja kun ne taas uudelleen "nukutetaan" (sammutetaan) ne voivat olla pitkiä aikoja täysin piilossa. Eli niitä ei voi löytää ohjelmallisesti.
Nämä voidaan tunnistaa vain analysoimalla koko käyttöjärjestelmä ja kaikki sovellukset läpikäymällä tiedostokohtaisesti eli "mitä ohjelmapalikoita mihinkin kuuluu ja mitä ei pitäisi kuulua". Nukkuvaa ja "toimimatonta" ohjelmapalikkaa on liki mahdotonta löytää.
Tämän vuoksi mikään tietoturvaohjelma (virustorjunta) EI OLE täydellinen. Haittaohjelman on aktivoiduttava toimintaan jotta sen voisi löytää.
Kaikkia piilossa olevia haittaohjelmia ei edes ammattitaitoisimmatkaan analyytikot löydä. Olisi tiedettävä mitä haittaohjelman tekijä (krakkeri, hakkeri) on ajatellut, toisen pään sisään on vaikea mennä. Tietoturvan tutkija joutuu pakostakin juoksemaan ovelimpien kehittäjien PERÄSSÄ eikä voi aina tietää mitä uutta nämä ovat keksineet. Tutkinta ei aina tuota tulosta kun ei tiedä edes MITÄ piilotettua ETSII? Joskus on pakko jäädä odottamaan haittaohjelman aktivoitumista.
"Jos kerran oletuksena virustorjunnat eivät tunnista uusista haittaohjelmista kuin 30 - 50%, niin miksei niitä sitten ilmaannu puolen vuodenkaan päästä?"
Ennemminkin 20-30%.
Kone on korkattu niin tietysti haittaohjelma voi kätkeä itsensä virustutkilta.
Wintoosan omat virusohjelma ja palomuuri eivät tosiaan huomaa paljon mitään, sinullakin kone täynnä viruksia, mutta ethän sinäkään huomaa mitään. Onneksi meillä fiksummilla on oikeat virusohjelmat ja palomuurit eikä viruksia koneella.
"sinullakin kone täynnä viruksia, mutta ethän sinäkään huomaa mitään. "
Ei tietystikään ole koska olen suojannut omat järjestelmäni.
"Onneksi meillä fiksummilla on oikeat virusohjelmat ja palomuurit eikä viruksia koneella."
Mistä sinä tiedät sen? Mikään virustutka ei sitä kerro eikä ole mikään suojaus.
Minä olen pitänyt järjestelmän kaiken aikaa suojattuna enkä ole kertaakaan lepsuillut käytännöissä ja esim. itse asentanut haittaohjelmia kuten urpot tekevät.
Ootko ladannut tiedostoja epäilyttäviltä sivuilta tai availlut epäilyttäviä sähköpostin liitteitä?
Tietysti aina et voi tietää onko koneellasi haittaohjelma. Hyvin tehty haittaohjelma tekee kaikkensa ettei sitä löydettäisi.