2012 windows imaisi ja nyt vasta havaittiin!

että tutkat löytävät vain tunnettuja.

järkikin-sanoo kirjoitti:

että tutkat löytävät vain tunnettuja.

Asia ei ole aivan niin yksinkertainen.

Tunnettujen haittaohjelmapätkien tunnistamisen lisäksi useimmat, ainakin paremmat virustorjuntaohjelmat katsovat kaikki ladatut tiedostot ja jos yrittää asentaa tai suorittaa jotain uutta ohjelmaa, sitä verrataan pilvessä olevaan tietokantaan. Jos ohjelma on tunnettu ja tarkastettu, se hyväksytään. Jos ei, se asennetaan hiekkalaatikkoon ja estetään tekemästä todellisia muutoksia järjestelmään.

Nykyään perinteisiä haittaohjelmia on tosin melko vähän liikkeellä ja verkon vaarat ovat muualla, kuten selainskripteissä ja huijauksissa.

Bersel kirjoitti:

Asia ei ole aivan niin yksinkertainen.

Tunnettujen haittaohjelmapätkien tunnistamisen lisäksi useimmat, ainakin paremmat virustorjuntaohjelmat katsovat kaikki ladatut tiedostot ja jos yrittää asentaa tai suorittaa jotain uutta ohjelmaa, sitä verrataan pilvessä olevaan tietokantaan. Jos ohjelma on tunnettu ja tarkastettu, se hyväksytään. Jos ei, se asennetaan hiekkalaatikkoon ja estetään tekemästä todellisia muutoksia järjestelmään.

Nykyään perinteisiä haittaohjelmia on tosin melko vähän liikkeellä ja verkon vaarat ovat muualla, kuten selainskripteissä ja huijauksissa.

Ei virustorjunta kykene tunnistamaan jos vaihdat tiedoston vastaavan nimiseen ja kokoiseen.

uutisessaesmerk kirjoitti:

Ei virustorjunta kykene tunnistamaan jos vaihdat tiedoston vastaavan nimiseen ja kokoiseen.

Paitsi jos siitä tarkastetaan myös allekirjoitus tai md5 summa. En tiedä käyttävätkö näitä keinoja. Mahdollisuuksia olisi.