Tästä rootkitistä kun on ollutkin jo hälyä ruotsissa nordean pankkihuijaustapauksessa, niin se herätti itsessäni mielenkiinnon yleisesti tällaisten vakoilijoiden toimintaan. Eli käsittääkseni käyttikseen on mahdollista ainakin itse koodata ohjelma, joka vahtii prosesseja ja ohjelmien asennuksia. Eikös tällainen vahti olisi helpoin tie estää ohjelmia/ajureita asentumasta salaa koneelle. Toinen helposti ratkaistavissa oleva ongelma on muut verkossa leviävät virukset/madot/troijalaiset jne.. Näitä vastaan tehokkain keino olisi taistella niiden omilla aseilla. Eli jos löytyy joku tietoturvareikä, niin verkossa leviäisi siihen ns. tulppa joka esim omatoimisesti tukkisi reiän tai söisi viruksen/troijalaisen.
HaxDoor -vakooja
Juuba
4346
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 4
Vanhimmat
>joka vahtii prosesseja ja ohjelmien asennuksia. Eikös tällainen vahti olisi helpoin tie estää ohjelmia/ajureita asentumasta salaa koneelle.<
-Olet keksinyt ruudin uudestaan.
Kunnolliset virustentorjunta ohjelmat kyttää kokoajan mitä teet koneellasi, ja älähtävät heti jos joku virus, tai vakoilu-haittaohjelma pyrkii koneellesi.
Eli aina kun jokin ihan mikä tahansa pyrkii asentumaan käyttöjärjestelmään niin siinä ensin kysytään käyttäjän lupa. Tai jos ihan mikä tahansa uusi rekisteriarvo pyrkii pesiytymään rekisteriin niin siitä tulisi tiedustelu käyttäjälle annetaanko näin tapahtua. Rekisteri ei käsittääkseni muutu jos käyttikseen ei olla asentamassa jotain uutta ohjelmaa tai päivittämässä vanhaa joten tiedusteluja ei ilmeisesti tulisi kovin usein.
Mutta ne voisi laittaa vaikka hyväksytty listalle.
käyttäjät ymmärtäis yhtään mitään niistä kyselyistä?
Lupa tulis varmaan aina joten missä se hyöty ?