Tapahtuuko tuo virusten varsinainen käynnistäminen tai siis ns. korkkaaminen vasta "tuplaklikkaamalla"/"käynnistämällä" esim. "exe" -tiedoston? Tämä siis siinä tapauksessa, ettei mikään koneella jo aikaisemmin oleva ohjelma itse käynnistä tuota executablea, vaan käyttäjä on juuri ladannut koneelleen vaikkapa jonkun hämärän patch.exe:n, eikä ole ehtinyt tiedostolla tekemään vielä mitään. Mietin vain, että voiko johonkin tiedostoon, vaikka tässä tapauksessa tuohon patch.exe:en, piilotettu virus laueta jo ihan silläkin, että sen avaa vaikkapa notepadilla? Koneista mitään tietämättömänä tuo notepadilla kikkailuhan vaikuttaa vain tiedostojen lukemiselta/tarkkailulta, eikä varsinaiselta "käynnistämiseltä" vaikka puhutaankin siitä, että notepad "avaa" tiedoston. Ubuntussahan taitaa olla jokaiselle tiedostolle erikseen "lue" ja "avaa" (vai oliko sittenkin "käynnistä" tuon "avaa" -vaihtoehdon tilalla?) joista tuo "lue" -vaihtoehto tuskin mitenkään "käynnistää" tiedostoa... Niin, voiko Windowsin notepadilla tiedoston avaaminen myös käynnistää tuon tiedoston? Tai voidaanko vaikkapa .exe:n kätketty virus tehdä siten, että se laukeaa kun käyttäjä avaa tuon exe -tiedoston notepadilla?
Hmh, ymmärtääköhän peruskäyttäjä edes mitään kaikenlaisten keygeneraattorien ja patchien sisällöstä jos niitä tarkkailee oikean ohjelmointikielen avulla? Eli pystyisiköhän kertomaan, ovatko nuo tiedostot potentiaalisesti vaarallisia..? Ja sori vääristä termeistä jne., ihan pelkkä peruskäyttäjä olen vielä koneiden kanssa!
Hmh, ymmärtääköhän peruskäyttäjä edes mitään kaikenlaisten keygeneraattorien ja patchien sisällöstä jos niitä tarkkailee oikean ohjelmointikielen avulla? Eli pystyisiköhän kertomaan, ovatko nuo tiedostot potentiaalisesti vaarallisia..? Ja sori vääristä termeistä jne., ihan pelkkä peruskäyttäjä olen vielä koneiden kanssa!
Vastaukset 2
Vanhimmat
että miten virus on suunniteltu leviämään.
Tällä hetkellä esimerkiksi pdf-tiedostot ovat aika suosittuja, koska Acrobat Readerissa on läjä bugeja. Voit siis luoda tietynlaisen pdf-tiedoston, joka saa Readerin toimimaa väärin/kaatumaan ja tällä tavalla saat jotain ohjelmakoodia ajettua käyttäjän oikeuksilla. Ei siis tarvitse ajaa tiedostoa, jos tiedoston lukemiseen käytetty ohjelma saadaan kaatumaan.
keygeneraattorit ja crackit ovat helppo tapa saada haittaohjelma koneelle. Ne on pakko asentaa, jos haluat piraattipelin toimimaan.
keygenit ja patchit ovat käännettyjä binääritiedostoja, joten niitä ei voi tarkastella minkään ohjelmointikielen perusteella. Ne eivät ole siis enää lähdekoodia. Toki niitä voi tarkastella esimerkiksi debuggerin avulla, mutta se ei ole niin suoraviivaista kuin lähdekoodin tarkastelu.
"Tapahtuuko tuo virusten varsinainen käynnistäminen tai siis ns. korkkaaminen vasta "tuplaklikkaamalla"/"käynnistämällä" esim. "exe" -tiedoston?"
Trojalaiset leviää aina kun klikkaa .exe, .msi, .vbs, .com, .scr, .bat tai .pif tiedostoa. Niitä ei pidä siis klikata ikinä ennen kuin on varmistunut turvallisuudesta.
"Mietin vain, että voiko johonkin tiedostoon, vaikka tässä tapauksessa tuohon patch.exe:en, piilotettu virus laueta jo ihan silläkin, että sen avaa vaikkapa notepadilla?"
Ei.
"Hmh, ymmärtääköhän peruskäyttäjä edes mitään kaikenlaisten keygeneraattorien ja patchien sisällöstä jos niitä tarkkailee oikean ohjelmointikielen avulla?"
Ehkä. Käännetyn binäärin tutkiminen on äärimmäisen vaikeata joten näiden tapauksessa pitää käytännössä tuntea kuka sen on kääntänyt. Eli mitään hämäriää .exe tiedostoja ei saa klikata ellei ohessa ole yhteystietoja mistä tavoittaa sen firman ja tietää kuka pitää ns. hakata jos kone saastutetaan.