esim. laittoman ohjelman mukana, ilman että edes maksullinen virus vakoilu palomuuri-ohjelma huomaa sitä? Käsittääkseni vakoiluohjelma voi tulla niin, että se ei tule ohjelman asennuksen yhteydessä, vaan ohjelmaan on jätetty aukko, joka jossain vaiheessa hakee netistä vakoiluohjelman, joka asentuu koneelle ja luo koneeseen tietoturva-aukon, josta ulkopuolinen voi saada koneen haltuunsa.
Kysymys siis on: huomaako virus vakoilu palomuuri-ohjelma tällaisen reaaliajassa, vai voiko vakoiluohjelmat varmuudella estää vain sillä, että suorittaa säännöllisin väliajoin koko koneen skannauksen?
Kysymys siis on: huomaako virus vakoilu palomuuri-ohjelma tällaisen reaaliajassa, vai voiko vakoiluohjelmat varmuudella estää vain sillä, että suorittaa säännöllisin väliajoin koko koneen skannauksen?
Vastaukset 4
Vanhimmat
Laittoman ohjelman mukana voi tietenkin olla haittaohjelma ja niitä nimenomaan levitetään tuollaisten ohjelmien mukana mm. siitä syystä että haittaohjelman tekijä on aika hyvässä suojassa koska laittoman ohjelman ladannut ja asentanut käyttäjä ei halua kertoa omista toimistaan.
Haittaohjelmat hakevat usein netistä uusia haittaohjelmia ja sen takia saastuneen koneen käyttöjärjestelmä tulisi aina asentaa puhtaalta pöydältä uudestaan. Haittaohjelmat osaavat myös rampauttaa virustorjunnan ja palomuurin jos pääsevät suorittamaan koodinsa järjestelmänvalvojan oikeuksin ja niin että virustorjunta ei vielä tunne haittaohjelmaa eikä sen takia pysty estämään sen ajoa. Maksullisella ja ilmaisella virustorjunnalla ei ole eroa, virustorjuntojen tunnisteet tulevat aina perässä.
Hyvä keino mitä itse olen käyttänyt onnistuneesti on "vanhentaminen", eli ladataan netistä asennustiedosto (esim. setup.exe, install.exe, install.msi ...jne) johonkin kansioon talteen, mutta ei tehdä sille mitään muutamaan päivään, esim. 3 päivää auttaa jo paljon, ja kun aika on kulunut ja virustorjuntaohjelmaan on tullut useita uusia tunnisteita, niin tarkistetaan se asennustiedosto silloin ennen asentamista.
Vaikka kyseessä olisi ohjelma joka itsessään ei sisältäisi varsinaista haittaohjelmaa vaan pyrkisi lataamaan sellaisen vasta kun se suoritetaan, niin virustorjunnat yleensä tunnistavat jo latausohjelmankin. Täysin varma keino tämäkään ei ole mutta auttaa jo paljon.
Pakko huomauttaa että tulee niitä viruksia ja vakoiluohjelmia myös laillisten softien mukanakin.
Muistan kuulleeni tasan yhden tapauksen kun näin on käynyt. Silloinkin kyseessä oli työntekijän koneelta levinnyt haittaohjelma joka tartutti myytävän tuotteen mukana levitettävän ohjelman.
Kyse ei ollut tahallisesta haittaohjelman levittämisestä.
hyvästä vastauksesta (tyhmään) kysymykseeni. Muutaman päivän odotus ja huomautus siitä, että maksullisetkin virusohjelmat tulevat jäljessä, oli hyvä vinkki.