Voisiko joku antaa täysin konkreettisen esimerkin siitä, miltä haittakoodi voisi näyttää kun sitä tarkastellaan jollakin ohjelmalla, joka sitä osaa lukea? :) Mitään kovinkaan monimutkaista esimerkkiä en toki tarvitse, mutta jonkinlainen kohtuu yksinkertainen haittakoodin pätkä... Tämä siksi, että kiinnostaisi hiukan tietää, miltä saastuneiden tiedostojen varsinainen haittakoodiosuus voisi näyttää vaikken tiedä, tulenko siitä hullua hurskaammaksi koska konetietämykseni on aika surkeaa. Joka tapauksessa esimerkkinä viruksesta vaikkapa MP3-tiedosto, joka WinAmpilla ajettuna yrittää rootata koko systeemin (jos edes mahdollista!?) tai tyypillinen "trojan downloader", joka ei itsessään suoraan sisällä mitään haittakoodia, vaan noutaa sitä muualta. :)
(Jos nuo termit eivät oikein menneet kohdilleen, niin johtuu ihan siitä, etten tiedä ohjelmoinnista tuon taivaallista.)
Tällä threadilla viittaan lähinnä tähän toiseen omaan ketjuuni (asia vain rupesi kiinnostamaan laajemminkin): http://keskustelu.suomi24.fi/node/9764769
(Jos nuo termit eivät oikein menneet kohdilleen, niin johtuu ihan siitä, etten tiedä ohjelmoinnista tuon taivaallista.)
Tällä threadilla viittaan lähinnä tähän toiseen omaan ketjuuni (asia vain rupesi kiinnostamaan laajemminkin): http://keskustelu.suomi24.fi/node/9764769
Vastaukset 5
Vanhimmat
kaipa niitä jollakin heksa editorilla luetaan... siis koodia...
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Kopioi tuo edelläoleva leikepöydälle ja tallenna se levylle .com päätteisenä.
Jos örkintorjunta on kunnossa niin pitäisi käydä näin:
http://aijaa.com/v.php?i=005687804699.png
Mulla on käytössä sama MSE ja heti hälytti kun olin tuon tallentanut tekstitiedostoon. En edes ehtinyt tallennukseen jälkeen muuttamaan tekstitiedostoa .com -päätteiseksi (eli executableksi/command fileksi). Eli kyllä tuo örkintorjunta valvoo konetta ainakin jollakin tasolla.
Ilmeisesti kun tuo on nimenomaan testipätkä, niin sen täytyy matsata 100%. Kun ensin avasin GIF-kuvan notepadilla saadakseni näkyviin vähän liirumlaarumia ja kopioin sen keskelle tuon X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* niin ei MSE reagoinut millään tavalla, eikä skannaamallakaan löytynyt mitään epäilyttävää.
Joo tosiaan. Minulla ei hälyttänyt tämän takia:
http://aijaa.com/v.php?i=009617806711.png
Nopeuttaa vähän kun ihan selvästi turhia kohteita ei tarkasteta. Esim .tc tiedostot ovat isoja ja niistä ei voi löytää mitään kun on kryptattu tiedosto.