[HacaX]

[Märt.]

[sukelduja]

[vasjata]

[maxorator]

[HacaX]

Eksid, on vahe. Vähemalt siis kui jutt käib viirusest. Ärgem unustagem, et viirus, trooja ja uss on erinevad asjad. Jah, praegusel hetkel on viirused praktiliselt ära kadunud ning seda tõesti enam kuigi palju ette ei tule et peaksid maadlema pahalastega mis end teiste programmide külge kinnitavad, pigem mässad troojate või ussidega mis, nagu ise kah ütled, vajavad vaid korra käima minemist, mispeale end startuppi kannavad (ning tänu sellele igal järgneval raali käimalükkamisel käima lähevad) ja võrku ronivad (kus nad kas ootele jäävad et mõni kuri kräkker teisel pool maailma saaks su masinasse sisse logida, või siis tolgendavad mõnel peidetud IRC kanalil ja ootavad looja käske, või siis saadavad su paroole lajali või tegelevad lihtsalt spämmi levitamisega).
Viiruste puhul aga on aeg määrav. Otsi netist märksõna slow infector, leiad kindlastu lugusid sellest kuidas omal ajal AV inimesed aja viitmisega (eriti koos slow polymorphismiga) õnnestus lolliks teha, kuna baitfailide genereerimine (milel põhjal saaks skänneri tarvis signatuuri valida) oli ropult aeglane (ning aeglase polümorfsuse puhul ka valeettekujutuse andis et too kättesaadud signatuur on universaalne, ehkki, nagu praktika näitas, ta seda polnud ja skänner sugugi antud viirust 100% tuvastada ei suutnud). Isegi kui aeglase nakatamise strateegiat ignoreerime ja arvestame tänapäevaste jõudlustega (mille juures pole kasvõi kogu masinatäie EXEde nakatamine loomulikult nii silmahakkavad nagu single threaded DOSi ja 286 prose puhul) võid umbmäärasegi ettekujutuse saamiseks proovida oma masinal kõik EXEd üles leida (lihtsalt otsing käima ja "*.exe" otsistringiks). Võtab ju siiski natuke rohkem aega kui 5 sekundit, eksju? Lisame siia juurde reaalseks nakatamiseks kuluva aja (mis idee poolest tõesti pikk ei ole - kleebid oma koodi EXEle külge ja muudad EXE päises paari väärtust ja valmis... et praktikas sind sellise lähenemise korral absoluutselt iga AV leiab ning sa selle vältimiseks pigem nakatatava programmi osalise disassembleerimise teed lähed et saaksid oma koodi programmi sisse integreerida (Win32/ZMist) on IMO igati tõenäoline, mis aga omakorda aega kulutab) ja jõuamegi selleni, et 5 sekundil ja 10 aastal on siiski radikaalne vahe.
Aga see kõik tuleb kõne alla loomulikult vaid siis kui räägime spetsiifiliselt viirustest ja mitte lihtsalt malware´ist.

[sukelduja]

[vasjata]

[sukelduja]

[Betamax]

Ok. Asi hakkab teema piiridest väljuma. Oma rahvuslikke eelistusi võite PS-i teel ka lahata