Re: Vírus vagy mi a fene?

[Simon Gábor]

Ave!

Message: 3
Date: Thu, 29 Sep 2005 10:49:45 +0200
From: "Farkas Zsolt" <fazsolt at freemail.hu>

> Ingyen Internetet használok otthon Freeweb vagy Index. Mindkettő 
> csinálja.
A free-s szolgáltatók nem adnak sávszélesség-garanciát. Elképzelhető 
tehát, hogy egy időben túl sokan lógtok a neten.
Én megfigyelném a modem kontrollámpám akkor, amikor garantáltan nem 
forgalmazok, de kapcsolódom a nethez. Ha sűrűn pislog, akkor valaki 
tolakszik kifelé a gépemből.
Ha nyugodtan van, akkor vszleg csak sokan szeretnénk dolgozni egy 
időben
Én inkább erre tippelnék.


Ha azonban "fennforgás van":
> Tegnap sikerült friss adatbázisokat varázsolni a gépre, de egyik sem 
> talál
> semmit. VB2005 Ad-aware MS Antispyware
Attól még lehetne rajta vmiféle fertőzés.
Pl. SP2 nélküli XP környezet jó eséllyel fertőződik meg cca. 10 perc 
alatt a netről. És mi van akkor, ha egy retro épült be addig, amig nem 
volt megfelelő védelmed, és most úgy garázdálkodik, hogy taccsra teszi 
a védelmet?
Én először ellenőrizném, hogy fenn vannak-e a megfelelő javító 
csomagok a gépemen, majd a netről lehúzva, csökkentett üzemmódban, a 
legfrissebb adatbázisokkal megnézném másik kergetőkkel is a gépem.


Ha már itt tartunk: napjaink meglehetősen veszélyes fertőzését okozzák 
pl. a rootkit technikát alkalmazó kártevők. Képzelj el egy bizonyos 
fajta rejtőzködő módszert alkalmazó backdoort, ami úgy épül be a 
kernelbe, hogy normál antivírus eszközök nem észlelik.

Jelenlegi ismereteim szerint csak az F-Secure home-termékeiben 
(Anti-Virus 2006, Internet Security 2006) található meg az ellenük 
védő algoritmus (az F-Secure nómenklatúrájában 
BlackLight-technológia).

Salute:
SG/eNTi