[elektro-etc] titkosító vírus...
Pataki István
pataki.istvan at freemail.hu
Fri Nov 20 17:19:31 CET 2015
Ha jól tévedek, a víruskergetőnek minden olvasásra megnyitott fájlba
bele kellene kukkantania, legalábbis amelyikről eddigi tudásunk szerint
elképzelhető, hogy káros kódot tartalmazhat. Mint régen a 70-es
postahivatalban, ahol egy fináncnak az volt a dolga, hogy a külföldről
csomagban érkező újságokat forgassa, van-e bennük a szocialista
erkölcsöt romboló kép vagy rajz:)
pi
----- Original Message -----
From: "Acs Gabor" <levlista at e8e.eu>
To: <elektro-etc at tesla.hu>
Sent: Friday, November 20, 2015 4:33 PM
Subject: Re: [elektro-etc] titkosító vírus...
> Világos, de honnan indítja azt az alkalmazást? Csakis a HDD-ről, és
> ott már ki kellene szúrni a víruskeresőnek.
> Ahogy a gázos registry bejegyzést, autostartos módosítást stb.
>
> Gábor
>
> 2015.11.20. 15:54 keltezéssel, Topybear írta:
>> On 2015.11.20. 14:42, Acs Gabor wrote:
>>> Az egyik ami ide tartozik, hogy az oprendszerek definíciójába
>>> beletartozik az applikációk védelme egymástól, és az oprendszer
>>> sérthetetlensége az applikációktól. Jó, tudom, ez manapság elavult
>>> :)
>>
>> Ez utoljára a mainframe-eken volt igaz, de néha még ott sem. Láttam
>> olyat IBM370-en, hogy terminálról sikerült az operátori konzolra írni
>> az egyik srácnak. Mondjuk csodájára járt mindenki. :)
>>
>>> De akkor is, ha már maga az oprendszer nem eléggé védett (akár a
>>> rendszergazdai jogosultságok miatt), akkor is ha egy applikációt
>>> lezártál, az hivatalosan már nincs, összes kiosztott erőforrás,
>>> memória, minden lezárva, volt-nincs.
>>
>> Mivel rendszergazdaként futtat, simán el tud indítani önálló
>> alkalmazást, ami függetlenül fut a szülőtől.
>> Meg mostanra szvsz az oprendszer definíciója is kicsit más, mint 25
>> éve. :)
>>
>> Topy
>>
>>
>
>
More information about the Elektro-etc
mailing list