Jak zavirovat PC?

homi (180)|11.9.2010 08:00

Je mozne zavirovat PC:
1) kopirovanim zavirovaneho souboru exe(com...)
2) zipovanim zavirovaneho souboru
3) spustenim souboru s prejmenovanou koncovkou (treba vir.exe na vir.jpg(avi,mp3...)

Sorry za lamacky dotaz, prosel nekolik uvodnich pokynu, ale odpoved nenasel.

kevin00 (10238)|11.9.2010 10:05

Jakákoliv práce se zavirovaných souborem je riziková, rozhodně spuštěním souboru dojde k aktivaci viru.

Ritchie83 (369)|11.9.2010 10:52

[quote=homi;401727]Je mozne zavirovat PC:
1) kopirovanim zavirovaneho souboru exe(com...)
2) zipovanim zavirovaneho souboru
3) spustenim souboru s prejmenovanou koncovkou (treba vir.exe na vir.jpg(avi,mp3...)[/quote]

Ad 1 a 2 Ne, neboť se souborem se pracuje jenom jako s nestrukturovanými daty. (Předpokládám, že použitý software není náchylný na přetečení zásobníku, resp. používá se nx bit.)

Ad 3 Ano, pokud dojde ke spuštění souboru a možná, pokud dojde k jeho otevření. (Promyšlenější operační systémy ostatně nerozhodují o spustitelnosti souboru na základě koncovky.)

eraser (0)|11.9.2010 13:02

[quote=homi;401727]Je mozne zavirovat PC:
1) kopirovanim zavirovaneho souboru exe(com...)
2) zipovanim zavirovaneho souboru
3) spustenim souboru s prejmenovanou koncovkou (treba vir.exe na vir.jpg(avi,mp3...)

Sorry za lamacky dotaz, prosel nekolik uvodnich pokynu, ale odpoved nenasel.[/quote]
1., 2. - v žiadnom prípade, dokonca taký súbor môžeš otvoriť v nejakom hex editore
3. - pokiaľ ide o validný executable formát, tak jeho prípona pre vykonanie pod Win musí byť .exe, .scr, .com, .bat, .cmd

Pozor však na rôzne exploity v podobe .wmv, .pdf, .swf a makrá .doc, .xls, .ppt, atď. :devil

Nepoznám, resp. neexistuje 100% účinný AV produkt, preto je dôležitá prevencia a obozretnosť. Najmä by sa mal mať na pozore každý, kto používa admin konto. :mistake

homi (180)|11.9.2010 16:03

Diky za odpovedi, tak nejak jsem si to myslel. Bod 3) makra jsem v tomto pripade nemel na mysli.
Trochu vysvetlim. Mam k odvirovani cizi systemovy disk se spoustou haveti, ktery jsem pripojil pres USB. Muj soucasny antvir (Norton AV) maze zavirovane soubory (tedy presouva do karanteny), ovsem nenasel jsem zpusob, jak prehledne vypsat, ktere soubory jsou smazany (i s cestami), vypisuje pouze nalezene viry. Takze po odvirovani disku nebudu mit absolutne prehled, ktere programy je treba opravit. Cili reseni vidim udelat zalohu, a po odvirovani provest porovnani se zalohou.

brandl (123)|11.9.2010 19:43

[quote=homi;401820]maze zavirovane soubory (tedy presouva do karanteny), ovsem nenasel jsem zpusob, jak prehledne vypsat, ktere soubory jsou smazany (i s cestami), vypisuje pouze nalezene viry.[/quote]
Pokud se klikne na položku v karanténě, v okně Podrobnosti zvolí se Další podrobnosti, měl by se zobrazit název souboru a jeho původní umístění :)

homi (180)|12.9.2010 07:57

Toto samozrejme vim, ale timto sis vlastne "odpovedel":
karantena-dalsi podrobnosti-podrobnosti o riziku-podrobnosti. A mas umisteni souboru, ktere musim prepsat na papir, zkopirovat nebo ulozit to nejde.
A toto musis udelat 50x, udelat to 3x a prejde te chut.

Aytech (475)|19.12.2010 13:21

[quote=homi;401956]Toto samozrejme vim, ale timto sis vlastne "odpovedel":
karantena-dalsi podrobnosti-podrobnosti o riziku-podrobnosti. A mas umisteni souboru, ktere musim prepsat na papir, zkopirovat nebo ulozit to nejde.
A toto musis udelat 50x, udelat to 3x a prejde te chut.[/quote]

Nema Norton nejaky log? Pouzivam Avast, a ten to uklada do .txt souboru.
Podivej se do nastaveni, jestli tam neni nastaveni umisteni log souboru

homi (180)|19.12.2010 15:11

Samo ze ma, uz drive to zkousel, ale neni to moc pouzitelne, viz kousek logu:

Datum a čas,Závažnost,Činnost,Stav,Doporučená akce,Součást,Verze definic,Verze nástroje ERASER,Název rizika,Kategorie rizika,Typ rizika,Stav rizika
30.11.2010 12:38,Vysoký,Soubor Spyware.AppsTraka byl zjištěn aplikací Funkce Auto-Protect,Uloženo do karantény,Vyřešeno - žádná akce,Funkce Auto-Protect,2010.11.29.048,110.1.2.9,Spyware.AppsTraka,Spyware,Souborový,Zcela odstraněno
3.11.2010 17:34,Vysoký,Soubor W32.Downadup!autorun byl zjištěn aplikací Funkce Auto-Protect,Uloženo do karantény,Vyřešeno - žádná akce,Funkce Auto-Protect,2010.11.03.002,110.1.0.78,W32.Downadup!autorun,Vir,Souborový,Zcela odstraněno
1.11.2010 10:24,Vysoký,Soubor Trojan.ADH byl zjištěn aplikací Vyhledávání virů,Uloženo do karantény,Vyřešeno - žádná akce,Vyhledávání virů,2010.10.31.002,110.1.0.78,Trojan.ADH,Vir,Souborový,Zcela odstraněno
28.10.2010 10:06,Nízký,Soubor Adware.ADH byl zjištěn aplikací Funkce Auto-Protect,Uloženo do karantény,Vyřešeno - žádná akce,Funkce Auto-Protect,2010.10.27.033,110.1.0.78,Adware.ADH,Heuristická detekce virů,Souborový,Zcela odstraněno