Téma: Jak zavirovat PC?
homiJe mozne zavirovat PC:
1) kopirovanim zavirovaneho souboru exe(com...)
2) zipovanim zavirovaneho souboru
3) spustenim souboru s prejmenovanou koncovkou (treba vir.exe na vir.jpg(avi,mp3...)
Sorry za lamacky dotaz, prosel nekolik uvodnich pokynu, ale odpoved nenasel.
kevin00Jakákoliv práce se zavirovaných souborem je riziková, rozhodně spuštěním souboru dojde k aktivaci viru.
Ritchie83[quote=homi;401727]Je mozne zavirovat PC:
1) kopirovanim zavirovaneho souboru exe(com...)
2) zipovanim zavirovaneho souboru
3) spustenim souboru s prejmenovanou koncovkou (treba vir.exe na vir.jpg(avi,mp3...)[/quote]
Ad 1 a 2 Ne, neboť se souborem se pracuje jenom jako s nestrukturovanými daty. (Předpokládám, že použitý software není náchylný na přetečení zásobníku, resp. používá se nx bit.)
Ad 3 Ano, pokud dojde ke spuštění souboru a možná, pokud dojde k jeho otevření. (Promyšlenější operační systémy ostatně nerozhodují o spustitelnosti souboru na základě koncovky.)
eraser[quote=homi;401727]Je mozne zavirovat PC:
1) kopirovanim zavirovaneho souboru exe(com...)
2) zipovanim zavirovaneho souboru
3) spustenim souboru s prejmenovanou koncovkou (treba vir.exe na vir.jpg(avi,mp3...)
Sorry za lamacky dotaz, prosel nekolik uvodnich pokynu, ale odpoved nenasel.[/quote]
1., 2. - v žiadnom prípade, dokonca taký súbor môžeš otvoriť v nejakom hex editore
3. - pokiaľ ide o validný executable formát, tak jeho prípona pre vykonanie pod Win musí byť .exe, .scr, .com, .bat, .cmd
Pozor však na rôzne exploity v podobe .wmv, .pdf, .swf a makrá .doc, .xls, .ppt, atď. :devil
Nepoznám, resp. neexistuje 100% účinný AV produkt, preto je dôležitá prevencia a obozretnosť. Najmä by sa mal mať na pozore každý, kto používa admin konto. :mistake
homiDiky za odpovedi, tak nejak jsem si to myslel. Bod 3) makra jsem v tomto pripade nemel na mysli.
Trochu vysvetlim. Mam k odvirovani cizi systemovy disk se spoustou haveti, ktery jsem pripojil pres USB. Muj soucasny antvir (Norton AV) maze zavirovane soubory (tedy presouva do karanteny), ovsem nenasel jsem zpusob, jak prehledne vypsat, ktere soubory jsou smazany (i s cestami), vypisuje pouze nalezene viry. Takze po odvirovani disku nebudu mit absolutne prehled, ktere programy je treba opravit. Cili reseni vidim udelat zalohu, a po odvirovani provest porovnani se zalohou.
brandl[quote=homi;401820]maze zavirovane soubory (tedy presouva do karanteny), ovsem nenasel jsem zpusob, jak prehledne vypsat, ktere soubory jsou smazany (i s cestami), vypisuje pouze nalezene viry.[/quote]
Pokud se klikne na položku v karanténě, v okně Podrobnosti zvolí se Další podrobnosti, měl by se zobrazit název souboru a jeho původní umístění :)
homiToto samozrejme vim, ale timto sis vlastne "odpovedel":
karantena-dalsi podrobnosti-podrobnosti o riziku-podrobnosti. A mas umisteni souboru, ktere musim prepsat na papir, zkopirovat nebo ulozit to nejde.
A toto musis udelat 50x, udelat to 3x a prejde te chut.
Aytech[quote=homi;401956]Toto samozrejme vim, ale timto sis vlastne "odpovedel":
karantena-dalsi podrobnosti-podrobnosti o riziku-podrobnosti. A mas umisteni souboru, ktere musim prepsat na papir, zkopirovat nebo ulozit to nejde.
A toto musis udelat 50x, udelat to 3x a prejde te chut.[/quote]
Nema Norton nejaky log? Pouzivam Avast, a ten to uklada do .txt souboru.
Podivej se do nastaveni, jestli tam neni nastaveni umisteni log souboru
homiSamo ze ma, uz drive to zkousel, ale neni to moc pouzitelne, viz kousek logu:
Datum a čas,Závažnost,Činnost,Stav,Doporučená akce,Součást,Verze definic,Verze nástroje ERASER,Název rizika,Kategorie rizika,Typ rizika,Stav rizika
30.11.2010 12:38,Vysoký,Soubor Spyware.AppsTraka byl zjištěn aplikací Funkce Auto-Protect,Uloženo do karantény,Vyřešeno - žádná akce,Funkce Auto-Protect,2010.11.29.048,110.1.2.9,Spyware.AppsTraka,Spyware,Souborový,Zcela odstraněno
3.11.2010 17:34,Vysoký,Soubor W32.Downadup!autorun byl zjištěn aplikací Funkce Auto-Protect,Uloženo do karantény,Vyřešeno - žádná akce,Funkce Auto-Protect,2010.11.03.002,110.1.0.78,W32.Downadup!autorun,Vir,Souborový,Zcela odstraněno
1.11.2010 10:24,Vysoký,Soubor Trojan.ADH byl zjištěn aplikací Vyhledávání virů,Uloženo do karantény,Vyřešeno - žádná akce,Vyhledávání virů,2010.10.31.002,110.1.0.78,Trojan.ADH,Vir,Souborový,Zcela odstraněno
28.10.2010 10:06,Nízký,Soubor Adware.ADH byl zjištěn aplikací Funkce Auto-Protect,Uloženo do karantény,Vyřešeno - žádná akce,Funkce Auto-Protect,2010.10.27.033,110.1.0.78,Adware.ADH,Heuristická detekce virů,Souborový,Zcela odstraněno
