Ιός recycler

[nvel]

pdf dwg δεν εχουν καμμια σχεση με κωδικα .... ειναι ξερα data! 

οσο για html και php ειναι ο ορισμος του κωδικα! 

τεσπα εξηγησα πιο πριν

 

οπότε υποστηρίζεις ότι η autodesk και symantec κάνουν λάθος και εσύ γνωρίζεις καλύτερα;

τα html-php είναι ορισμός του κώδικά όχι του εκτελέσιμου αρχείου

[ted78]

Για παραδείγματα για τα pdf αρχεία με κακόβουλο λογισμικό, μπορείτε να διαβάσετε και το παρακάτω:

 

http://cs.gmu.edu/~tr-admin/papers/GMU-CS-TR-2012-5.pdf

[MoonLooP]

οπότε υποστηρίζεις ότι η autodesk και symantec κάνουν λάθος και εσύ γνωρίζεις καλύτερα;

τα html-php είναι ορισμός του κώδικά όχι του εκτελέσιμου αρχείου

 

 

πρωτου βιαστεις διαβασε τα μια φορα και συ και πες μου.

 

dwg: αναφερει "potential macro virus risk created by VBA projects embedded in drawing files"

vba=Visual Basic for Applications

 

pdf: αναφερει "a vulnerability in Adobe Reader’s JavaScript API was discovered "

 

αρα μιλαμε για VBA (μακροεντολες - μια απο τα ιδια ισχυει και σε word excel κλπ κλπ) και java

Edited July 10, 2013 at 07:37 πμ by MoonLooP

[nvel]

προφανώς αναφέρομαι σε αρχεία dwg-pdf που περιέχουν και κώδικα και δεν είναι "ξερα data" όπως υποστηρίζεις, αυτός ο κώδικας μπορεί να είναι και ιός 

[MoonLooP]

με απλα λογια ενα αρχειο εστω τυπου dwg ή pdf που κατα τη δημιουργια του ο δημιουργος του ενεταξε κακοβουλο κωδικα ναι ειναι κακοβουλο

 

ομως αρχειο που δεν δημιουργηθηκε με ενσωματωμενο αυτο το κομματι κωδικα δεν μπορει ξαφνικα να τον αποκτησει αν δεν επεμβεις σε αυτο

 

δλδ ενα ματσο αρχεια pdf dwg κλπ που βρισκονται στο δισκο , αν το pc "χτυπηθει" απο ιο δεν θα παθουν τπτ.

 

οποτε αρχεια pdf και dwg που εχεις δημιουργησει εσυ οπως και doc, xls, κλπ που εχεις δημιουργησει εσυ (και αποτελουν το αρχειο δουλειας), δεν αντιμετωπιζουν ζητημα.

 

συμφωνουμε?

Edited July 10, 2013 at 09:03 πμ by MoonLooP

[ted78]

Για να βάλουμε τα πράγματα σε μια σειρά. Το γεγονός ότι βρέθηκε ένα μολυσμένο αρχείο δε σημαίνει ότι ο ιός ενεργοποιήθηκε, γιατί απαιτείται συνήθως ενέργεια του χρήστη για την ενεργοποίησή του.

Αν παρ' ελπίδα ο ιός ενεργοποιήθηκε και ανάλογα με τον τρόπο που λειτουργεί, υπάρχει πιθανότητα να αντέγραψε τον εαυτό του με το όνομα κάποιου αρχείου, που δημιούργησε ο χρήστης. Οπότε, μπορεί ένα εξελάκι που δημιουργήθηκε την προηγούμενη μέρα, μετά από την ενεργοποίηση του κώδικα του ιού να έχει αντικατασταθεί από τον ίδιο τον ιό.

Επειδή λοιπόν δεν μπορείς να είσαι σίγουρος για το τι έχει συμβεί, ακόμη και αυτά που θεωρεί κάποιος "απλά" αρχεία, που έχει δημιουργήσει ο ίδιος, καλό είναι να τα ελέγχει με κάποιο πρόγραμμα antivirus.

Edited July 10, 2013 at 09:31 πμ by ted78

[MoonLooP]

....υπάρχει πιθανότητα να αντέγραψε τον εαυτό του με το όνομα κάποιου αρχείου, που δημιούργησε ο χρήστης.

 

 

ακριβως σε αυτο το σημειο ομως λεω οτι το αρχειο που δημιουργει ο χρηστης αν δεν περιεχει κωδικα οποιασδηποτε μορφης τοτε δεν μπορει να αντεγραψε τον εαυτο του. απλα.