Új hozzászólás Aktív témák

• #16 Ligend tag ragazzo #15

  Új Válasz 2008-06-20 16:26:44 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ligend

  tag

  válasz ragazzo #15 üzenetére

  Egy lépés az, csak jó nagy.

  Mellesleg így utólag belegondolva, furcsállom, hogy csak mostanra jelent meg egy hasonló elven működő kártevő.

• #15 ragazzo őstag

  Új Válasz 2008-06-18 16:48:24 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ragazzo

  őstag

  Ezek a srácok mindig egy lépéssel a vírusírtók előtt járnak. Bár lehet hogy most többre sikeredett.

• #14 Karma félisten Cyberslider #9

  Új Válasz 2008-06-18 11:56:20 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Karma

  félisten

  válasz Cyberslider #9 üzenetére

  Igen, akár arra is. (Bár személy szerint nem ismerem, csak tudom hogy létezik.)

  Csak úgy kéne csomagolni, hogy a felhasználók használják is - ezt a férget se a hozzáértő emberek nyelik be...

• #13 Ligend tag

  Új Válasz 2008-06-18 11:41:57 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ligend

  tag

  Az a probléma, hogy ha sikerül is a publikus kulcsból előállítani a privátot, semmi nem garantálja, hogy egy másik, akár erősebb kulcspárt használó újabb variáns nem jelenik meg napokon belül.

  Gyökeresen kellene az ilyen jellegű felhasználást ellehetetleníteni. Pl. Vista esetében a UAC jelezhetné, hogy egy alkalmazás meghívja a krypto függvények valamelyikét, vagy csak aláírt alkalmazások vehetnék igénybe ezeket a szolgáltatásokat. Valószínűleg ez azonban sok hasznos, és legális szoftvernek is keresztbe tenne. Arról nem is beszélve, hogy kivédhetetlen, ha saját RSA implementációt készít a vírusíró.

• #12 Hosssszu őstag

  Új Válasz 2008-06-18 08:23:30 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hosssszu

  őstag

  És azokat a fájlokat, amiket visszaállítok újra kódolja.

• #11 john_007 csendes tag

  Új Válasz 2008-06-17 17:48:23 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  john_007

  csendes tag

  Én is szívesen fogadnám , ha valaki hozzáfér ehhez a remek alkotáshoz.

• #10 Alchemist addikt Karma #8

  Új Válasz 2008-06-17 17:05:14 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz Karma #8 üzenetére

  "Ha a felhasználó nevében fut a féreg, akkor most megvonnád a felhasználótól a saját dokumentumaihoz a hozzáférést?"

  Ja. Lehetne programtól, fájltípusoktól függő hozzáférési kontroll (kb. mint a tűzfalaknál). A cpp kiterjesztésűeket úgysem akarom mondjuk a Winamp-pal megnyitni. Vagy legalábbis a direkt törlés ne menjen csak úgy.

• #9 Cyberslider őstag Karma #8

  Új Válasz 2008-06-17 15:23:40 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Cyberslider

  őstag

  válasz Karma #8 üzenetére

  Az árnyékmásolatokra gondolsz windóz alatt...?

• #8 Karma félisten Alchemist #7

  Új Válasz 2008-06-17 13:56:35 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Karma

  félisten

  válasz Alchemist #7 üzenetére

  Ha a felhasználó nevében fut a féreg, akkor most megvonnád a felhasználótól a saját dokumentumaihoz a hozzáférést?

  Amúgy már azzal meg lehetne fogni, ha a láma user nem nyitná meg a spam mellékleteket, nem kattingatna minden linkre és fogadott fájlra MSN-en (ha bekapcsolta az automatikus fogadást...), nem akarna "serial számot letölteni .exe kiterjesztéssel" a Photoshop CS3-hoz, tiszta forrásból szedné a pornót...
  De valahogy sose sikerül erre nevelni a népet.

  UPDATE: Szerintem a másik megoldás a normális (automatikus) biztonsági mentés lenne. Mint mondjuk amit a Time Machine igér OSX Leopárdban.. (Nem láttam még közelről sose.)

• #7 Alchemist addikt Karma #6

  Új Válasz 2008-06-17 13:46:41 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  válasz Karma #6 üzenetére

  A lényeg, hogy a jogosultságok (fájl műveletek) megfelelő beállításával meg lehetne fogni.

• #6 Karma félisten Alchemist #5

  Új Válasz 2008-06-17 13:30:38 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Karma

  félisten

  válasz Alchemist #5 üzenetére

  Nem hiszem, hogy máshonnan ne lehetne belerakni egy RSA titkosítást...

• #5 Alchemist addikt

  Új Válasz 2008-06-17 13:27:47 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alchemist

  addikt

  Lehet, hogy naív a felvetésem, de... ez a kártevő az rsaenh.dll-t használja.
  Ennek alapján lehetne kiadni egy olyan biztonsági patch-et, amely korlátozza az ezt a dll-t használó programok körét, jogosultságait. Ez tehát megszabná, hogy milyen program lehet képes ilyen erős titkosítást használni... és a károkozó funkciót így ki lehetne zárni.

• #4 LordX veterán Ariadne #3

  Új Válasz 2008-06-17 11:26:32 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LordX

  veterán

  válasz Ariadne #3 üzenetére

  Valószínűleg valami orosz hacker, akire magasról tesz az orosz rendőrség, és más országoknak meg nincs joga nyomozni ellene. (Az orosz helyére bármilyen más ország is helyettesíthető.)

• #3 Ariadne őstag

  Új Válasz 2008-06-17 11:06:17 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ariadne

  őstag

  Azt nem igazán vágom, hogy nem nyomozták még le a vírusból hasznot húzó emberké(ke)t. Hiszen ha pénzt kell eljuttatni hozzá(juk), akkor onnantól annak már nyoma van, és utána lehet menni...

• #2 Karma félisten

  Új Válasz 2008-06-17 11:00:55 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Karma

  félisten

  Remélem megtalálják a férget író tagot és sürgősen felkoncolják

• #1 copin őstag

  Új Válasz 2008-06-17 10:57:11 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  copin

  őstag

  Hogy lehet ilyen trójait beszerezni?

Új hozzászólás Aktív témák