Vlákno názorů k článku Počítačové viry včera, dnes a zítra: Kdo s koho? od KArel - Co třeba infikovaný autorun na flashdisku? V poslední...

Co třeba infikovaný autorun na flashdisku? V poslední době se mu docela daří ...

Dovoluji si nesouhlasit s definici klasickeho viru. Klasicky vir naopak nebylo potreba spoustet. Sedel bud v nakazenem spustitelnem souboru (dnes prakticky vyhynuly druh) nebo v zavadeci (kde ted diky flash diskum, zaziva v (byt v trochu jine forme) renesanci).

Autorun? To jeste nekdo pouziva? ;)

Dobre, jenom rejpu, samozrejme ze skoro vsichni, protoze je to ve vychozim stavu zapnuty. A pritom je to skutecna dira do systemu a pokud bude mit uzivatel stesti na neco dostatecne novyho, tak ho ani antivir neochrani.

Jenže v zavaděči ani souboru se ten vir nevylíhl sám od sebe, ale nakopírovala ho tam dříve spuštěná instance viru. A tu musel uživatel spustit – nejčastěji tak, že spustil infikovaný soubor, nebo nabootoval z infikované diskety. Pokud uživatel bootuje počítač vždy jen z pevného disku, spouští jen na disku nainstalované programy a má vypnutou bezpečnostní díru zvanou autorun, nemůže se jeho počítač nakazit klasickým počítačovým virem. (Může se nakazit takovým, který zneužívá bezpečnostní díru třeba v síťovém serveru nebo v nějakém síťovém klientovi – např. webovém prohlížeči).

Programy se ale v pocitaci nelihou, museji se tam nainstalovat :-) A byly i pripady, ze i na originalnim mediu od vyrobce byl vir. Pochopitelne je to extrem, ale vy si delate bezpecnostni audit, kdyz neco instalujete ve sve distribuci? Nebo verite nekomu jinemu?

Sám jsem zažil takový případ, kdy byl na originální 5,25" disketě od výrobce vir :-) Ale jde o pravděpodobnost – je daleko pravděpodobnější, že bude vir v nějakém souboru volně se povalujícím na internetu, než že bude v oficiálním instalačním souboru nějakého důvěryhodného výrobce. Ostatně běžný uživatel nepotřebuje spouštět neustále nějaké nové a nové programy, a ve firemních nebo školních sítích často ani není důvod, aby spouštěl jiné programy, než ty nainstalované správcem sítě.

S tim souhlasim, ale zase mam zkusenost, ze je to prave bezny uzivatel, ktery ma casto potrebu instalovat kde co a "spoustet" cokoliv co mu prijde postou :-) Ale to jen tak rypu, v podstate si rozumime, ze :-)

Kde se ale v uživatelích bere onen pocit bezpečí, který je vidět ve větách typu "Já antivir nepotřebuju, nikdy jsem vir nechytl", "Surfuju bezpečně" nebo "Stačí mi firewall"?

Také to mohou být uživatelé, kteří vědí, co jsou počítačové viry, že se nešíří kapénkovou infekcí, a že antivir není žádná prevence virů, ale je to program, který se snaží odhalit virus po té, co se dostal do počítače. Ono si stačí uvědomit, že (klasický) vir je spustitelný kód, který musí uživatel aktivně spustit. Takže pokud uživatel viry nespouští, antivir opravdu nepotřebuje. Něco jiného je kód zneužívající nějaké bezpečnostní díry, který může být spuštěn bez vědomí uživatele – ale proti tomu lépe obrání aktualizovaný software než antivir.