Welcome, Guest. Please Login or Register
Forum Svet pogovorov gape.org
Sončeve pozitivke
pilcom.si
 
  HomeHelpSearchMembersLoginRegister  
 
Page Index Toggle Pages: 1
(Read 2769 times)
gape
YaBB Administrator
p
*****
Offline

I love YaBB!
Posts: 13595
The Land of YaBB
JPEG virus
10.07.2002 at 10:25:16
 
V McAffeejevih laboratorijih so prejeli "demo" prvega virusa, ki okuži JPEG slikovne datoteke.

Ta virus je sicer samo 'kaj se da narediti', ki pa ravno zato postavlja na laž miselnost, da se tega ne da storiti. Virus je v dveh delih – okužena JPEG slika in programček. Prvi del (JPEG) očitno vsebuje samo navodila (in je nenevaren sam po sebi), ki jih kasneje programček (exe), ko ga dobimo v mašino po eni od standardnih poti, izvede. Naprej se obnaša kot navaden virus. Naslednje verzije pa bi prav lahko delovale tudi brez .exe podlage (drugega dela), tu bi nastal problem, saj noben antivirusni program ne pregleduje podatkovnih datotek.



Počasi bomo torej morali na antivirusnih programih vključiti pregledovanje vseh fajlov ... sploh si ne upam predstavljat mašine ki bi morala vsak file ki ga odprem najprej pregledat, mislm, kaj pa par deset mega slika ... 2x dlje bi jo odpiru pomoje. si predstavljate da se vaš mlinček upočasni za 2x.
mislm štala ... že sedaj ko AV sproti gleda samo najbolj kritične vrste fajlov (mikrosoftove pogruntavščine predvsem) se mi mašina vidno upočasni. Pa glih sm mislu da jih bom lahko ukinu ... k mam na serverju naštiman AV ... AV sicer uporabljam zaradi tistega virusa, ki se širi preko sajtov, mejlov se ne bojim več ... pač testiram ... kako se obnese ta zaščita na serverju.

Torej, če hočete delati brez strahu, pri isti hitrosti, najbolje da si omislite (2x) hitrejšo mašino.
Spet smo prišli do tiste idijotske 'varnosti', vse nardimo zanjo, kupmo si lepe windowse XP, k so najvarnejši, kupmo si lepo hitro mašino, ki jih bo sploh lahko računala, pol si kupmo lep antivirus, k nas bo lepo ščitu pred virusi, seveda njim ni zadost da mi to kupmo, oni hočjo da jim mi to skoz plačujemo, oni pa nam dajejo apdejte, in pol morm kupt novo mašino, ki ima procesor že 1,2 GHz, a na njej delam iste stvari kt na uni k ma 0,4 GHz in te iste če dobr pomislm, sm delal tud že na 0,1 GHz mašini z win95osr2 ...

Če pogledam sebe, 2,4 GHz mašine si ne bom kupu, pregledovanje vseh fajlov si bom verjetno na serverju vklopu (kaj pa čm), ampak tm k delam ... 1,2 in brez antivirusov, mejle samo za nujne reči, browser bo pa samo po meni znanih straneh hodu, tm kjer majo antivirus instaliran (to gape.org ima)

Tko ja ... sam si bom ustvaru svojo varnost ... in zaupal v Boga.

 

http://www.slo-tech.com/script/news/izpiskomentarjev.shtml?nID=5554

http://nl2.vnunet.com/News/1132633

----------------------------------------------------
e to bi jest dal v geeka ... novice ... pa me zanima, a je to novica, a je pozitivna ...
Back to top
 

Lahko pa da se tudi motim ...

The Administrator of this yabb and domain.
WWW WWW  
IP Logged
 
bp
Ex Member




Re: JPEG virus
Reply #1 - 10.07.2002 at 14:40:00
 
Sam se tega "JPEG Virusa" ne bojim tako zelo.

V bistvu niti ne gre za virus, ki se širi preko JPEG datotek, ampak se je treba najprej okužiti z virusom po klasični poti. Ta virus potem zamenja ustrezne knjižnice ali pa se postavi nekam vmes nad gonilnike datotečnega sistema in pregleduje JPEG ali GIF ali pa pravzaprav morda lahko tudi MP3 ali AVI ali pa katerekoli druge datoteke, katere je mogoče digitalno vodno poštempljati.

Digitalna vodna štampiljka (digital watermark) je način kako z uporabo steganografije v datoteko, ki vsebuje slikovni ali zvočni zapis, dodamo dodatno informacijo, ki pa bistveno ne spremeni vsebine in kvalitete osnovnega zapisa.  V primeru digitalne štampiljke se v datoteko zapišejo podatki o avtorskih pravicah, ki jih potem programi za predvajanje in prikazovanje le teh uporabljajo za zagotavljanje avtorskih pravic.

Enak princip uporablja "JPEG Virus". V sliko zakodira dodatne informacije, ki pa jih mora nekdo znati prebrati in nato izvesti. Ta program pa mora na vaš računalnik prispeti na nek način. Kot virus, trojanski konj ipd. Ki pa se ga da še vedno najti in ustaviti.

Nevarnosti, ki jih vidim jaz so predvsem naslednje: če so bili avtorji digitalne vodne štampiljke (Microsoft & Co.) tako nori, da se v vodnem štemplju lahko nahajajo inštrukcije, kaj in kako naj se na sistemu preveri in da se lahko potem naredi tudi še kaj drugega. Kar pa še vedno mislim oz. upam, da tako nori pa le niso (bili).

Druga nevarnost pa je, da se na tak način močno poveča učinek oz. kombinacija trojanskega konja, ki izvaja virusne vodne štampiljke, in pa kode, ki v digitalnem vodnem štemplju slik ali zvočnih datotek nosi nevarno vsebino. Trojanski konj se lahko tako močno razširi, ne da bi ga kdo opazil, potem pa kdo pošlje okrog kakšno novo vznemirljivo slikico Ane Kournikove ali pa Jeniffer Lopez z dodatnimi informacijami, in virus bo okužil tudi do 80% računalnikov.

Vendar, če ujamete originalnega trojanskega konja, oz. virus, ki bi znal brat te slikce, vam nevarna vsebina slikic z Ano Kournikovo en bo škodovala. Razen če vas zadene kap od nenadno povišanega pritiska.

lp bp
Back to top
 
 
IP Logged
 
Oldio
5
*****
Offline

I love YaBB 1G - SP1!

Posts: 688
Kranj
Gender: male
Re: JPEG virus
Reply #2 - 12.07.2002 at 08:03:48
 
Se bodo pač programerji mal potrudil in iz 1000 krat hitrejše mašine naredili nekaj, kar bo 2 krat hitreje od Spektruma. Danes marsikaj ni.
Sicer pa ne verjamem, da bo v jpeg slikah kdaj virus. Virus je lahko le v programu, ki te slike obdeluje.
Back to top
 

Sreče ne more dati človeku ne država, ne partija, ne religija, samo ljudje imamo to moč.
 
IP Logged
 
gape
YaBB Administrator
p
*****
Offline

I love YaBB!
Posts: 13595
The Land of YaBB
Virusi
Reply #3 - 16.07.2002 at 22:07:25
 
Računalniški virusi se širijo hitreje

MessageLabs opozarja da se letos računalniški virusi razširjajo veliko hitreje kot nekdaj. V prvi polovici leta so pri Message Labs obravnavali tolikšno število primerov kot v celotnem lanskem letu.
http://www.siol.net/novice/default.asp?page_id=9&article_id=1902062022555157...


Identificiran prvi JPEG virus

V laboratorijih podjetja McAfee, ki izdeluje programsko opremo za zaščito pred računalniškimi virusi, so identificirali prvi računalniški virus, ki okuži slikovne datoteke.
http://www.siol.net/novice/default.asp?page_id=9&article_id=1902061518100635...


Novi črvi na internetu

Tudi v Sloveniji se je danes pojavil črv Frethem.E, ki se širi v sporočilih z zadevo "Re: Your password!" in pripono "decrypt-password.exe".
http://www.siol.net/novice/default.asp?page_id=9&article_id=1902061416260835...



Back to top
 

Lahko pa da se tudi motim ...

The Administrator of this yabb and domain.
WWW WWW  
IP Logged
 
Oldio
5
*****
Offline

I love YaBB 1G - SP1!

Posts: 688
Kranj
Gender: male
Re: JPEG virus
Reply #4 - 17.07.2002 at 08:06:35
 
Po moji razlagi je poleg slike v vsakem primeru potreben en .exe, ki s to sliko nekaj dela. Torej Windowsi po dvokliku na slikco namesto Photoshopa startajo nekaj drugega, znotraj IE pa so potrebne spremembe kode, da lahko poleg prikazovanja slike izvede še kaj destruktivnega. Programi za prikazovanje namreč le prikazujejo slike in enostavno ne morejo početi nič drugega, razen seveda če jih nek .exe ne spremeni oziroma ne spremeni Windowsov
Back to top
 

Sreče ne more dati človeku ne država, ne partija, ne religija, samo ljudje imamo to moč.
 
IP Logged
 
Page Index Toggle Pages: 1