IBM představila Billyho Goata - zabijáka červů

Výborná věc. Konečně něco, rýpnu si - kdyby se tolik A-V firem nespecializovalo na na windowsí viry (zákonem bych zakázal připojovat tuto děravou dětskou herní konzoli k internetu - asi jako nesmí šlapací dětská autíčka na dálnici) a věnovaly se těmto užtiečným věcem, mohlo být něco takového na světě už dávno.

Napište Fidelovi, ten to zakáže :)

Pochopil jste myšlenku?
... kdyby se tolik A-V firem nespecializovalo na na windowsí viry ... a věnovaly se těmto užtiečným věcem, mohlo být něco takového na světě už dávno.

Hm. Jedna z mala zemi, kde nemaji Bill se Stevem neomezenou protekci. :)

Opravdu mate pocit, ze je takovahle navnada nejak vyznamne uzitecna? Ja ne.

....ale klobouk dolů co z toho dokáže udělat PR Pár let se už takové systémy používají, namátkou třeba opensourcový http://www.honeyd.org/.

co robia cervici? ojebavaju systemy, aby sa cez ne dostali. a aka je najlepsia obrana proti nepriatelovi? vyuzit jeho vlastne metody :) cize ojebat ojebavaca :) len tak dalej ibm :)

Blbost cervi jsou malinke programky, ktere muzou delat cokoli jim programator urci. Jsou rozeznatelne od jinych programu hlavne tim, ze se pokusi nastavit system tak, aby se vzdy pri spusteni aktivovaly.

Tzn. zapnes Windows a po prihlaseni se spusti tyto programky, jedine na 100% ucinne reseni je monitorovat registry a slozku po spusteni, pokud v techto mistech pribyde novy program, ktery by se mel prise po startu spustit, tak jednoduse vyzveme uzivatele: Chcete povolit spousteni programu XXXX ktery se nachazi na X:\... ?

Ano|Ne

Pokud jednou neco zakazeme, prida se to do databaze a priste uz nebudeme dotazovani, cili je to dost podobne firewallu, ktery se nas pta zda povolujeme programu pripojit se na internet a jako bonus bych tam pridal jeste zalohovani predchoziho nastaveni, tzn. pokud povolime cerva tak opet nasim programkem muzeme na nej kliknou a dat "Zakazat" a obnovi se nam to do stavu, kdy se cerv jeste nespoustel.

Jako tresnicka na dortu by pak byla funkce typu "Podelit se o seznam cervu" kdy by se odeslaly zakazane aplikace na firmu, ktera by to zanalyzovala a data by napr. za mensi uplatu (nebo zdarma) predala nejake antivirove firme, ktera by tyto cervy zahrnula do sve databaze.

No neni to o cem pisu idealni reseni proti cervum ?

Zapneš Windows - Nezapnu, mám Linux...

.... se poser.... ja mam wokna a taky se tim nechlubim :)))

Za prvé reagoval jsem na pisatele výše a za druhé jsem omylem klepl předčasně na tlačítko Odeslat.
Asi by jste měli jít s Astorem a Rudidlem nakrmit králíky.

Já králíky v mládí krmil kopřivama ...

Ono ani není moc čím ..

Takovehle prispevky opravdu nikoho nezajimaji. Zaloz si blog, usetris tim lidem cas straveny ctenim takovyhle vykriku.

Zapneš Windows - nezapnu, mám Linux...
Jak jsem to pochopil, nestará se ani tak o nějaké hloupé windowsí červiky v systému (na to máte odvšivovací programy), ale o útoky obecně, spojené s odesíláním informací.

Pěkné, ale má to lehký háček. Z důvodu kompatimibility se starými (DOS a W16) programy, je míst, ze kterých můžeš spustit program více než registry (třeba SYSTEM.INI, WIN.INI, AUTOEXEC.NT, CONFIG.NT ) a v takovém případě Ti monitoring registrů nepomůže.

A to nemluvime o rootkitech, které používají i další cesty. A co třeba ten vir, co se nacpal místo shellu, a pak kontroloval exekuci každého programu s EXE příponou? A co VXD na W98? Prostě míst se spousta, jak přinutit systém k autoexekuci. A to nemluvím o takový sviňárně, jako je nahrazení regulérní knihovny FAKE DLL, která volá originál a tím je exekuce taky zajištěna bez modifikace registrů :)
Spíš už by měli vyřešit nutnost mít ADMIN mód pro běžný usery, máme IS, který světe drž se, potřebuje ke svému tisku zápis do SYSTEM32 !!!! Uááááááááááááááááááááááááágrrrr

HEHHE řek bych že tenhle človíček to sice vidí jako Hurvínek válku, ale má BIG plus za to že se alespoň snaží něco vymyslet