Sophos Anti-Virus může propustit bez povšimnutí vir

Ide vobec vytvorit adresar COM1, AUX, CON apod? Podla mna nie, aspon mne sa to nepodarilo (v roote ani v podadresaroch). Takze pomocou standardnych volani sa neda takyto adresar/subor vytvorit a ak sa nahodou vytvori cez priamy zapis na disk, tak je mozne ze odida daktora systemova sluzba.

Podla mna je to kacica.

Zkus misto c:\con udelat \\.\c:\con , to funguje. Ale pak to rozhodne nejde nijak spustit, takze je-li to skutecne vulnerabilita je sporne (infikovany soubor je mozne na hdd nahrat, ale nikoli jej aktivovat)...

Tak dobry, podarilo se mi vytvorit, vi nekdo jak to odstatranit? DIKY moc!!!

No tak snad stejne jako's to vytvoril, ne...

del \\.\c:\con

del mi nejde radej rd \\.\c:\con /s

Ale jo jde, staci tam zkopirovat \\.\c:\con\xxx.yyy a pak jde normalne zpoustet :)

Jo takle, on ten AV mel problem i s adresarema s timdle jmenem? Tak to jo, to pak chapu.

Ja myslel ze jen se souborama... (coz by bylo logicky, protoze se souborama se nechytne nikdo (mimo toho \\.\ triku), ale s cestama co maj v sobe nekde adresar s takovym nazvem nema problem nikdo (teda Win32 API ne...).

Problem se jmeny souboru jako jsou CON, COM, AUX, PRN apod. byly "vtipne" napr. u Windows - schvalne, mate-li cas, zkuste si behem instalace W9x (a mozna i vyssich) vytvorit primarni instalaci na jmeno AUX nebo TMP apod. Umre to na systemovou chybu...

nevim co je na tom vtipneho. Je to normalni. V linuxu je prece neco podobneho.

Ne, v Linuxu je neco naprosto nesrovnatelneho.

Tak zkus nainstalovat něco na /dev/nul

(BTW: je to /dev/null se dvema "l") Zasadni rozdil je v tom, ze linuxove specialni soubory se nachazeji v normalnim jmennem prostoru jako ostatni soubory. Ve vypisu adresare jsou normalne videt a taky neni problem je vytvorit/smazat.