Virus?

[securapple]

Hei!

MacFinnille :Kyllähän noita on ollut muutama (alla), mutta ei voi sanoa että antivirusta vielä tarvitsisi.

http://www.sophos.com/pressoffice/news/ ... ovdyA.html
"OSX/Hovdy-A is a Trojan for the Mac OS X platform.

When run the Trojan will attempt to install itself to the /Library/Caches folder and perform the following tasks:
- disable system logging and delete system log files
- start PHPShell and web server
- start ARD, VNC and SSH services
- disable system updates
- open ports in the firewall
- disable third party security software
- install LogKext keylogger
- steal various password hashes and keys which may be used to compromise other systems
OSX/Hovdy-A will also attempt to use the ARDAgent vulnerability to obtain root access. "

sekä

http://ithreats.wordpress.com/2008/06/2 ... sx-trojan/

huom! pistäisitkö salasanasi kun kysytään : http://ithreats.files.wordpress.com/2008/06/pop-box.png

-securapple

[gramdel]

Troijalaisten kirjoittelu lienee os x:lle yhtä helppoa kuin mille tahansa muullekin alustalle. Hiukan olen ihmetellyt, että missä ne suuremmissa määrin viipyvat. Virukset sitten jossain määrin asia erikseen.

/---
ap

[TheKraken]

Oli käyttis mimmonen tahansa niin tuollaisen "sosiaalisen" troijalaisen tekeminen on tietenkin aina mahdollista.

Sitä ihmistä ja sen erehtyväisyyttä on aivan mahdotonta millään konstilla siitä tuolin ja näppiksen välistä nimittäin poistaa. MIkäli on niin uuvelo että asentelee kaikenmaailman tauhkaa ja antaa salasanojaan tilanteissa joissa se ei ole tarpeellista, niin toki jonkinlainen skanneri on ihan hyvä olla olemassa. Helpoin ratkaisu on kuitenkin keskittyä vaikka koruompeluun sen netissä surffailun sijaan

[securapple]

Hei!

Luokittelu on nykyaikana aika hankalaa. Suurin osa haittaohjelmista on nk. "botteja" joihin saa ominaisuuksia modulaarisesti. Jotkut näistä ominaisuuksista aiheuttavat sen, että botin voisi laskea "virukseksi" (alla agobot) :

* Packet sniffer
* Keylogger
* Polymorphic code
* Rootkit installer
* Information harvest
o Email Addresses
o Software Product Keys
o Passwords
* SMTP Client
o Spam
o Spreading copies of itself
* HTTP client
o Click Fraud
o DDoS Attacks

Krakenin mailissa on asiaa. Suurin osa käyttäjistä ei osaa olla varovaisia, tai muutenkaan halua osata tietotekniikasta kuin sähköpostin ja internetin. Tämän vuoksi suurin merkitys on oletusasetuksilla (käyttisvalmistajilla).

-securapple

[gramdel]

Tietoteknistä osaamista tulee varmasti helposti yliarvioitua kin itse on jotenkin valveutunut, näin teen kyllä itsekin. Juuri hetki sitten asiaa tutkiiskeltiinkin ja aikalailla ihmiset sitä kyllä namiskaa ja salasanaa painelivat.

/---
ap

[MacFinn]

huom! pistäisitkö salasanasi kun kysytään : http://ithreats.files.wordpress.com/2008/06/pop-box.png

Jaa, että tunnistanko moisen kysymyksen, ei ole tullut vastaan, mutta jos PCToolsin nimissä kysyy, ei taida moni laittaa.

Kyllähän näitä on tehty, mutta niiden levittäminen on se, mistä ovat jääneet kiinni, se kun ei suju.

Näihin ihmisen hyväuskoisuutta hyväksikäyttäviin haittoihin ei virustorjunta auta eikä paljon palomuuritkaan. Se on Windows-puolella nähty moneen kertaan.

[matteus/2]

Näihin ihmisen hyväuskoisuutta hyväksikäyttäviin haittoihin ei virustorjunta auta eikä paljon palomuuritkaan. Se on Windows-puolella nähty moneen kertaan.

Puhumattakaan näistä ns. social engineering tapauksista, joissa sujuvasanainen kriminaali puristaa käyttäjätunnuksen yms. vaikkapa leppoisan keskutelun lomassa - siinä ei käyttöjärjestelmällä ole mitään tekoa kun ihminen itse hölmöilee. Itse määrittelen viruksen sellaiseksi haittaohjelmaksi, joka leviää ilman käyttäjän aktiivista osallistumista.