🚀 go-pugleaf

Użytkownik "Jaroslaw Rafa" napisał:


> Ale gdzie by nie byl, cos w systemie/aplikacji musi odwolywac sie do jego
> kodu zeby go uaktywnic. Jezeli nigdzie nie ma do niego zadnych odwolan, to
> jest tylko nic nie znaczacym kawalkiem danych. Jezeli zaladuje na partycje
> C: obraz czystego systemu (sprzed teoretycznego zlapania robaka), to
> chocby inna partycja byla pelna robakow, system nie ma ich jak
> uruchomic - cudow nie ma...

Na pierwszy rzut oka ładny wywód. Ja jednak nie znam sytemu operacyjnego,
który ogwoływał sie do wirusów i uruchamiał je. Problem jest dalece bardziej
skomplikowany. Wirusy mają wbudowane najprzeróżniejsze mechanizmy
uruchamiania się. To temat rzeka i nie ma sensu go tu rozwijać.

> A jezeli na obrazie mam robaka - mimo ze nic go nie wykrywa - to i tak
> malo wazne, ze moze on byc tez gdzies poza obszarem partycji systemowej.

Niestety nie jest to prawda. Tak jak mówię mechanizmów jest wiele. Konkretny
przykład do opisanego przez Ciebie stanu faktycznego. Zrzucasz obraz na
partycję (jest to jedyne Twoje działanie), ale nie wiesz o tym, że np. masz
kawałek kodu wirusa w bootsectorze, który to kod przekierowuje rozruch
najpierw do właściwego szkodnika, odpala go, a następnie jak gdyby nigdy nic
wraca do uruchomienia systemu. To jeden z trywialnych przykładów. I nie
twierdzę, że masz jakiegoś szkodnika. Zwracam tylko uwagę na potencjane
pułapki. Ja swego czasu pół roku szukałem wirusa, ponieważ zbieg
okoliczności wyraźnie sugerował jego obecność, a uszkodzony był zasilacz.
Złośsliwość komputerów i inych półinteligentnych urządzeń jest
nieograniczona :)

Pozdrawiam  Remek