exe filer...

Nu skal du høre - næsten alle anti-virus programmer fungere på den måde at de genkender møsntre i filer - passer et mønster med en allerede detectere virus' mønster, ja så bliver der slået alarm.

Jeg har været ude for at have en sykke homemade kompileret exe fil, som et anti-virus-program ikke kunne li, netop pga. at den kunne genkende et mønster der mindende om en kendt virus's

Hilsen

Kim

PS: Håber du fik svar!

Hej,

Jeg gaar ud fra at du mener: Hvordan ser antivirus programmerne om en exe fil (eller anden) fil er inficeret af en virus.

Antivirus formaerne forsoeget at finde et "fingeraftryk" af virusen. En virus er "bare" et alm. program med daarlige intentioner. Saadan et program er jo en raekke af bits, og de er altid de samme. Det som Antivirus programmerne goer, er at se efter om en hvilken som helst fil indeholder dette fingeraftryk.

Hvis et antivirus program f.eks. vi se ind i en zip fil eller ind i en mail, saa skal disse foers "normaliseres" og saa matches paa fingeraftrykket.

Haaber at det gav lidt lys paa det.

Martin

P.S. Antivirus programmerne ser ogsaa efter om en fil er "normal". F.eks. havede gamle dos virusser det med at haefte sig i enden af en exe/com fil. Hvis laengden af filen var stoerre end det der stod i exe filens header, jaa saa blev programmerne mere mistroisk.

cool gutter tak skal i ha... ;)

Velbekom ;)

så lidt!
besøg evt. www.bookworld.dk og køb dig til mere viden :)

Sikkerhed über alles ;)

Kim