Trojan.OSX.DNSChanger.B et virus?

[iBjorn Moderator]

Vel, om du har «fått tak i» en koffert med ukjent eier og innhold er selvsagt muligheten tilstede for at den kan inneholde alt fra penger til bombe. Det forandrer ikke det faktum at du med vitende og vilje må åpne kofferten før helvete eventuelt er løs. Når du i tillegg fant kofferten på toalettet i et horehus bør det være ting som taler for ikke å åpne den i det hele tatt. Et virus derimot «smeller av» helt uten innblanding fra din side.

btorbo

[T.B.Hansen]

«Virus» er et ord som har ulike meninger i ulike kontekster. Hva som er riktig for «eksperten», kan være uvesentlig og/eller forvirrende for et vanlig menneske.

Får jeg mavesyke, er det naturligvis fullstendig likegyldig for meg om legen definerer det som en bakterieinfeksjon eller et parasittangrep. Kloke leger vil ikke begynne å diskutere definisjonene med meg, men gi meg medisinen som hjelper og råd om hvordan jeg skal unngå lignende plager i fremtiden.

[simen]

Hvordan lage en trojaner:

Start PackageMaker (du får den via Xcode installasjonen)
Fyll pakken med noe tull og kall den for noe spennende, f. eks. MS Office 2009 beta.
Sett på at den krever admin
Lag et lite shell script f. eks: "rm -r /"
Sett dette shellscriptet som postinstall script i PackageMaker

Gratulerer! Du har nå laget din egen trojaner. Send til alle vennene dine og få evig fame blant idioter og tabloide IT-aviser.

En trojaner er IKKE et virus!!! Kan folk få det inn i hodet? Ingen kan beskytte seg mot trojanere med mindre de selv inspiserer hva som er i pakka eller stoler på siden de lastet den ned fra.

Edit: Morsomt lite "virus":
Hello, I am a swedish virus. Please forward me to all people in your address book then remove all files from your hard drive

[T.B.Hansen]

En trojaner er IKKE et virus!!! Kan folk få det inn i hodet?

Og et «vers» er ikke fire linjer som rimer i enden; om du spør oss litteraturvitere er et «vers» én linje (mens det du kaller «vers» er en «strofe»)...

Det dere driver med her, er magi — en tro på at ordet og fenomenet er ett og det samme. Men i den virkelige verden er ord vilkårlige bokstaver eller lyder, uten annen referanse til fenomenet enn den folk er blitt enige om eller har vendt seg til.

99,9% av alle databrukere forstår «virus» som noe man mer eller mindre uforskyldt får inn på maskinen, og som skader den — uansett hvordan dette «noe» er konstruert eller hvordan det fungerer i detalj. Datanerder kan gjerne skille «ekte virus» fra trojanere og annet — men om de insisterer på at et slikt skille er noe mer enn deres egen ekskluderende fargjargon, vil de få samme problem med å få folk til å forstå hva de mener, som litteraturviteren ville fått om han insisterte på at «første vers av 'Ja, vi elsker'» bare er ordene «Ja, vi elsker dette landet»...

[simen]

Greia er nå det at antivirus ikke kan beskytte deg mot trojanere. F. eks. om jeg lager en trojaner nå med min egen oppskrift over så vil det ikke komme noen kur for denne i antivirusen før en god tid etterpå, og innen den tid er maskina di slettet.

En trojaner må du selv godta, den baserer seg på å lure deg. Mens et virus er noe som skjer automatisk om du går på en side f. eks. uten at du godtar eller installerer noe som helst aktivt.

Virus er det som virkelig er farlig... Mens trojanere er lett å beskytte seg mot med litt vett. I Linuxverden har de løst dette veldig godt ved at programvare installeres via en pakkehåndterer. Så da skal det MYE til før du får en trojaner. På Mac og Windows baserer vi oss ennå på å gå til internettsider å hente pakker selv, og det er ikke like sikkert.

Derfor bør man laste ned via MacUpdate og slike steder. Da de ikke slipper til programvare som skader maskina di.

[kajac2]

Hvordan lage en trojaner:

Start PackageMaker (du får den via Xcode installasjonen)
Fyll pakken med noe tull og kall den for noe spennende, f. eks. MS Office 2009 beta.
Sett på at den krever admin
Lag et lite shell script f. eks: "rm -r /"
Sett dette shellscriptet som postinstall script i PackageMaker

Gratulerer! Du har nå laget din egen trojaner. Send til alle vennene dine og få evig fame blant idioter og tabloide IT-aviser.

En trojaner er IKKE et virus!!! Kan folk få det inn i hodet? Ingen kan beskytte seg mot trojanere med mindre de selv inspiserer hva som er i pakka eller stoler på siden de lastet den ned fra.

Edit: Morsomt lite "virus":
Hello, I am a swedish virus. Please forward me to all people in your address book then remove all files from your hard drive

Men det du beskriver er IKKE en trojaner. Trojanere er som reglel laget for å hente ut privat informasjon, mens et virus skal bare skade mest mulig, så det du beskriver er faktisk mer et virus enn en trojaner. Kanskje du ikke skal snakke så høyt om hva som er det ene eller det andre?

[simen]

Re: kajac2

Les litt historie gutt. En trojaner handler om å lure andre. Hva du fyller med den er ett fett.

Før i tiden slettet både virus og trojanere maskin di, mens i dag er det stort sett basert på å tjene penger.

Virus er som et biologisk virus egentlig. Det kan smitte via luft uten at du gjør noe som helst aktivt for å få det. Mens en trojaner er som en trojansk hest. Hva viruset eller en trojaner gjør er totalt likegyldig ifølge ordene.

[admin]

Det simen beskriver over er et perfekt eksempel på en trojaner, et program kamuflert i som "Microsoft Office 2009".

Definisjonen på virus, trojanere, malware og ormer er egentlig ganske grei, men oppfattelsen blant den jevne mann er relativt flytende. Som oftes kategoriserer man mellom trusler som kan spre seg selv (virus og ormer) og trusler hvor brukeren selv må gjøre en aktiv handling for å bli smittet (trojanere/malware).

Virus, ormer og trojanere kan alle ha samme "payload", dvs. samme funksjoner og skadevirkning på din maskin. Man må se på virus, ormer og trojanere som metoden den skadelige programvaren leveres på og det er her den store forskjellen ligger.

Virus og ormer kommer seg inn på maskinen din helt uten at du vet det, mest sannsynlig gjennom sikkerhetshull i ditt OS eller programvare du kjører. Trojanere på sin side er typisk programmer du laster ned fra nettet, filer du får fra venner osv. som ofte må pakkes ut, åpnes og godkjennes før de kan kjøre. På Mac OS X og Linux må du tillegg gi dem et administrator passord for å få tilgang til vitale deler av din datamaskin.

Per dags dato finnes det ingen virus eller ormer til Mac OS X, dvs. programvare som sprer seg selv og kommer inn på din maskin UTEN at du gjør en aktiv handling for at dette skal skje. Det finnes et par trojanere og malware, men ingen av disse har hatt noen betydelig spredning.

På Windows, finnes det derimot svært mange ormer, virus og trojanere. Det er en stund siden de store utbruddene av ormer og virus, men de fleste husker nok både Blaster, Sober, Sasser osv. som var så ille at 60%+ av verdens PC var smittet. Programvare som installerte seg helt av seg selv uten noen form for brukerintegrasjon og åpnet opp maskinene for ytterligere angrep og når angrepene var på det værste ble ubeskyttede Windows maskiner smittet få minutter etter de var koblet opp mot nettet. Det hele har blitt vesentlig bedre etter Windows Vista hvor Microsoft endelig har gjort en del grep i forhold til brukerrettigheter.

Hva viruset, ormen eller trojaneren gjør når den først har kommet inn på maskinen er helt forskjellig. Noen er helt usynlige og spionerer på brukeren ved å samle private data, andre brukes til utsendelse av SPAM, noen laster ned og installerer ytterligere forskjellige programmer, noen gjør skadeverk ved å slette filer og ødelegge på maskinen, noen brukes til DDOS-angrep, osv. osv.

Du kan ikke si at fordi programmet er en trojaner så gjør det kun dette eller dette. Trusselen kan være like alvorlig som hvilket som helst virus, men forskjellen er at trojanere greier man å bekjempe med sunn fornuft, mens ormer og virus kommer inn på maskinen din enten du vil eller ikke.

Mac OS X har så langt et par trojanere/malware, men ingen ormer eller virus. Mac OS Classic hadde flere virus. Kan Mac OS X potensielt få virus? Selvsagt..

[kajac2]

Greit, jeg gir meg. Jeg har tydeligvis ikke så god peiling på virus som jeg trodde. Kanskje fordi jeg aldri har hatt virus

[midtlid]

men hvordan kan jeg ha fått eit virus fra en pornografisk side? eneste denne maskinen blir brukt til er jo jobb og jeg kjører nettverket gjennom statoilhydro sinne brannmurer og filter, med andre ord kommer dette fra en pornografisk side eller kan de ha komt fra en annen side da denne maskinen blir brukt av meg og en annen.. de hadde vør kjekt å vite fordi viss vi laster ned program osv som tar opp en del av nettet blir kontoen min blokkert, og de har den ikkje blitt, så kan denne trojaneren komme av seg selv??

[T.B.Hansen]

Definisjonen på virus, trojanere, malware og ormer er egentlig ganske grei, men oppfattelsen blant den jevne mann er relativt flytende.

Og da er første bud å begynne forklaringen der «den jevne mann» befinner seg — dersom hensikten er å forklare hva man mener!

Takk til admin for den første fornuftige «ekspertuttalelsen» i denne tråden!

(Men husk at en slik pedagogisk fremstilling faktisk er nødvendig hver gang dere vil ha gjennom et slikt poeng til folk utenfor presteskapet! 99,9% vil fortsatt oppfatte «virus» som et samlebegrep, og det er håpløst å tro at de skal lære seg deres definisjoner.)

[iBjorn Moderator]

Hvis man tar utgangspunkt i at «den jevne manns» innfallsvinkel til hva som er og ikke er virus er å effektivt kunne beskytte seg mot dem, kommer man ikke utenom at definisjonene og forståelsen av begrepene ikke bare er viktig men positivt nødvendig. Hvis ikke ender man opp i en suppe der folk kjører unødvendig programvare som attpåtil gir dem en falsk trygghet i forhold til det som faktisk er trusselen per idag. Litt som å bruke kondom for å sikre seg mot sprøytesmitte. På hvilke andre områder i livet ville man godtatt en så bedagelig og slurvete holdning? Ingen som jeg kan komme på ihvertfall. Dette er ikke «nerdesnakk fra presteskapet». Dette er allmennkunnskap som ingen som vil ferdes trygt på nettet har råd til å ignorere.

btorbo

[T.B.Hansen]

Definisjonen på virus, trojanere, malware og ormer er egentlig ganske grei, men oppfattelsen blant den jevne mann er relativt flytende.

Problemet er at det er umulig å formidle «allmennkunnskap» ved å insistere på korrekt fagterminologi. Først når problemene er inngående forklart på forståelig norsk, kan man ha håp om at fagterminologien vil gi mening.

For å gjenta eksemplet mitt ovenfor: Om jeg insisterte på at folk skulle slutte å synge etter «Ja, vi elsker dette landet», fordi det er dette, og bare dette, som er «første vers» i henhold til litteraturvitenskaplig terminologi, ville jeg neppe fått folk med meg...

Kort sagt: Skal man lykkes i å formidle kunnskap, er innsikt i formidlingen minst like viktig som kunnskapen i seg selv. En god lærer behøver bare vite litt mer enn elevene om faget — men mye om pedagogikk. En allviter uten pedagogisk innsikt vil bare kunne lære fra seg til de som allerede har mye kunnskap og stor interesse for faget.

[iBjorn Moderator]

Da er jeg nysgjerrig på hvordan du ut ifra dette ville gå fram for å lære «elevene» dine forskjellen (for det er som nevnt en temmelig vesentlig sådan) mellom virus og trojanere uten å kalle tingene ved deres rette navn. Hvis du forkynner at antivirusprogramvare er en slags reddende Messias for all malware fører du med åpne øyne en del av dem ut i fortapelsen under dekke av å gjøre ting mer forståelig. Det er skikkelig dårlig pedagogikk, det. En god pedagog vet når hun kan forenkle budskapet sitt og ikke.

btorbo

[DeeWox]

Hjelp!!!111 Endetida er nær!