|
MISTER UNSU ::A ako ga otvorim da li AV moze nesta da ucini da ga zaustavi ili mu nema pomoci?
Vidi ovako, zavisi od malware-a do malware-a ...
Naslov teme je jako nezahvalan. Ne postoji jednostavan malware; a kamoli jednostavan virus.
Postoji prastari malware koji detektuju i uklanjanju bez problema svi Anti-Virusi i postoji novi - svez malware sa kim se Anti-Virusi ne snalaze bas najbolje ili cak uopste ne snalaze.
Odgovor na tvoje pitanje ne moze da bude konkretan jer zavisi od malware-a do malware-a.
Npr ...
Uzmimo za primer onaj opste poznati trojanac koji se prenosio putem FB chat-a (poznat kao Hi, how are you).
Bot salje sa zarazenog racunara korisnika tebi poruku da pogledas video na tamo nekom linku. Link vodi do fejk stranice YouTube (nije stvarna adresa YT-a). Na toj fejk stranici se nalazi neki video, ali ti je potreban flesh player da bi pogledao taj video. Imas mogucnost da skines fejk flesh player i da pogledas video. Naravno, ovo je sve mamac za korisnika.
Kada kliknes na link koji dobijes od nekog prijatelja u ovom slucaju -> neces se zaraziti;
Ako skines fajl koji je u stvari trojanac -> neces se zaraziti, a AV bi trebalo da detektuje malware (ukoliko ga ima u svojoj bazi);
Ako fajl pokrenes dvoklikom -> zarazices se - nakon toga je AV nemocan, jer za par trenutaka nece ni postojati.
Znaci, predlog je ... nemoj da zuris kao "muva bez glave" da kliknes na neki link koji dobijes na FB chat-u tek onako, bez ikakvog razloga. I jos ako je link sumnjiv tj. ne vodi do nekog opstepoznatog legitimnog sajta (npr YT i slicno). Takodje, mozes tog nekog pitati sta se nalazi na linku, zasto ga je poslao, itd ...
U svakom slucaju, imas web servis koji se zove Virus Total. Nalazi se ovde: http://www.virustotal.com/
U pitanju je servis koji ima komandline engine 43 Anti-Virusa kojima je heuristika opicena na max. Ako imas neki sumnjiv fajl (do 20 MB-a), upload-ujes ga na taj servis, pogledas detekcije i informacije o fajlu i onda zakljucujes da li je malware ili nije. U svakom slucaju, ovaj servis ne treba uzimati zdravo za gotovo.
Imas mogucnost skeniranja i link-ova. Samo izaberes opciju Submit a URL i prekopiras tebi sumnjiv link. Nakon toga dobijes informacije o link-u.
|
