Záloha bez virů

[martx]

Zdravím,mám starší počítač s Win XP. Začal být hodně pomalý a občas se seká. Chci ho tedy přeformátovat a předtím udělat zálohu fotek a jiných souborů na externí disk.
Nerad bych si tam ale natahal případné viry, dá se nějak ten disk ochránit? Děkuji.

[martx]

poradí mi někdo?

[Rudy]

Zdravím!
Není nic jednoduššího, něž připojit disk k PC, v PC v příslušném adresáři najít ty fotky, označit a pak kopírovat/vložit. Vir (za předpokladu, že budete přetahovat pouze fotky, zvukové soubory, nebo videa) si tam natáhnout nemůžete, neboť tyto soubory nejsou zavirovatelné.

[Polda18]

Jsou, ale viry se nespustí, pokud v interpreteru takového souboru nebude chyba, která je spustí (v prohlížeči fotek či v přehrvači multimédií)...

Jednou jsem chytil trojskýho koně přes Flashový video. Nedělalo to nic jiného, než pekelně vytáčelo uživatele. Přeskakování okna a nemožnost vypnout. Stačilo restartovat a problém byl pryč... Ale byly i případy, kdy si člověk zaviroval počítač z pouhého obrázku. V obrzku byl schován kus kódu, který se spustil při přetečení bufferu v prohlížeči obrázku. Tento kus kódu byl na konci souboru a prohlížeč jej načetl do paměti za hranicí pro obrázek (velmi velký obrázek, který se nevejde do bufferu, škodlivý kód šikovně umístěn, aby se umístil do správné části paměti a automaticky se spustil). Takový škodlivý kód může být malý, který jen stáhne další viry do počítače a automaticky je spustí na systémové úrovni (tedy dokážou proděravět počítač skrz naskrz)... Dneska už to není příliš velký problém, ale stále jsou tu lidé, co nemají aktuální záplaty Windows a aktuální software...

[Rudy]

Přes flashové video ano. Domnívám se, že uživateli jde o standardní soubory typu jpg, avi, mpeg apod. Nebo se pletu?

[Polda18]

Však já se v tomtéž domnívám také. I obyčejné multimédiální soubory, jako jsou JPG, GIF či AVI soubory, mohou obsahovat škodlivý kód. Ale nespustí se, dokud se nedostanou mimo vyhrazenou paměť (buffer overflow), kde je nově přijatý kód okamžitě spuštěn. Takto šikovně lze vytvořit obrázek tak velký, že jej nelze otevřít v dostupné paměti, kterou si prohlížeč nárokuje, a část dat z obrázku se vlivem neošetřené výjimky dostane mimo tuto nárokovanou paměť a přepíše část operačního kódu. Takto lze šikovným umístěním škodlivého kódu prostřednictvím obrázku do počítače propašovat virus. Takové případy už jsou ale ojedinělé. Rozhodně by se však na tuto možnost nemělo zapomenout...

[Rudy]

Ještě jsem neviděl komp, zavirovaný multimediálním souborem.

[Polda18]

Však já také neříkal, že je to záležitost z Česka, potažmo někoho odsud. Jako (začínající) programátor vím, jak pracuje paměť v počítači. A sám jsem si vyzkoušel, co způsobí přístup do části paměti, která není programu přidělená (například při použití polí). Programovací jazyk C nerozlišuje, jestli je index v poli platný nebo ne, prostě vykoná příkaz, a je jedno, že už přistupuje do jiné části paměti. A už vůbec se raději nedomýšlet, co by způsobilo přepsání této části paměti. Taková chyba je pro tvůrce malwaru přímo ráj pro tvořivost.

[Rudy]

Nijak nezpochybňuji vaše znalosti. Ostatně v programování se nevyznám. Jen jsem tu řekl vlastní zkušenost z praxe.