Re: Zone Alarm & Kerio PF a bezpecnost

From: Martin Pelikán (pelikan@centrum.cz)
Date: 17. 11. 2002, 15:19 CET


On Sun, 17 Nov 2002 11:32:40 +0100, mail@pp21.cz wrote:

> Zdravim,
> 
> kdyz uz se tu opet probiraji firewally, mel bych k tomu jeden
> teoreticky dotaz.
> 
> Protoze se pouzivani osobnich firewallu pod windows stava cim dal
> rozsirenejsim, neda se take pocitat s tim, ze prijde nejaky virus,
> ktery s tim bude pocitat?
> Asi se da tvrdit, ze 90% osobnich firewallu pod win tvori Zone Alarm
> a Kerio Personal Firewall. Oba si urcite nekam zaznamenavaji, ktere
> aplikace se (ne)mohou pripojovat, pripadne chovat jako server. Pokud
> bych psal nejaky virus, urcite bych uvazoval o tom, ze si pridam do
> jejich zaznamu (v registru, na disku?) i svuj 'programek' a tim si
> zajistim bezproblemovy pristum k netu.
> 
> Dalo by se tedy rict, ze ve svetle techto skutecnosti neni osobni
> firewall nic, co by sikovny autor viru (neposlusne aplikace)
> nedokazal obejit?
> Nebo jsem uplne mimo?
> 

Samozřejmě, že takový virus existuje. Je to třeba v poslední době
populární BugBear. Tady je link na seznam procesů, které dokáže ukončit:
<http://www3.ca.com/virusinfo/Virus.asp?ID=13233>. zonealarm.exe i
persfw.exe v seznamu jsou.


-- 
Martin Pelikan
pelikan@centrum.cz



This archive was generated by hypermail 2.1.2 : 17. 11. 2002, 15:19 CET