Direktkopierad fråga som dök upp i en bloggkommunikation.
"Om en programvaruapplikation i en specifik bransch innehåller en särskild dll-fil skulle väl den ondsinte kunna skapa ett virus med en fil som har samma namn. Låt oss t.ex. tänka på det nya gemensamma radiosystemet för räddningstjänst och polis (RAKEL).
Därefter sprider man den. Virusprogrammen definierar det nya viruset och skickar ut uppdateringar som bekämpar detsamma. Virusuppdatering körs hos t.ex. räddningstjänster och SOS Alarm. Hoppsan. Där lyftes en vital fil i RAKEL bort.
Nåväl så stora system är säkert skyddade men hur är det med biblliotekstjänst biblioteksprogram m.m."
En intressant tanke, men nu jobbar inte virusskydd med filnamn utan snarare "binära bilder av funktioner i filer". Dvs om du har en fil som virusskyddet har hittat som virus, kan du döpa om den och den kommer att hittas även efter det. Men det borde vara åtminstoen teoretiskt möjligt att skapa en fil som är tillräckligt lik en vital men ovanligt fil för att ställa till problem, men för att lyckas med det krävs nog djupa kunskaper i virusskyddens design. Så troligen är det lättare att låta sitt virus göra skadan från början istället för att låta virsusskydden göra det ...
