Ik had zojuist een bestand naar een torrent site geupload met daarin o.a. een niet gezipte exe file. Vervolgens ging 1 van de downloaders klagen dat hij een virus warning kreeg. Eerst ging ik uit van een false alarm, maar bij inspectie van de md5 sums bleek de file.exe die hij had gedownload een andere md5 te hebben dan de file.exe die ik heb geseed. Even later heeft hij nog een keer exact dezelfde file.exe van de torrent gedownload, en toen kwamen de md5 sums wel overeen, en kreeg hij geen warning meer.
Is het, technisch gezien, mogelijk dat 1 van de andere leechers tijdens het seed/leech process een virus aan de executable heeft geplakt en hem toen verder heeft geseed? Ik ben er altijd vanuit gegaan dat torrent wel voldoende checksums heeft ingebouwd om dat te voorkomen, maar als deze persoon de waarheid spreekt, en zelf geen virussen op zijn computer heeft, dan lijkt het bestand toch gemanipuleerd te zijn ergens tussen mij en hem. Als dit waar is verklaart dat de vele verhitte discussies over enkele andere, soortgelijke torrents, tussen de users waarbij sommige users zeker zeggen te weten dat de torrent geen virussen bevat, en andere users zijn zeker van wel.
Is het, technisch gezien, mogelijk dat 1 van de andere leechers tijdens het seed/leech process een virus aan de executable heeft geplakt en hem toen verder heeft geseed? Ik ben er altijd vanuit gegaan dat torrent wel voldoende checksums heeft ingebouwd om dat te voorkomen, maar als deze persoon de waarheid spreekt, en zelf geen virussen op zijn computer heeft, dan lijkt het bestand toch gemanipuleerd te zijn ergens tussen mij en hem. Als dit waar is verklaart dat de vele verhitte discussies over enkele andere, soortgelijke torrents, tussen de users waarbij sommige users zeker zeggen te weten dat de torrent geen virussen bevat, en andere users zijn zeker van wel.
[ Voor 13% gewijzigd door Verwijderd op 14-09-2008 18:14 ]
/u/26285/avatar.png?f=community){kind=avatar}
:strip_exif()/u/165147/YWdwO.gif?f=community)
/u/10064/leuk_he.png?f=community)
daarvoor als je dat vind. :strip_icc():strip_exif()/u/10517/nwkoffie.jpg?f=community)
/u/31090/bla.png?f=community)
/u/61403/crop58bff192a74cb_cropped.png?f=community)
/u/86654/crop68d4ff30987a8.png?f=community)
), een algoritme met nóg minder collisions dan MD52 . Op die manier is het moeilijk om ervoor te zorgen dat je een .exe-bestand kunt infecteren en seeden, aangezien een bestand al snel over meerdere blocks verdeeld zal worden (de standaard blockgrootte bij populaire torrentprogramma's is 512 kb als ik me niet vergis).