Virussen gericht tegen 1 persoon

[HD-readonly]

Wat ik me afvraag is of er virussen zijn die speciaal op de persoon gericht zijn?

Niet zozeer het phishing van 1 persoon, maar een virus wat in principe ook niets
beschadigt aan overige computers maar slechts zoekt in netwerken naar bepaalde namen
en vervolgens gegevens verzend of aanpast/wist etc.

Dit zijn virussen die natuurlijk bijna nooit opgespoord worden door virusscanners omdat maar 1 of enkele individuen hier echt last van hebben.

De prioriteit is dus laag om het op te sporen.

Hoe groot is de kans dat zoiets bestaat en wat kun je er aan doen mocht het voorkomen?

[RaZ]

Niet internetten....

Een virus voor maar 1 persoon is totaal niet interressant, aangezien je slachtoffers wil maken als viri-bouwer... De kans is tevens erg groot dat het om een nieuwe variant van een bestaand virus gemaakt wordt, en dan wel door de scanners worden onderschept.

[TERW_DAN]

Waarom zouden die virussen waarschijnlijk niet opgespoord worden? Ze zullen waarschijnlijk alle karakteristieken hebben van een normaal virus, alleen wat specifieker checken. Ze zullen nog steeds triggeren op bepaalde acties, en daar kan een virusscanner waarschijnlijk gewoon op inspringen.

Er zullen vast wel zulke dingen bestaan, maar het lijkt mij dat de meeste virusmakers liever zoveel mogelijk mensen dwarszitten.

[leuk_he]

Ja uiteraard bestaat dit.

Virussen met een doel bestaan uiteraard:
-Virussen die actief worden als je een bepaalde password tool hebt (stelen van wachtwoord van 1 bepaalde game)
-Virussen die heel erg gericht verspreid naar een doelgroep b.v. Dit
-Stuxnet die b.v. gericht is op Iran?


Een virus dat op 1 PC gericht is hoeft ook niet alle kenmerken van een virus te hebben. Het hoeft zich b.v. niet te verspreiden, maar kan met een doelgerichte actie(gerichte mail..) op die PC gezet worden.

En zoals je zelf aan aangeeft, als een programma maar genoeg gericht wordt het dus niet gescanned door standaard scanners. Zondermeer moet je in gedachten houden dat standaard scanners maar 80-99% van virussen (afhankelijk van je definitie wat een virus is) tegenhouden.


De kans is heel groot als er veel te winnen valt, en heel klein als er niks te halen is. (wraak halen is ook iets halen....)


De taktieken daartegen was je laatste vraag:
-Opstartlijst van programma's bestuderen ( hijackthis
-Afwijkende executable bekijken.
-Niks opstarten op een PC wat niet uit vertrouwde bron komt

[ Voor 30% gewijzigd door leuk_he op 14-02-2011 17:39 ]