Тут вопрос в вероятности. 0day для вымогательства 10К рублей вряд ли будут использовать. Если стандартные расширения будут закрыты ОС (по праву выполнения), то процесс распространения сильно затруднится.
А ком тайну перешлют не объявляя содержимое архивом (стеганография или допишут в начало 1КБ мусора а далее архив с расширением DAT или Txt с base 64)- это может быть только как предотвращение неумышленного распространения.
Во-первых, как на этом сделать бабла?
Во-вторых, как сделать вирус, который гарантированно не делает ничего вредного? В каких-то ситуациях сам факт занятие места на диске и в памяти — вред :)
Интересно, почему все решают вопрос пересылки чего-то, а не вопрос выполнение программы из недоверенного иточника и наличия у неквалифиированных пользователей возможности самостоятельно устанавливать программы.
Понимание инспектируемой задачи, бесспорно, важный момент. Но определение того, выполняет ли код поставленную задачу, это прерогатива отдела тестирования, а не инспектирования. Как Вы сами сказали, «Котлеты отдельно, мухи отдельно».
Практически, это обычно определяется тем, какой специалист в данный момент доступен. Если ему легко понять и проверить код на соответствие решаемой задачи, грех этим не воспользоваться.
В пош конвеерность объектная
И там роемся глазами (поиска, то нет).
А теперь выведем все службы, относящиеся к SQL серверу:
И сгруппируем по статусу
Я бы разрешил из магазина
А ком тайну перешлют не объявляя содержимое архивом (стеганография или допишут в начало 1КБ мусора а далее архив с расширением DAT или Txt с base 64)- это может быть только как предотвращение неумышленного распространения.
Во-вторых, как сделать вирус, который гарантированно не делает ничего вредного? В каких-то ситуациях сам факт занятие места на диске и в памяти — вред :)
Типа этого
morgansimonsen.wordpress.com/2007/02/22/zone-information-for-downloaded-files-and-ntfs-alternate-data-streams/
не парясь со списком shared strings и прочим
Практически, это обычно определяется тем, какой специалист в данный момент доступен. Если ему легко понять и проверить код на соответствие решаемой задачи, грех этим не воспользоваться.