Jan Bøgh wrote:
> "Michael U. Hove" <pots_72@e-mail.dk> wrote in message
> news:FpJ3a.88918$Hl6.8125848@news010.worldonline.dk...
>
>
>>Enig - bortset fra at gutten her jo ikke er *cracker* men hacker, og at
>>TFAK - Trojans First Aid Kit er kendt som et af de bedre freeware trojan
>>scannere programmer. At det så samtidig kan bruges maliciøst er jo det
>>tveæggede sværd, der præger sikkerhedsverden generelt: Skal man bruge
>>hackere til at stoppe hackere?
>
>
> Det er jo altid en diskussion værd.
> Uden at bevæge mig ind på en diskussion af hvad en hacker er
> (den er ført før her i gruppen) vil jeg nok hævde at det i al-
> mindelighed IKKE er smart at hente software fra et sted man ikke
> kender og på en eller anden måde har en tro på er ren.
> Jeg har hentet software, jeg ikke har kendt provinensen på - og
> der foretrækker jeg at smide den på en dunk, der stilles op til
> formålet, og så benytte en securityscanner på den (vel vidende at
> det ikke garanterer noget som helst - højst forbedrer sandsynligheden
> for at den pågældende software ikke er snavset).
>
> vh
> Jan
>
>
Absolut enig - hvis han *virkelig* havde været seriøs, kunne han have
lagt kildekoden med! Men dette behøver ikke at betyde, at der er skumle
bagtanker med programmet.
Jeg prøver absolut ikke at opfordre til lemfældig download fra
"tvivlsomme" sites, og ville aldrig eksekvere et "hacker"- kodet program
uden at have scannet det på alle tænkelige måder. Sagen med TFAK er at
det er selv-indeholdt kode, den installerer *intet* på din maskine,
kører fra den mappe du har udpakket den i. Jeg kørte det glimrende
freeware tool fra GFI, Languard System Integrity Monitor, før TFAK, og
der var ingen brok:
http://gfi.com/lansim/
Selv SANS tør henvise til TFAK, selvfølgelig med den behørige advarsel.
http://www.sans.org/rr/malicious/trojan_war.php
Iøvrigt glimrende læsning om trojanere og folkene bag dem...
Mvh.
Michael