<!–texy–>[12] A jsi si jist, že ten Windows Update, na který lezeš, je opravdu ten pravý Windows Update? Že ti žádný "man in the middle" nehodil podvržené DNS záznamy?

Ne, omlouvám se, to už je příliš paranoidní. Ale Viléma se musím zastat, ten za to nemůže…

<!–texy–>Dělám to jednoduše, neupdatuju Rozhodně ne tehdy, pokud mám slíbeno, že software "aktualizuje počítač na aplikaci".

Ale papíry na hlavu nemám, tak jsem to možná špatně pochopila.

<!–texy–>[11] Tos mě tedy šokoval. Dodnes jsem měl představu, že když se člověk s Windows chová umírněně, tak by nic chytnout neměl. Takže to tak není?

Tuhle jsem třeba řešil s Vilémem Málkem potíže s IE. Tvrdil jsem mu, že se mi na jeho webu objevuje nějaká varovná hláška (něco ve známém stylu "fakt si tohle chcete prohlédnout anebo si to raději čtyřikrát rozmyslíte a osmkrát zmáčknete tohle tlačítko?"). A on mi na to povídal, že to není možné a určitě mám Windows nachcípaná — přitom brouzdám jen po svém localhostu, testovacím serveru a Windows Update (nebo serveru Microsoft, když jsem stahoval Office viewery). Měl jsem to za zhola nemožné, ale teď jste mě nehezky vyděsili, hoši…

<!–texy–>[9][10] Přesně tak. Navíc – dneska máš kompromitovaný leckdy i "solidní" stránky…

<!–texy–>[9] IE je jedna velká díra. Tou proleze kdykoli cokoli.

<!–texy–>[8] Ovšem vysvětli mi, jak se k němu něco podobného mohlo dostat? Tutově má vlastní router s firewallem, Windows provozuje virtualizovaně na Mac OS X a určitě v nich neleze tam, kde by něco hrozilo. Ptám se vlastně proto, že jsem na tom podobně — degradoval jsem je na pouhý launcher pro IE6/IE7, provozuji je virtualizovaně via Parallels Desktop a když se mrknu po firewallech, jsou schovaná za providerem, mým routerem, systémovým firewallem a i za svým vlastním. Mohou se tedy nějak nakazit?

<!–texy–>[7] Jen pro upřesnění: POTOM není PROTO… Ani u Pixyho POTOM nebylo PROTO. Příčina byla s největší pravděpodobností jinde (nejspíš jakýsi trojan, dle příznaků) a tragédii dokonal antispyware/antivir, co "léčí" tím, že maže. A smazat si trojan, co na sebe přesměrovává systémové služby, zavání vždy průserem.

Problém je ten, že běžný uživatel na takové služby nenarazí, takže se existence šmejdstva v systému projeví až ve chvíli, kdy chce nějaký program takovou službu použít. Pohříchu to bývají nejčastěji aktualizace SW, které jsou velmi paranoidní a ověřují si, jestli se instalují opravdu tam kam mají…

<!–texy–>"Není nad to provozovat Windows jen ve virtuálním stroji a mít stále připravený k dispozici template s čistou instalací…" A ještě aktivovaný. Také jsem musel tuhle podstrčit Parallels takovou zálohu. Ano, také po nějakém Windows Update.

<!–texy–>No, ať to bylo, jak chtělo, drahá Windows to nepřežila. Co nezvládl kulomet antispywaru a antiviru, dorazil buldozer CHKDSK při startu. Už nenabootovala ani v Safe modu. Čest jejich památce, už mi tu běží Wokna nová. Není nad to provozovat Windows jen ve virtuálním stroji a mít stále připravený k dispozici template s čistou instalací…

<!–texy–>Odpověď prostá: Ve Windows je pravděpodobně trojan / rootkit, který čachruje s Cryptographic service, aby zamaskoval změny systémových souborů.

[2] Instalace IE7 používá Cryptographic service pro ověření pravosti instalačního souboru.

[3] Řešení je podrobně popsáno zde: http://support.microsoft.com/kb/822798