Dobrý večer vespolek,

dnes jsem zjistil, že moji usb flash klíčenku infikoval neznámý trojan, který se na ní uhnízdil ve složce AKON a obsahoval spustitelný exáč. Protože používám GNU/Linux, tak jsem uvažoval, jakým způsobem se tam mohl dostat a asi jsem na to už přišel- přes virtuální stroj, kde jsem měl klíčenkou mountnutou. A teď k podstatě problému-

jakými možnými způsoby by se dal zabezpečit obsah úložiště?

Napadlo mě vytvořit hash a ten porovnávat s obsahem disku, což sice je nezabrání infikaci dat, ale dá mi to jasný signál, že něco není v pořádku. Nevýhoda ale je, že při jakékoliv změně na disku bych musel generovat nový otisk.

Druhou metodou, která mě napadla, je podepsání každého souboru el. podpisem, což by asi stejně nebylo řešením, ideální by bylo podepsat pouze složku, což asi nepůjde, takže by to vedlo k použití balíčků a ty se dají zamknout heslem...

Máte někdo nějaký další, lepší nápad?


Díky, Jirka C.