Hur mycket virus finns det i piratkopior (warez)?

Förr hade jag tidvis dille på att samla på warez, dvs piratkopierade programvaror. Det var inte så att jag vanligtvis använde dessa program, utan det var mer en slag "bra att ha" mentalitet som drev mig. Det jag laddade ner brände jag ut på cd/dvd. Som jag berättat har jag nu fört över allt detta på hårddisken igen. (Inte för att jag planerar att spara på det, utan det ska rensas ganska friskt i arkiven.)

Jag har aldrig brytt mig särskilt mycket om antivirusprogram. Min åsikt är att de mest slöar ner datorn, och att man klarar sig bra med lite sunt förnuft. Hittills hade det stämt, då jag aldrig har haft några större problem med virus och annat skräp, trots frånvaron av skydd. Min nuvarande dator har dock ett antivirusprogram (mer eller mindre ofrivilligt) installerat i form av Nod32, vilket jag dock inte alls är särskilt nöjd med eftersom det tvunget ska läsa igenom arkivfiler (trots att jag har försök stänga av det) vilket gör vissa saker outhärdligt långsamma och även ställer till med problem som att hårddiskutrymmet tar slut eller att program inte kan ladda ner saker korrekt eftersom nod32 låter filerna.

När jag kopierade ovanstående warez skannades således filerna av Nod32. Det är intressant, eftersom det finns ett seglivat påstående om att piratkopierad mjukvara är full av virus och andra otrevligheter. Men stämmer detta, eller är det bara en myt som anti-pirat lobbyn sprider?

Efter att ha kopierat 44742 filer på totalt 36 gigabyte, varav 1746 exe-filer och ca 2500 zip- och rar-arkiv, och dessutom kört en deep scan hittades följande:

• 6 st flaggades som potentially unwanted application. Av dessa var fyra keygens och två packade exefiler. Jag tror inte att dessa är skadliga på något sätt, utan flaggade just för att exempelvis keygens är associerat med warez och således inte önskvärt på exempelvis företag

• 1 stycken adware (Gator) hittades i en officiell programinstallation (GetRight). Bra att det flaggades, men inget "dolt virus" så att säga.

• 4 stycken träffar var riktiga program, dels klassikern Netbus samt ett mailprogram för massutskick. Dessa kan såklart användas i negativa syften, men i mitt fall har jag medvetet samlat på mig dem.

• 16 "probably a variant of trojan" samt 1 "probably a variant of adware". Dessa är jag osäker på hur jag ska tolka med tanke på min erfarenhet av "false positives" (läs mer nedan).

• 4 trojaner identifierades.

Att false positives är ett alldeles för vanligt problem för antivirusprogrammen har jag själv fått uppleva i första hand genom att den mjukvara jag utvecklat (framförallt installationsprogrammen) då och då flaggas som farliga och blockeras. Det är alltid lika roligt att försöka förklara för kunder att det sannolikt inte stämmer, och om dom inte tror mig så vänta till nästa uppdatering av virusdatabasen så är det förhoppningsvis fixat...

Vi kan alltså konstatera att jag hade visst lite malware i min samling trots allt, men i förhållande till mängden data får det väl ändå räknas som ganska ljumt resultat. Antingen har jag haft tur, eller så har jag kanske varit väldigt duktig på att använda trovärdiga källor för mina nerladdningar, eller så har antipirat-lobbyn överdrivit ganska friskt i sin propaganda. Välj själv vad du vill tro på.

Notera att dessa filer härstammar från 1996-2005. De senaste åren har kriminella ökat sin närvaro på internet. För att sprida sina botnät och annat skräp är piratkopior en möjlighet. Det klassiska rådet, att bara ladda ner saker från källor man litar på håller än idag!

Intressant? Andra bloggar om: virus, antivirus, warez, program, ladda ner, piratkopiering, lobbying, mjukvara, malware