Антивирусы, Какой же все-таки выбрать Опции

[fantom]

В КейГенах очень часто используется перехват АПИ. Например, я на работе был вынужден написать пару прог с элементами троянов. Ничего страшного они не делают - заставляют автоматом вводить пароль при появлении заданнго окна, и при нажатии хитрой комбинации распечатывать данные из проги, ибо она - полная дура, и не знает о том, что в венде есть стандартная процедура печати.
Так вот в кейгенах часто такая же технология используется.
Кроме того, частов антивири, по проплате заинтересованных контор включаются сигнатуры засвеченных кейгенов. Поэтому они и классифицируются как хрен знает что.

[Remedy]

"Компания Cyveillance провела исследования эффективности защиты, предоставляемой современными антивирусными продуктами и пришла к выводу, что антивирусное ПО не способно защитить пользователей от online-атак, поражающих системы при посещении пользователем сайтов, содержащих злонамеренный код. Против подобных динамично внедряемых online-угроз эффективность антивирусных программ, оперирующих базами сигнатур, в первое время проведения атаки составляет всего 19%, а через месяц после обнаружения вредоносного кода его степень обнаружения повышается всего лишь до 61.7%." © http://www.opennet.ru/opennews/art.shtml?num=27535

[NEO]

Из антивирусов стоит бессменный "Аваст". Кому как, но меня не подводил еще ни разу...

[Ямщик]

Norton.

[patriot]

Из антивирусов стоит бессменный "Аваст". Кому как, но меня не подводил еще ни разу...

Меня пока тоже.

[Dogs]

Поставил себе BitDefender Total Security 2010, комплекс защиты. Пока всё в норме а Аваст хорош но не идеален

[Швейк]

Идеальных антивирусов не бывает.

Сообщение отредактировал Швейк - 8.8.2010, 10:18

[Remedy]

Идеальных антивирусов не бывает.

Что и доказала компания Cyveillance.
Всё потому, что "вместо того, чтобы изолировать систему от влияния, люди ставят антивирусы, чтобы проводить тотальный шмон всей проходящей мимо информации. Зачем, боже? Все усилия программистов сводятся к совершенствованию антивирусных программ — всех этих звенящих рамок, рентгеновских камер и прочих аэродромных карантинов, которые досматривают каждый сантиметр проходящей информации в попытках нащупать оружие. Что сопровождается суетой, неудобствами и очередями на досмотр. И при этом, разумеется, время от времени случаются осечки, потому что нет предела человеческой фантазии в придумывании новых и новых форм оружия, на которое пока не настроены детекторы — те самые, которые рекомендуется регулярно обновлять...

Чтобы узнать, какой тип модели безопасности применен в некой компьютерной системе, достаточно поинтересоваться, есть ли для нее программы-антивирусы. Если есть — значит, принята ущербная модель безопасности. Понимаете? Когда аквалангисты идут фотографировать акул, они запирают в стальную клетку себя. А не устраивают мероприятия по поимке сетями всех акул моря, чтобы надеть каждой намордник, после чего станет возможно плавать голышом. Это принципиально разные модели.

Почему вирусы и антивирусы существуют только для Windows? Почему не сделано ни одного антивируса для компьютеров Mac? Почему нет их для Линукса, BSD и прочих UNIX-систем (не считая серверных антивирусов, созданных искать вирусы в проходящих мимо файлах пользователей)? Да потому что нет вирусов: систему UNIX (на которой строится Mac, Linux и проч.) начали проектировать военные 30 лет назад для своих целей, и была выбрана иная модель безопасности — не ощупывать всех, кто проходит в ворота, а запретить доступ в центр управления. В результате «кабина пилотов» оказалась за бронированной стеной, и досмотр по карманам пассажиров не требуется.

Да что там компьютеры, взять хотя бы мобильники. На планете сегодня мобильников — полтора миллиарда! Вдумайтесь: полтора миллиарда! Намного больше, чем компьютеров! И каждый мобильник — это живые деньги абонента, которые можно красть, если попасть внутрь мобильника — тайно отправлять платные SMS. И подавляющее большинство мобильников технически уже настолько сложны, что в них вполне могут водиться вирусы. И кое-где вирусы появляются. Их почти никто не видел, но что-то в прессе мелькало... Но вирусных эпидемий в мобильниках до сих пор нет. Почему? Опять будем рассказывать ту же сказку, что и про Юникс, мол «их слишком мало и они никому не нужны»? А ведь причина та же: в системах мобильников принято то же самое разделение прав доступа, когда попасть в служебный отсек можно только с личного указания владельца, а не втайне от него по результатам автоматической проверки. «Неизвестный абонент Hyueyr01234 передает по bluetooth файл. Уверены, что хотите его принять? Да? Уверены, что хотите его открыть? Да? Уверены, что хотите запустить инсталляцию? Да? Действительно уверены, что хотите инсталлировать программу с незнакомым сертификатом безопасности? Да? Точно? Ну, дело ваше...» Так «работают» вирусы на мобильных телефонах.

Мораль: не существует такой математической теоремы, из которой следовало бы, что вирусы — неизбежное свойство компьютерной техники, а захваты самолетов — неизбежное свойство пассажирского воздухоплавания. Обе эти проблемы порождены изначально неправильной моделью безопасности, при которой на пути всех входящих пассажиров (файлов) ставятся ворота тотального шмона в поисках оружия (антивирусы, рамки-металлодетекторы), и по итогам этой беглой и сомнительной проверки пассажиры/файлы объявляются "проверенными" и смело запускаются в святая святых — в салон, из которого имеется почти свободный доступ в кабину управления (вариант: в файловую систему, откуда имеется почти свободный доступ к системным папкам). Искусственно созданные проблемы, так я считаю." © Л. Каганов
http://lleo.aha.ru/dnevnik/2009/10/22.html

[Necromant]

Кстати, а кто может посоветовать хороший вирусный сканер для линукса, чтобы чистить зараженные компы с виндой, загружаясь с флешки?

[Remedy]

Dr.Web® LiveCD... Также Dr.Web CureIt!® отлично работает под вайном.

[Necromant]

Чета про обновление антивирусных баз лайвсиди ничего не написано..., надо качнуть, интересно какой формат пакетов у этого линукса? Думаю к убунте получится прикрутить.

[Necromant]

Во! http://www.avsoft.ru/avast/Avast_linux_free.htm есть и аваст под линукс, ща я ево к папику на флешке прикручу!

[Necromant]

Аваст для линя можно запускать не устанавливая, просто распаковав пакет в любом месте. скрипт запуска внутри, зависимостей нет.

Гуй у него свой собственный

И с обновлениями никаких проблем в отличие от дрвеба

[Remedy]

Забавная штука. Скачал, распаковал, запустил:

Код

[remedy@debian ~]$ sh avast/avast4workstation-1.0.8/bin/avastgui

(process:26669): Gdk-WARNING **: locale not supported by Xlib

(process:26669): Gdk-WARNING **: can not set locale modifiers

Ага, антивирусная база 2007-го года. Жму "Update database", происходит обновление. При следующем запуске, лицезрею это:


Всё.

[Necromant]

Да, кстати, заметил такую хрень...

Странно, сейчас с ростом числа и качества вирусов-локеров есть интерес к антивирусам под линукс, чё аваст не шевелмтся?

Сообщение отредактировал Necromant - 17.8.2010, 22:49

[Ches]

Аваст для линя можно запускать не устанавливая, просто распаковав пакет в любом месте. скрипт запуска внутри, зависимостей нет.

Гуй у него свой собственный

И с обновлениями никаких проблем в отличие от дрвеба

Какие проблемы у дрвеба? У меня он так и лежит в отдельной директории, никаких зависимостей, всё обновляется автоматом... ЧЯДНТ?

[Schnapz]

Да, кстати, заметил такую хрень...

Странно, сейчас с ростом числа и качества вирусов-локеров есть интерес к антивирусам под линукс, чё аваст не шевелмтся?

А зачем? Более чем все локеры залезают в систему через дырсплорир.

[Necromant]

Аваст для линя можно запускать не устанавливая, просто распаковав пакет в любом месте. скрипт запуска внутри, зависимостей нет.

Гуй у него свой собственный

И с обновлениями никаких проблем в отличие от дрвеба

Какие проблемы у дрвеба? У меня он так и лежит в отдельной директории, никаких зависимостей, всё обновляется автоматом... ЧЯДНТ?

CureIt и LiveCd не обновляются

[Ches]

Аваст для линя можно запускать не устанавливая, просто распаковав пакет в любом месте. скрипт запуска внутри, зависимостей нет.

Гуй у него свой собственный

И с обновлениями никаких проблем в отличие от дрвеба

Какие проблемы у дрвеба? У меня он так и лежит в отдельной директории, никаких зависимостей, всё обновляется автоматом... ЧЯДНТ?

CureIt и LiveCd не обновляются

А без них ни как? Чем другие версии не в радость?

[Necromant]

Другие под вайном не пробовал