Антивирусы - выбор, обсуждение, особенности - Страница 200

Nikol · 11.04.2003, 17:24

Альтернативное голосование : Анти выбор Антивируса

Результаты до сброса (26.11.2007)

Код:

Касперский          235         33,6%
Norton Antivirus    152         21,7%
Dr. WEB             107         15,3%
NOD32                82         11,7%
Другой               77         11,0%
Panda Antivirus      30          4,3%
Никакого             17          2,4%
Всего - 700 человек

Просьба воздерживаться от фанатских не аргументированных заявлений (например: "Касперский - рулезз!").

**Keper** · 19.03.2011, 20:36

Цитата (Tandeari) »

Это 10 лет назад было достаточно сканера и апдейтера. Сейчас же новые вирусы появляются слишком быстро. Одного сканирования по сигнатурам недостаточно. Каспер умеет отлавливать заразу по поведению, даже, если её нет в базах. Вёб-антивирус тоже очень нужная вещь. Сейчас на сайтах полно вредоносных скриптов и логичнее их отлавливать ещё на подходе, чем, когда они уже окажутся в системе.

но WestGott почему-то до сих пор думает, что сканера достаточно.

Tandeari · 19.03.2011, 21:59

Цитата (Crazy98) »

XOXOT да 6 аваст это вещь
любой касперский в ногах

Надо же, в 6-ом Авасте появилась песочница. Только вот в Каспере она уже давно есть. Да и много всяких технологий в Каспере есть, до которых Авасту далеко. Каждый месяц появляется какая-нибудь инфа про патенты: http://www.kaspersky.ru/news?id=207733442 Что-то я не вижу, чтобы авастовцы что-то изобретали своё. Только добавляют то, что появилось раньше у других.

WestGott · 19.03.2011, 22:05

Цитата (Tandeari) »

Это 10 лет назад было достаточно сканера и апдейтера. Сейчас же новые вирусы появляются слишком быстро. Одного сканирования по сигнатурам недостаточно. Каспер умеет отлавливать заразу по поведению, даже, если её нет в базах. Вёб-антивирус тоже очень нужная вещь. Сейчас на сайтах полно вредоносных скриптов и логичнее их отлавливать ещё на подходе, чем, когда они уже окажутся в системе.

Tandeari
Давайте начнём с того, как вирусы попадают на компьютер.

1. Запуск файла вируса самим пользователем.
2. Автоматический запуск файла с вирусом системой (например всем известные вирусы распространяющиеся через автозапуск)
3. Атака на открытые порты, которые слушают службы ОС, с использованием уязвимостей в этих службах.
4. Атака по переполнению буфера на браузер через уязвимости браузера.

Исходя из всего этого можно построить весьма эффективную систему безопасности:

1) Ставим Firewall и настраиваем его адекватным образом, то есть в инет дозволено ходить сильно ограниченному кругу приложений, например - браузеры, менеджеры закачек, почтовики, модули обновления антивирусов. Закрываем все TCP и UDP порты, для входящих подключений, на интерфейсе который смотрит в интернет.
Этой мерой мы защищаемся от способа проникновения вирусов озвученном в пункте №3.

2) Отключаем наглухо автозапуск,
Этой мерой мы защищаемся от способа проникновения вирусов озвученном в пункте №2.

3) Ставим виртуальную машину, устанавливаем ОС на виртуальную машину, на ОС в виртуальной машине поднимаем ftp-сервер, на ОС на реальной машине поднимаем NAT и настраиваем firewall так чтобы виртуальная машина имела доступ в интернет через NAT, а ОС реальной машины могла связываться с ОС виртуальной только по ftp. В ОС на виртуальной машине включаем DEP, ставим любимый браузер/браузеры, менеджер закачек, настраиваем всё. Потом сохраняем в образ ОС виртуальной машины.
После того как мы всё это сделали, сёрфим в нете из виртуальной машины.
Эта мера гарантированно защищает основную ОС от проникновения вирусов через уязвимости браузеров (пункт №4).

4) Сомнительное ПО (keygen'ы, crack'и, warez) предварительно запускаем в ОС на виртуальной машине, даже если антивирусный сканер говорит, что вирусов нет. А в идеале от такого софта надо вообще отказаться.
Прежде чем запускать, что-то скачанное из инета, локалки или принесённое на флэшке с чужого компа, нужно перед запуском просканировать это на вирусы.

5) Оперативно ставить все выходящие обновления для ОС.
Это желательно, но необязательно если имеем отдельно стоящий комп подключённый к интернету, но
если имеем комп подключённый к локальной сети, то это обязательная мера.

Keper
Вот по 3-му и 4-му пункту каюсь, так как я помню с тобой спорил, о том что атака по переполнению буфера - это вообще невозможно. Возможно.
Хотя, блин, я не знаю куда смотрят разработчики, если бы при каждом запуске приложения значение регистра esp (указателя стека) выбиралось случайным образом из некоторого диапазона, то максимум чего можно бы было добиться атакой на переполнение буфера - это краха приложения. Но выполнять заданный вредоносный код уже бы просто не получалось, так как атакующие не смогли бы вычислить адрес на который нужно передавать управление.

Crazy98 · 19.03.2011, 22:32

Цитата (Tandeari) »

Надо же, в 6-ом Авасте появилась песочница. Только вот в Каспере она уже давно есть. Да и много всяких технологий в Каспере есть, до которых Авасту далеко. Каждый месяц появляется какая-нибудь инфа про патенты: http://www.kaspersky.ru/news?id=207733442 Что-то я не вижу, чтобы авастовцы что-то изобретали своё. Только добавляют то, что появилось раньше у других.

Аваст бесплатен!!!
А в платном Авасте уже всё это есть

**Keper** · 19.03.2011, 22:38

WestGott
для пользователей всё что ты говоришь про виртуалку слишком сложно и даже айтишники так не заморачиваются. Проще настроить систему и пользоваться антивирусами, песочницами и т.п.

Но это не так важно. Ты главное всё это расписывай прежде чем подчёркивать, что достаточно сканера, а то люди тебя неправильно понимают ). Кто-то может даже верит.

WestGott · 19.03.2011, 23:05

Цитата (Keper) »

Но это не так важно. Ты главное всё это расписывай прежде чем подчёркивать, что достаточно сканера, а то люди тебя неправильно понимают ). Кто-то может даже верит.

Keper
Я всегда со сканером ещё и адекватно настроенный firewall рекомендую.
В принципе, до того как я начал юзать VirtualBox, я лазил по всему нету в Firefox на основной системе. Единственный раз, используя Firefox, я словил BSOD с последующим уходом компа на перезагрузку, открыв в выдаче яндекса какую-то ссыль якобы на статью посвящённую Linux'вой теме.

Ещё вот недавно на этом форуме был заразный баннер и у меня запускался Media Player и пытался стянуть с нета какой-то файл с непонятным названием, но Outpost ему этого сделать естественно не дал.

Так шо все эти скрипт чекеры IMHO больше мишура.

А изолированная виртуалка IMHO - пароноидальная мера безопасности, зато я в ней без страха лезу на какой угодно сайт, даже если меня предупреждают, что данный сайт атакует компьютеры. Ну залезет через браузер вирь и что дальше? Пусть в в виртуалке хоть диск шифрует, хоть винт форматирует, даже при таких деструктивных действиях виртуалка через час будет функционировать. А если второй раздел виртуального винта цел, тогда гружусь System Rescue CD, запускаю partimage и откатываю ОС из образа. Хотя ещё пока ни одного виря в виртуалку через браузер ко мне не просочилось.

Кстати, интересный образчик - вирус Kido, он вроде как залезал и в системы с антивирями у которых и проактивка была включена, да и "хвалёная" технология DEP ему ни по чём, вроде в винде по умолчанию включен DEP для компонентов ОС.
По идее DEP должен противодействовать как раз исполнению кода в стеке, то есть противостоять атакам с использованием переполнения буфера.
Но Kido успешно применял переполнение буфера какой-то службы виндов чтобы проникать в систему, через подключение по локальной сети.

**Keper** · 20.03.2011, 00:31

Цитата (WestGott) »

Ещё вот недавно на этом форуме был заразный баннер и у меня запускался Media Player и пытался стянуть с нета какой-то файл с непонятным названием, но Outpost ему этого сделать естественно не дал.
Так шо все эти скрипт чекеры IMHO больше мишура.

если что, у меня ничего не запускалось - секьюрно потому что браузинг ведётся. А на работе так вообще зубунту единственная ОС, так что совсем плевать.

Соглашусь, виртуалка это конечно хорошо, но банально неудобно.

falc · 20.03.2011, 00:39

Сижу сейчас за ноутом жены, где винт условно полетел. BartPE на РАМ диске, что не словлю, к новой загрузке этого не будет

WestGott · 20.03.2011, 13:18

Цитата (Keper) »

Соглашусь, виртуалка это конечно хорошо, но банально неудобно.

Keper
Ну как сказать, чтобы развернуть эту систему времени нужно потратить конечно больше, чем при развёртывании антивиря, но зато в этой системе есть две фишки которые мне нравяться:

1) Я не боюсь в браузере на виртуалке соваться туда, где предупреждают "Ахтунг! сайт атакует компьютеры".

2) Перед выключением компьютера я замораживаю состояние системы виртуалки.
При повторном включении я просто размораживаю систему виртуалки.
При таких раскладах все открытые в браузере вкладки не пытаются перезагружаться вновь, а всё уже загружено. Если б винде ещё виртуальная память не утекала, было бы вообще шикарно. А так всё равно через пол месяца юзанья приходится перезагружать ОС виртуалки, так как виртуальная память заканчивается.

Tandeari · 20.03.2011, 13:49

WestGott, я читал новости о том зловреде, который через уязвимость в
VMWare мог вырываться наружу и наносить вред реальной системе. Так что антивирус по-любому должен стоять. И не бесплатная урезанная версия. К тому же, антвирус ест гораздо меньше, чем целая операционная система, запущенная на виртуальной машине.

WestGott · 20.03.2011, 14:03

Цитата (Tandeari) »

я читал новости о том зловреде, который через уязвимость в
VMWare

Tandeari
Первое, У меня VirtualBOX, а не VMWare.
Второе, ссылку про вирус просачивающийся с VMWare в основную ОС в студию.

Цитата (Tandeari) »

К тому же, антвирус ест гораздо меньше, чем целая операционная система, запущенная на виртуальной машине.

Антивирус потребляет память и процессорное время всегда, а виртуальная машина только тогда, когда она запущена.
Если нужен максимум ресурсов системы, то просто замораживаем состояние виртуальной машины и выгружаем её.

Ozbiliz · 20.03.2011, 14:18

Приобрёл Доктора Веба и как-то даже приятно удивился, видно что он работает, а то раньше стоял НОД32 и раз в месяц проверял СureItoм и постоянно находил штук 5-10 вирусов. Сейчас Веба прогоняю разными утилитками и ничего не нашёл

Tandeari · 24.03.2011, 10:55

Сегодня всем надо включить Windows Update и загрузить свежее обновление. Дело в том, что компания Comodo выдала сомнительным личностям ssl-сертификаты от известных сайтов вроде yahoo.com, addons.mozilla.org и mail.google.com. Если не загрузить апдейт, можно попасть на какой-нибудь левый сайт, прикидывающийся почтой Гугла, например, и браузер не будет выдавать никаких предупреждений - ведь сертификат будет проверенный.

**garniv** · 24.03.2011, 12:24

Тем кто использует Panda USB Vaccine.
Имеет ли данная штука действие сейчас, или вирусописатели уже научились предусматривать перезапись таких нестандартных файлов AUTORUN.INF?

Ariny · 24.03.2011, 13:11

Цитата (garniv) »

или вирусописатели уже научились предусматривать перезапись таких нестандартных файлов AUTORUN.INF?

Пока ни одного случая не заметила.

Fishkin · 24.03.2011, 13:21

Цитата (Ozbiliz) »

а то раньше стоял НОД32

купленный? обновлялся? правильно настроенный?
странно, при правильно подобраном юзере, НОД32 и СмартСекьюрити очень хорошо стоят и ловят... или не странно?

и комп не грузят на полчаса, если найдут на флэхе ехе-шник на 600мб....

Добавлено через 24 секунды

это о ВЭБе...

Lazy_Cat · 24.03.2011, 13:48

Цитата (garniv) »

Тем кто использует Panda USB Vaccine.
Имеет ли данная штука действие сейчас, или вирусописатели уже научились предусматривать перезапись таких нестандартных файлов AUTORUN.INF?

Действует. Судя по тому что "Avira" исправно вякает на флешку с AUTORUN-ом от Panda USB Vaccine - актуальна до сих пор.

**garniv** · 24.03.2011, 20:04

Ariny, Lazy_Cat,
Спасибо

Tandeari · 20.04.2011, 21:50

Аваст отличился на прошлой неделе: http://www.xakep.ru/post/55379/default.asp
А если еще учесть, что у некоторых он потер html-файлы на винте из-за этого кривого обновления, то он недалеко ушёл от заразы, с которой вроде как должен бороться: http://habrahabr.ru/blogs/infosecurity/117280/

**garniv** · 21.04.2011, 18:00

Цитата (Tandeari) »

с которой вроде как должен бороться: http://habrahabr.ru/blogs/infosecurity/117280/

Цитата

Срок регистрации домена истёк

Результаты опроса: Какой у Вас антивирус?
Norton Antivirus	26	4.16%
Касперский	212	33.92%
Dr. WEB	50	8.00%
Другой	18	2.88%
Никакого	25	4.00%
Panda Antivirus	8	1.28%
NOD32	118	18.88%
Avira Antivir	46	7.36%
Avast!	91	14.56%
AVG	13	2.08%
McAfee	4	0.64%
BitDefender	7	1.12%
F-Secure	0	0%
F-Prot	0	0%
Trend Micro	3	0.48%
Comodo	4	0.64%
Голосовавшие: 625. Вы ещё не голосовали в этом опросе

11.04.2003, 17:24	#1
Nikol Начинающий Автор темы Регистрация: 03.03.2003	anti virus Альтернативное голосование : Анти выбор Антивируса Результаты до сброса (26.11.2007) Код: Касперский 235 33,6% Norton Antivirus 152 21,7% Dr. WEB 107 15,3% NOD32 82 11,7% Другой 77 11,0% Panda Antivirus 30 4,3% Никакого 17 2,4% Всего - 700 человек Просьба воздерживаться от фанатских не аргументированных заявлений (например: "Касперский - рулезз!"). Последний раз редактировалось Ariny; 20.06.2011 в 08:36. Причина: Объявление

19.03.2011, 20:36	Вверх #3981
Keper Модератор Регистрация: 30.07.2005 Адрес: Рязань	Цитата (Tandeari) » Это 10 лет назад было достаточно сканера и апдейтера. Сейчас же новые вирусы появляются слишком быстро. Одного сканирования по сигнатурам недостаточно. Каспер умеет отлавливать заразу по поведению, даже, если её нет в базах. Вёб-антивирус тоже очень нужная вещь. Сейчас на сайтах полно вредоносных скриптов и логичнее их отлавливать ещё на подходе, чем, когда они уже окажутся в системе. но WestGott почему-то до сих пор думает, что сканера достаточно. __________________ Опытный шаман вылечит вашего электронного друга: танцы с бубном, снятие порчи и сглаза, заговор микросхем.

19.03.2011, 22:05	Вверх #3983
WestGott Умудрённый Регистрация: 09.02.2005 Адрес: Небытие	Цитата (Tandeari) » Это 10 лет назад было достаточно сканера и апдейтера. Сейчас же новые вирусы появляются слишком быстро. Одного сканирования по сигнатурам недостаточно. Каспер умеет отлавливать заразу по поведению, даже, если её нет в базах. Вёб-антивирус тоже очень нужная вещь. Сейчас на сайтах полно вредоносных скриптов и логичнее их отлавливать ещё на подходе, чем, когда они уже окажутся в системе. Tandeari Давайте начнём с того, как вирусы попадают на компьютер. 1. Запуск файла вируса самим пользователем. 2. Автоматический запуск файла с вирусом системой (например всем известные вирусы распространяющиеся через автозапуск) 3. Атака на открытые порты, которые слушают службы ОС, с использованием уязвимостей в этих службах. 4. Атака по переполнению буфера на браузер через уязвимости браузера. Исходя из всего этого можно построить весьма эффективную систему безопасности: 1) Ставим Firewall и настраиваем его адекватным образом, то есть в инет дозволено ходить сильно ограниченному кругу приложений, например - браузеры, менеджеры закачек, почтовики, модули обновления антивирусов. Закрываем все TCP и UDP порты, для входящих подключений, на интерфейсе который смотрит в интернет. Этой мерой мы защищаемся от способа проникновения вирусов озвученном в пункте №3. 2) Отключаем наглухо автозапуск, Этой мерой мы защищаемся от способа проникновения вирусов озвученном в пункте №2. 3) Ставим виртуальную машину, устанавливаем ОС на виртуальную машину, на ОС в виртуальной машине поднимаем ftp-сервер, на ОС на реальной машине поднимаем NAT и настраиваем firewall так чтобы виртуальная машина имела доступ в интернет через NAT, а ОС реальной машины могла связываться с ОС виртуальной только по ftp. В ОС на виртуальной машине включаем DEP, ставим любимый браузер/браузеры, менеджер закачек, настраиваем всё. Потом сохраняем в образ ОС виртуальной машины. После того как мы всё это сделали, сёрфим в нете из виртуальной машины. Эта мера гарантированно защищает основную ОС от проникновения вирусов через уязвимости браузеров (пункт №4). 4) Сомнительное ПО (keygen'ы, crack'и, warez) предварительно запускаем в ОС на виртуальной машине, даже если антивирусный сканер говорит, что вирусов нет. А в идеале от такого софта надо вообще отказаться. Прежде чем запускать, что-то скачанное из инета, локалки или принесённое на флэшке с чужого компа, нужно перед запуском просканировать это на вирусы. 5) Оперативно ставить все выходящие обновления для ОС. Это желательно, но необязательно если имеем отдельно стоящий комп подключённый к интернету, но если имеем комп подключённый к локальной сети, то это обязательная мера. Keper Вот по 3-му и 4-му пункту каюсь, так как я помню с тобой спорил, о том что атака по переполнению буфера - это вообще невозможно. Возможно. Хотя, блин, я не знаю куда смотрят разработчики, если бы при каждом запуске приложения значение регистра esp (указателя стека) выбиралось случайным образом из некоторого диапазона, то максимум чего можно бы было добиться атакой на переполнение буфера - это краха приложения. Но выполнять заданный вредоносный код уже бы просто не получалось, так как атакующие не смогли бы вычислить адрес на который нужно передавать управление. __________________ Нормальные герои всегда идут в обход. (c) Бармалей Последний раз редактировалось WestGott; 19.03.2011 в 22:33.

19.03.2011, 22:38	Вверх #3985
Keper Модератор Регистрация: 30.07.2005 Адрес: Рязань	WestGott для пользователей всё что ты говоришь про виртуалку слишком сложно и даже айтишники так не заморачиваются. Проще настроить систему и пользоваться антивирусами, песочницами и т.п. Но это не так важно. Ты главное всё это расписывай прежде чем подчёркивать, что достаточно сканера, а то люди тебя неправильно понимают ). Кто-то может даже верит. __________________ Опытный шаман вылечит вашего электронного друга: танцы с бубном, снятие порчи и сглаза, заговор микросхем.

19.03.2011, 21:59	Вверх #3982
Tandeari Новенький Регистрация: 13.01.2011	Цитата (Crazy98) » XOXOT да 6 аваст это вещь любой касперский в ногах Надо же, в 6-ом Авасте появилась песочница. Только вот в Каспере она уже давно есть. Да и много всяких технологий в Каспере есть, до которых Авасту далеко. Каждый месяц появляется какая-нибудь инфа про патенты: http://www.kaspersky.ru/news?id=207733442 Что-то я не вижу, чтобы авастовцы что-то изобретали своё. Только добавляют то, что появилось раньше у других.

19.03.2011, 22:32	Вверх #3984
Crazy98 Умудрённый Регистрация: 28.05.2010 Адрес: Moscow	Цитата (Tandeari) » Надо же, в 6-ом Авасте появилась песочница. Только вот в Каспере она уже давно есть. Да и много всяких технологий в Каспере есть, до которых Авасту далеко. Каждый месяц появляется какая-нибудь инфа про патенты: http://www.kaspersky.ru/news?id=207733442 Что-то я не вижу, чтобы авастовцы что-то изобретали своё. Только добавляют то, что появилось раньше у других. Аваст бесплатен!!! А в платном Авасте уже всё это есть

19.03.2011, 23:05	Вверх #3986
WestGott Умудрённый Регистрация: 09.02.2005 Адрес: Небытие	Цитата (Keper) » Но это не так важно. Ты главное всё это расписывай прежде чем подчёркивать, что достаточно сканера, а то люди тебя неправильно понимают ). Кто-то может даже верит. Keper Я всегда со сканером ещё и адекватно настроенный firewall рекомендую. В принципе, до того как я начал юзать VirtualBox, я лазил по всему нету в Firefox на основной системе. Единственный раз, используя Firefox, я словил BSOD с последующим уходом компа на перезагрузку, открыв в выдаче яндекса какую-то ссыль якобы на статью посвящённую Linux'вой теме. Ещё вот недавно на этом форуме был заразный баннер и у меня запускался Media Player и пытался стянуть с нета какой-то файл с непонятным названием, но Outpost ему этого сделать естественно не дал. Так шо все эти скрипт чекеры IMHO больше мишура. А изолированная виртуалка IMHO - пароноидальная мера безопасности, зато я в ней без страха лезу на какой угодно сайт, даже если меня предупреждают, что данный сайт атакует компьютеры. Ну залезет через браузер вирь и что дальше? Пусть в в виртуалке хоть диск шифрует, хоть винт форматирует, даже при таких деструктивных действиях виртуалка через час будет функционировать. А если второй раздел виртуального винта цел, тогда гружусь System Rescue CD, запускаю partimage и откатываю ОС из образа. Хотя ещё пока ни одного виря в виртуалку через браузер ко мне не просочилось. Кстати, интересный образчик - вирус Kido, он вроде как залезал и в системы с антивирями у которых и проактивка была включена, да и "хвалёная" технология DEP ему ни по чём, вроде в винде по умолчанию включен DEP для компонентов ОС. По идее DEP должен противодействовать как раз исполнению кода в стеке, то есть противостоять атакам с использованием переполнения буфера. Но Kido успешно применял переполнение буфера какой-то службы виндов чтобы проникать в систему, через подключение по локальной сети. __________________ Нормальные герои всегда идут в обход. (c) Бармалей Последний раз редактировалось WestGott; 19.03.2011 в 23:40.

20.03.2011, 00:31	Вверх #3987
Keper Модератор Регистрация: 30.07.2005 Адрес: Рязань	Цитата (WestGott) » Ещё вот недавно на этом форуме был заразный баннер и у меня запускался Media Player и пытался стянуть с нета какой-то файл с непонятным названием, но Outpost ему этого сделать естественно не дал. Так шо все эти скрипт чекеры IMHO больше мишура. если что, у меня ничего не запускалось - секьюрно потому что браузинг ведётся. А на работе так вообще зубунту единственная ОС, так что совсем плевать. Соглашусь, виртуалка это конечно хорошо, но банально неудобно. __________________ Опытный шаман вылечит вашего электронного друга: танцы с бубном, снятие порчи и сглаза, заговор микросхем.

20.03.2011, 00:39	Вверх #3988
falc Экс-модератор Регистрация: 03.03.2003 Адрес: Moscow city	Сижу сейчас за ноутом жены, где винт условно полетел. BartPE на РАМ диске, что не словлю, к новой загрузке этого не будет __________________ Лучшее - враг хорошего. И нет ничего лучше, чем когда все хорошо...

20.03.2011, 13:18	Вверх #3989
WestGott Умудрённый Регистрация: 09.02.2005 Адрес: Небытие	Цитата (Keper) » Соглашусь, виртуалка это конечно хорошо, но банально неудобно. Keper Ну как сказать, чтобы развернуть эту систему времени нужно потратить конечно больше, чем при развёртывании антивиря, но зато в этой системе есть две фишки которые мне нравяться: 1) Я не боюсь в браузере на виртуалке соваться туда, где предупреждают "Ахтунг! сайт атакует компьютеры". 2) Перед выключением компьютера я замораживаю состояние системы виртуалки. При повторном включении я просто размораживаю систему виртуалки. При таких раскладах все открытые в браузере вкладки не пытаются перезагружаться вновь, а всё уже загружено. Если б винде ещё виртуальная память не утекала, было бы вообще шикарно. А так всё равно через пол месяца юзанья приходится перезагружать ОС виртуалки, так как виртуальная память заканчивается. __________________ Нормальные герои всегда идут в обход. (c) Бармалей

20.03.2011, 13:49	Вверх #3990
Tandeari Новенький Регистрация: 13.01.2011	WestGott, я читал новости о том зловреде, который через уязвимость в VMWare мог вырываться наружу и наносить вред реальной системе. Так что антивирус по-любому должен стоять. И не бесплатная урезанная версия. К тому же, антвирус ест гораздо меньше, чем целая операционная система, запущенная на виртуальной машине.

20.03.2011, 14:03	Вверх #3991
WestGott Умудрённый Регистрация: 09.02.2005 Адрес: Небытие	Цитата (Tandeari) » я читал новости о том зловреде, который через уязвимость в VMWare Tandeari Первое, У меня VirtualBOX, а не VMWare. Второе, ссылку про вирус просачивающийся с VMWare в основную ОС в студию. Цитата (Tandeari) » К тому же, антвирус ест гораздо меньше, чем целая операционная система, запущенная на виртуальной машине. Антивирус потребляет память и процессорное время всегда, а виртуальная машина только тогда, когда она запущена. Если нужен максимум ресурсов системы, то просто замораживаем состояние виртуальной машины и выгружаем её. __________________ Нормальные герои всегда идут в обход. (c) Бармалей Последний раз редактировалось WestGott; 20.03.2011 в 14:07.

20.03.2011, 14:18	Вверх #3992
Ozbiliz Новенький Регистрация: 20.03.2011	Приобрёл Доктора Веба и как-то даже приятно удивился, видно что он работает, а то раньше стоял НОД32 и раз в месяц проверял СureItoм и постоянно находил штук 5-10 вирусов. Сейчас Веба прогоняю разными утилитками и ничего не нашёл

24.03.2011, 10:55	Вверх #3993
Tandeari Новенький Регистрация: 13.01.2011	Сегодня всем надо включить Windows Update и загрузить свежее обновление. Дело в том, что компания Comodo выдала сомнительным личностям ssl-сертификаты от известных сайтов вроде yahoo.com, addons.mozilla.org и mail.google.com. Если не загрузить апдейт, можно попасть на какой-нибудь левый сайт, прикидывающийся почтой Гугла, например, и браузер не будет выдавать никаких предупреждений - ведь сертификат будет проверенный.

24.03.2011, 12:24	Вверх #3994
garniv Модератор Регистрация: 29.06.2004	Тем кто использует Panda USB Vaccine. Имеет ли данная штука действие сейчас, или вирусописатели уже научились предусматривать перезапись таких нестандартных файлов AUTORUN.INF?

24.03.2011, 13:11	Вверх #3995
Ariny Экс-модератор Регистрация: 20.04.2004 Адрес: Московская область	Цитата (garniv) » или вирусописатели уже научились предусматривать перезапись таких нестандартных файлов AUTORUN.INF? Пока ни одного случая не заметила. __________________ Veo voto.

24.03.2011, 13:21	Вверх #3996
Fishkin Недосягаемый Регистрация: 25.08.2004 Адрес: Мандрыковка	Цитата (Ozbiliz) » а то раньше стоял НОД32 купленный? обновлялся? правильно настроенный? странно, при правильно подобраном юзере, НОД32 и СмартСекьюрити очень хорошо стоят и ловят... или не странно? и комп не грузят на полчаса, если найдут на флэхе ехе-шник на 600мб.... Добавлено через 24 секунды это о ВЭБе... __________________ Hab ich die reine Seele Töte sie in Flammen

24.03.2011, 13:48	Вверх #3997
Lazy_Cat Умудрённый Регистрация: 25.07.2010 Адрес: Санкт-Петербург	Цитата (garniv) » Тем кто использует Panda USB Vaccine. Имеет ли данная штука действие сейчас, или вирусописатели уже научились предусматривать перезапись таких нестандартных файлов AUTORUN.INF? Действует. Судя по тому что "Avira" исправно вякает на флешку с AUTORUN-ом от Panda USB Vaccine - актуальна до сих пор. __________________ Scio me nihil scire.

24.03.2011, 20:04	Вверх #3998
garniv Модератор Регистрация: 29.06.2004	Ariny, Lazy_Cat, Спасибо

20.04.2011, 21:50	Вверх #3999
Tandeari Новенький Регистрация: 13.01.2011	Аваст отличился на прошлой неделе: http://www.xakep.ru/post/55379/default.asp А если еще учесть, что у некоторых он потер html-файлы на винте из-за этого кривого обновления, то он недалеко ушёл от заразы, с которой вроде как должен бороться: http://habrahabr.ru/blogs/infosecurity/117280/

21.04.2011, 18:00	Вверх #4000
garniv Модератор Регистрация: 29.06.2004	Цитата (Tandeari) » с которой вроде как должен бороться: http://habrahabr.ru/blogs/infosecurity/117280/ Цитата Срок регистрации домена истёк