31

military пишет:

И через скрипты не загружаются трояны

Если скрипт не из репозитория Debian (или еще нескольких, которым я более-менее доверяю), а я не прочитал или не понял, что он делает, то запускать его я не буду.

military пишет:

все файлы на флешке (работа.doc ) вы перепроверяете.

Так совпало, что я не пользуюсь флешками, а присланные doc отправляю в /dev/null (=
Но не вижу острой необходимости проверять что-то кроме исполняемых файлов и скриптов на своевременно обновляемой системе.

32 (05.06.2014 20:13:52 отредактировано military)

stranger , я о том, что :

А какая разница в какой ОС запускать троян?

Что разница есть. В винде могуть быть и файлы с двойным расширением (пользователь видет документ, а в действительности он exe файл). Ну и скрипты подргружающие  трояны и всякую гадость с зараженных сайтов.

33

Wolfenberg пишет:

трудно представить как на трезвую голову человек напишет сам себе код для закачки и установки с запуском всякого мусора.

Ну на нетрезвую тем более затруднительно! ag

34

stranger пишет:

Ну на нетрезвую тем более затруднительно! ag

Как раз по пьяни или по тупости такое и совершают.

Linux Mint 19.3 Mate Edition
Windows 7

35

military пишет:

В винде могуть быть и файлы с двойным расширением (пользователь видет документ, а в действительности он exe файл). Ну и скрипты подргружающие  трояны и всякую гадость с зараженных сайтов.

Не вижу противоречия с

neol пишет:

для распространения нужна только приличная пачка идиотов

36

neol, Widows уже стала Linux?

Linux Mint 19.3 Mate Edition
Windows 7

37

military пишет:

Что делать-то будем? Ставим по тыщу антивирусов?

Маны читать. И есть оленя.

«Я устал, я ухожу.»

38 (06.06.2014 02:31:25 отредактировано xxblx)

military пишет:

и все файлы на флешке (работа.doc ) вы перепроверяете.

military пишет:

В винде могуть быть и файлы с двойным расширением (пользователь видет документ, а в действительности он exe файл)

Я не знаю как в винде, но в реалиях линукса мне сомнительно "двойное расширение" представляется. Я может что-то упустил, но, по-моему, gnu/linux болт клал на расширение файла в общем случае. Расширение, по сути, только для удобства навигации пользователя по файлам используется, а технически оно ничего не несет же в себе, это просто часть названия. 

 Консоль:
[xxblx@localhost ~]$ file 2867_mx_905rs_user.pdf
2867_mx_905rs_user.pdf: PDF document, version 1.4
[xxblx@localhost ~]$ mv 2867_mx_905rs_user.pdf super_video.avi # переименовываем
[xxblx@localhost ~]$ file super_video.avi
super_video.avi: PDF document, version 1.4
[xxblx@localhost ~]$ mv super_video.avi super_document.odt
[xxblx@localhost ~]$ file super_document.odt
super_document.odt: PDF document, version 1.4
[xxblx@localhost ~]$ mv super_document.odt opasnii_troyan.bin
[xxblx@localhost ~]$ file opasnii_troyan.bin
opasnii_troyan.bin: PDF document, version 1.4
[xxblx@localhost ~]$ mv opasnii_troyan.bin работа.doc
[xxblx@localhost ~]$ file работа.doc
работа.doc: PDF document, version 1.4

Как видно, какое расширение в название не впиши, PDF остается PDF.

Или под "перепроверкой работа.doc" и "двойным расширением" что-то иное имелось ввиду?

Fedora GNOME3

39

xxblx пишет:

не знаю как в винде, но в реалиях линукса мне сомнительно "двойное расширение" представляется. Я может что-то упустил, но, по-моему, gnu/linux болт клал на расширение файла в общем случае.

Угу! Он смотрит по заголовку файла. Расширение так, прикол в десктопной среде и ни на что не влияет.

Товарищь явно пересидел лишнего в Винде и пытается Вам мозг замутить.

40

В общем, над судьбой темы думать нечего - dr. Web, Kaspersky Lab - это фирмы, которые заинтересованы в существовании вирусов, а значит, будут что-то там "находить" и пейсать об этом. Закрыто, удалю через час-два.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580