1 (26.02.2012 11:03:57 отредактировано Linuxxxoid)

Начну с того что у друга стояла операционная система Windows 7. Начались следующие глюки - мышка и клавиатура при использование глючили таким образом что при набирании текста буквы набирались по одной на строку, как будто нажимался Enter после каждого символа, мышка при нажатии на ярлык, папку открывала по несколько раз вплоть до 10, при нажатии правой кнопкой меню исчезало и появлялось. Казалось бы обычный вирус... но.
При включении системного блока слышались щелчки (много раз и периодично), при заходе в BIOS вирус вирус вел чебя также как и на Ос Win7. Помогло на время то что мы сделали сброс, вытащив и вставив батарею. Но через некоторое время опять повторилось, во время когда был включен Windows, а не после перезагрузки. Решили поставить Ubuntu, проблем было много и не описать, мешеал все тот же глюк, но с горем пополам поставили. Думали все! Да нет. Опять та же ситуция. Опять сбросили настройки, пока пишу с его компа как видите.
Посоветуйте что можно предпринять, компьютерные мастера сейчас известно как деньги делают. Хотелось бы самим разобрать!
PS - заранее благодарим.

2

Для начала попробовать другую заведомо рабочую клавиатуру. Ну и мышку.

3

Даа действительно, смешно даже дело было в правой клавиши Enter, теперь её нет и вместе с ней проблемы  smile
Спасибо что навели на мысль!

4

Вирусы выходят из виртуальной реальности ! :lol:

Да, у меня Ubuntu.
Нет, не глючит.

5

Так и запишем: "BIOвирус".  wink

6

Linuxxxoid, самый обычный глюк - я тоже пиво справа от клавы ставлю, вот оно туда и проливается.  ae

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

7

olezhkaua пишет:

Так и запишем: "BIOвирус".

может и "йогурто-вирус", или "яга-вирус", не знаю, что вы там пьёте.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

8 (27.02.2012 12:01:41 отредактировано Linuxxxoid)

Не знали что и подумать вот и предположили, а в друг? - http://www.securrity.ru/news/218-openbs … odemy.html

9

Linuxxxoid, да... молодёжь...
http://ru.wikipedia.org/wiki/CIH

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

10

drBatty пишет:

Linuxxxoid, да... молодёжь...
http://ru.wikipedia.org/wiki/CIH

У меня даже его исходники лежат где-то. Хорош был в свое время.

11

Единственный вирус, который меня "поимел" (а точнее мой компьютер), был conficker

АХАХХАХААХАХАХХАХАХ!!!11
То есть "Мяу"

12

Dimaty пишет:

Единственный вирус, который меня "поимел" (а точнее мой компьютер), был conficker

ага, подумаешь - мелочь  :lol:

ЗЫЖ у меня не было. Обидно... Только те, что я специально разводил. Иногда они вырывались из загончиков...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

13

Для меня в свое время это была большая неожиданность smile

АХАХХАХААХАХАХХАХАХ!!!11
То есть "Мяу"

14

Dimaty пишет:

Для меня в свое время это была большая неожиданность

я полагаю, что от этого никто не застрахован.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

15 (28.02.2012 02:16:10 отредактировано Vitri)

Dimaty пишет:

большая неожиданность

Неожиданность была когда я узнал, что на комп с виндой надо бы антивирь поставить.  :O
Пошел к знакомому, взял диск, поставил. Ага. С базами трехгодичной давности.
(Разумеется, оно ни черта не нашло, а я сидел дальше как остолоп и играл в контру, вирусов ведь нет.)
Кстати, зверье почему-то очень любило гробить поиск на ХРшке. Что конкретно оно убивало из-за чего переставал работать поиск я так и не узнал - к тому времени научился таскать "флоппинетом" апдейты к антивирю и не запускать всякую дрянь на своей машине, посему подобное зверье мне больше не попадалось.

«Я устал, я ухожу.»

16

Vitri пишет:

к тому времени научился таскать "флоппинетом" апдейты к антивирю

тут мне попалось исследование, в котором показано, что даже со всеми апдейтами антивирус пропускает 66% вирусов.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

17

drBatty, не любой. Несколько лет стоит Comodo. Даже если базы не разпознают вирус, файерволл блокирует разные "интересные" процессы, выводя логи.
Ну а дальше уже дело за мной. Избежал таким образом 98% вирусов smile
В системе нет ни сбоев, ни тормозов wink

Linux Mint 19.3 Mate Edition
Windows 7

18

Wolfenberg пишет:

не любой. Несколько лет стоит Comodo.

ну это не моё исследование. увижу ссылку - кину.

Wolfenberg пишет:

Даже если базы не разпознают вирус, файерволл блокирует разные "интересные" процессы, выводя логи.

в этом я ничего не понимаю. сама идея блокировки фаерволом процессов кажется мне дикой и нежизнеспособной.

Wolfenberg пишет:

В системе нет ни сбоев, ни тормозов

а в этом вы не оригинальны - я ещё не видел вендоадмина, у которого ОС стоит меньше 5 лет, и за все эти годы - хоть один вирус, один сбой, или один тормоз  ae
У особо продвинутых так Windows7 на третьем пне летает.  :lol:

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

19

drBatty пишет:

в этом я ничего не понимаю. сама идея блокировки фаерволом процессов кажется мне дикой и нежизнеспособной.

Идея в том,чтобы не предоставлять без подтверждения программам выполнять потенциально опасные действия ( лазать в реестр ). Проблема в том, что оно заколебает своими вопросами необученного чела. И это либо решится удалением антивира, либо нажатием кнопки разрешить все. ( ну что-то типа в sudo разрешить юзеру /bin/bash )

drBatty пишет:

Несколько лет стоит Comodo

в свое время расстался с ним из-за не дружбы с отладчиком в QtCreator, а в остальном: и фаервол, говорят, отличный, и антивирус - при желании все читать и понимать.

github.com/cocaine

20 (28.02.2012 12:54:11 отредактировано Wolfenberg)

NoXi0uZ, ради интереса ставил QtCreator. Пришлось пару часов с бубном попрыгать, выставляя политики, но в результате пошло smile
drBatty, дело не в сроке стойкости, а в качестве работы. На моём компе без моего ведома ни одна дрянь не просочится. Даже любимые всеми порнобаннеры просто нежизнеспособны, пока им права не дадут smile
На третьем пне прекрасно работает Windows 7 Home Basic. Там вообще ничего нет. Просто Windows XP в новой редакции.

в этом я ничего не понимаю. сама идея блокировки фаерволом процессов кажется мне дикой и нежизнеспособной.

А теперь скажите то же самое Патрегу. Ваша любимая Slackware точно так же работает. Для вас она дикая и нежизнеспособная?

Linux Mint 19.3 Mate Edition
Windows 7

21 (28.02.2012 14:37:09 отредактировано bormant)

Wolfenberg пишет:

в этом я ничего не понимаю. сама идея блокировки фаерволом процессов кажется мне дикой и нежизнеспособной.

А теперь скажите то же самое Патрегу. Ваша любимая Slackware точно так же работает. Для вас она дикая и нежизнеспособная?

Не рубите с плеча. Полагаю, просто не заметили подчёркнутого (подчёркнуто мной). Речь была о блокировке фаерволом процессов (фаервол уровня приложения), а не портов ввода вывода.
Таких фаерволов для линукс не так и много, ядро с iptables к ним не относятся, хотя иногда под похожую задачу их приспосабливают (port knocking, динамические правила fail2ban).

22

NoXi0uZ пишет:

Идея в том,чтобы не предоставлять без подтверждения программам выполнять потенциально опасные действия ( лазать в реестр ). Проблема в том, что оно заколебает своими вопросами

ну мы как делаем - просто запрещаем доступ. И всё. В линуксе всё - файлы, значит ко всему можно запретить доступ.

NoXi0uZ пишет:

drBatty пишет:
   

Несколько лет стоит Comodo

не... у меня такого не стояло никогда. Надеюсь не будет.

NoXi0uZ пишет:

и фаервол, говорят, отличный, и антивирус - при желании все читать и понимать.

отличный фаервол у меня уже есть, а антивирус не нужен, ибо нет вирусов.

Wolfenberg пишет:

дело не в сроке стойкости, а в качестве работы. На моём компе без моего ведома ни одна дрянь не просочится. Даже любимые всеми порнобаннеры просто нежизнеспособны, пока им права не дадут

как поможет фильтрация по процессам фильтрации порнобанеров? Если ваша задача - разрешить папе смотреть порно, а дочке запретить, то глупо делать папе оперу, а дочке хром. Куда как удобнее сделать два разных аккаунта.

Wolfenberg пишет:

На третьем пне прекрасно работает Windows 7 Home Basic. Там вообще ничего нет. Просто Windows XP в новой редакции.

теперь сходите в магазин, и посмотрите, сколько стоит один гигабайт (это минимум) памяти для третьего пня. И сколько стоит серверная мамка для этого третьего пня, куда можно нафтыкать эту память. Кстати, в вашем городе уже есть магазин антикварных компьютерных железок? У нас есть, Scorpion называется (кто постарше - тот поймёт). Это я к тому, что железки для третьего пня в обычных магазинах не продаются.

Wolfenberg пишет:

в этом я ничего не понимаю. сама идея блокировки фаерволом процессов кажется мне дикой и нежизнеспособной.

А теперь скажите то же самое Патрегу. Ваша любимая Slackware точно так же работает. Для вас она дикая и нежизнеспособная?

да. дикая и нежизнеспособная. Ибо в Slackware она не работает (она ЕМНИП с 2004го года без патча не работает, а этого патча в слаке нет)
Блокировать можно по имени юзера, по ip:port, по MAC, по интерфейсу, с разными модулями ещё по чему-то, но только не по процессу. Про другие дистры - не в курсе.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

23

bormant пишет:

port knocking, динамические правила fail2ban).

ИМХО ненужные костыли.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

24

drBatty пишет:

тут мне попалось исследование, в котором показано, что даже со всеми апдейтами антивирус пропускает 66% вирусов

Я тогда уже не строил иллюзий касательно защиты, предоставляемой антивирусом.

drBatty пишет:

сама идея блокировки фаерволом процессов кажется мне дикой и нежизнеспособной.

Вероятно, он имел в виду работу модуля HIPS, а не собственно фаерволла.

«Я устал, я ухожу.»

25

Vitri пишет:

Вероятно, он имел в виду работу модуля HIPS

простите, а что это?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

26

drBatty, http://ru.wikipedia.org/wiki/HIPS сойдет?

«Я устал, я ухожу.»

27

Vitri пишет:

http://ru.wikipedia.org/wiki/HIPS сойдет?

не. непонятно, что это в данном случае. А что такое HIPS вообще - я немного знаю. Не хуже вики (также по дилетантски).

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

28

Vitri, вообще файерволл у меня имеет несколько уровней настроек, которые можно спокойно привязывать к разным аккаунтам.
В основном, он работает на уровне шелла, сканируя различные порты и выполнение низкоуровневых команд.
Для контроля скриптов установлен файерволл внешнего типа. Может ловить червей и пр. гадость прямо с внешнего интерфейса, например, беря под контроль движок браузера. управление, правда корявое ac
drBatty, самое смешное, что файерволл у меня даже ядро прикрывает. А у вас не?
У нас есть такой магазин СЦ "Цифраград" называется. Память стоит ~300 руб. 1Гб.
В ваш город я не поеду - я не крепко ужаленный, как тот поросёнок smile

Linux Mint 19.3 Mate Edition
Windows 7

29

Wolfenberg пишет:

самое смешное, что файерволл у меня даже ядро прикрывает. А у вас не?

у меня и фаервола-то нет. есть только netfilter в ядре.

Wolfenberg пишет:

Память стоит ~300 руб. 1Гб.

facepalm.jpg
вот и воткните эту память в третий пень. видео снимите - 1000000 просмотров гарантирую.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

30 (28.02.2012 20:40:34 отредактировано Wolfenberg)

drBatty, и на кой мне DDR RAM в 1Гб?
По теме - в матери Asus P4PE500 стояли две такие планки.
Сокет: Celeron/Pen III/Pen IV

Linux Mint 19.3 Mate Edition
Windows 7