о касперски мне всякое рассказывали. например, после того, как кончилось действие ключа и в комп вставили флешку якобы с вирусняком, комп, якобы, загнулся. похоже на то, что касперски сам гадит на эту тему - в частности, у остальных, кто якобы вирусняк подарил, компы почему-то не загнулись!

а ты гарантируешь, что сеть не упадет?  oO

Мануал не мой.бронзовый бюст мне не нужон. даже ордена с закруткой на спине хотелось бы
избежать   wink

мне он не нужен, да и тебе тоже...

Все бывает. Если говорить о именно файловых вирусах, то тут ништяки.
А вот про остальные заразы.

Есть злостные вставки 'rm -f /' удаляющие все с винта, для тех кто компилит и ставит программы от рута. Собственно против этого я и собираюсь сделать readonly корень.
sh и bash имеет широкие возможности (в отличие от cmd) и при этом одинаков на всех системах, что дает возможность писать скриптовые гадости.
Наличие компилятора на каждой Linux-системе позволяет скомпилить гадость и легко изменять ее тело, тасуя посл-ть функций и опции компиляции.
Почти везде есть md5 (а если нет, пользователь поставит), что позв-ет менять md5 троянской программы на сайте (так что скачанный вариант не будет считаться поврежденным).
Потом, через вайн все очень даже запускается. Ведь windows-программы ставят из пользовательского аккаунта и у каждого пользователя свой "диск", а значит, туда полный доступ на запись. Защита - меняем владельца на root и права доступа, но придется бороться уже с самой программой, определяя - куда нужно оставить права на запись.

Наконец, в случае "залета" мало кто  сможет (из настольных пользователей) найти эту гадость и правильно обезвредить. Ведь полные бекапы системы делаются только на серверах. Вряд ли обычный пользователь создаст базу данных md5 всех исполняемых и конфигурационных файлов в системе и будет раз в неделю проверять. А есть еще и куча конф-файлов в домашнем каталоге.

Вы можете привести хотя бы один пример "заразы", которую Вы тут описАли?

AndreyMust19,
Но тем не менее? Примеры есть?

TRX_22, он используется для проверки почты или файловых ресурсов, дабы предотвратить заражение Windows-машин. Если таковые имеются, то можно и поставить, хотя, ИМХО конечно, clam-av не намного хуже вирусы находит.Если есть деньги, то лучше каспер, именно ради поддержки. Бывало 4 случая в организации (Kaspersky Total Space Security) когда он работал некорректно с нашим софтом, звонили в ТП, там нас переводили на корп. ТП и они всё это решали в течение суток, если не меньше. У Клам-АВ сомневаюсь, что такое есть да ещё и на русском языке.

поздно - прокомпостировали...

зря пугаешь - есть Javaскрипт для вычисления md5. т.ч. слово "почти" лишнее.
да, и ещё: некоторые сервера находятся под контролем других серверов (причём злоумышленнику естественно этот факт не известен). я не очень понимаю, каким образом ты вычислишь контролирующие сервера, а затем их сломаешь.

1) не всё. примерно половина вирусов не работает в wine.
2) ну и что? кто мешает засунуть wine в отдельного пользователя, и не разрешать ему НИЧЕГО?

ты издеваешься? SUID бит этой гадости не надо? а чё так?

сможет.
"эта гадость" на практике жутко глючит, почему и спаливается.

что мешает юзеру юзать chkrootkit ? тупость? или безграмотность?
в гламурной мандриве юзера-блондинко ЗАСТАВИЛИ юзать программы защиты. ИМХО это правильно.

вредоносным ПО вам заниматься рано. Слова "НЕТ" тут НЕ БЫВАЕТ. 100% гарантии даёт только морг.
/me уполз пересчитывать SHA-256...

drBatty, полемика на хоботе оставляет отпечатки...  :lol:
Кагбэ наблюдае.... wink