Антивирусы

[Бублик 787]

что бы потом вирус работал он должен создать выполняемый файл и запихнуть его в автозагрузку. я не вижу ни того ни другого. значит отключение явы в опрере защищает меня от таких л../простейших вирусов.

 

через вэб вирусы распространяются только через яву(все бровзеры) и вбс(бейсик только ИЕ, я удалил у себя cscript.exe/wscript.exe) третьего не дано. Хотя дано. Флеш называется. Но он у меня тоже выключен. Так что сори, но путей моего заражения через веб нету.

 

хах, а кто тебе сказал, что он начнет работать, как только он к тебе залезет? и потом, вирусы на то и есть, чтобы работать скрытно от тебя. думаешь они будут перед тобой еще отчитываться? ты даже не заметишь их активность. отключение картинок, явы еще не гарант, что ты останешься целым. кто тебе сказал, что отключив все это ты будешь в безопасности? думаешь програмисты вирусов такие чайники? вирусы могут быть везде. ты открыл страничку, к тебе в память компа закинулась вся инфа с этого сайта, даже скрипты, только вирусы могут содержаться даже в *.html файлах!

 

Сразу, моментально. Иначе он может не успеть. И смысла иначе нету.

 

Кстате отложенное выполнение эт чтото новое . Хотя... Как в анекдоте - пап что такое многозадачность, спрашивает сын папу виндузятника, счас дискетку отформатирую и пакажу

[Deja_VU 3 243]

Так что сори, но путей моего заражения через веб нету.

Поражаюсь твоей уверенности.

Здесь вообще-то обсуждают виды антивирусов, а не их отсутствие.

Ну если считаешь себя намного умней и продвинутей любого из хакеров (оппонентам которым выступают целые команды программеров-создателей антивирусов), то я тебе могу только позавидовать.

[Executor 3]

....про "поражение от варезного рынка"....

.... имейте в виду, что ZZX тут говорил как-то, о том что "левые ключи" малофункциональны, следовательно Каспер делает достаточно защищенные легальные ключики...

да дело не в этом мне кажется, дело в том что так называемые левые ключи - это просто раздача от самого каспера (неофициальная).

Ну помните на улицах бесплатно сигареты и кофе раздавали? прочие рекламные акции?

здесь действует принцип - если есть деньги у юзера, то купит, если денег нет - то все равно когда-нить появятся. Пусть пользуется бедный студент пока бесплатно, однажды придет работать в организацию - что как вы думаете посоветует он из легальных антивирусов начальству?

1. неизвестный ему лично антивирус, в котором он вообще не уверен, потому что не пользовался, потому что авторы того антивиря сделали "1000% защиту от халявного пользования",
   
2. или он посоветует изученный вдоль и поперек каспер, которым он несколько лет по халявному ключику, скачанному из интернета, пользуется?
   

[Бублик 787]

Поражаюсь твоей уверенности.

Здесь вообще-то обсуждают виды антивирусов, а не их отсутствие.

Ну если считаешь себя намного умней и продвинутей любого из хакеров (оппонентам которым выступают целые команды программеров-создателей антивирусов), то я тебе могу только позавидовать.

 

 

Самый лучший антивирус - голова. Если тебе сказали "нелезь на порносайты" а ты все равно лезешь и ловишь вирусняк, то ни какой антивирус не поможет.Говориш людям "не открывай письма с заголовком - я тебя люблю" нет открывают и запускают приложения. (ладно в оффисе я настроил сервак чтоб выполняемые вложения чикались). Говоришь людям что майлагент зло, причем написаное школьником (это ж надо додуматься хранить все соодщения в памяти, так что МА жрет 100-200мег) нет пользуются и орут что комп тормозит. Ежики плакали, но все равно пытались залезть на кактус. Говоришь людям "не пользуйтесь Windows Explorer - FAR или TC" нет не красиво, иконок нет, а то что вместо папки запускаешь вирусняк, который прикрылся папкой, эт ладно.

 

Сам вирус на компутер не залезет, его кто то должен записать на комп и запустить. Я этого не делаю. Не я канешно могу его записать себе, но вот насчет запустить. Мне эт надо.

Виндовз для домохозяек (так сказал БГ). Даешь компутерное образование домохозяйкам.

[Vlad 3 136]

предлагаю вам лицензионный антивирус Каспкрский Internet Security 2009 50 долларов по курсу ЦБ на 2 ПК или Kaspersky Antivirus 2009 30 долларов по курсу ЦБ на 1 ПК-это все на 1 год, потом продление с 40% скидкой

так а если вопрос стоит об организации где около 500 компов? скидка будет? . способ оплаты? перечисление или в кассу? чек пробьете? какая гарантия что через год вы дадите скидку 40% и какая гарантия что цена будет той же? что и была год назад?

 

Вот чем хороша опера - выключил картинки, выключил яву и летаешь и вирусов нету (картинки мона включить на отдельно взятой странице), а еще я флешки отключил, больше не грузятся они.

это можно сделать и в Mozille.

 

Вирусы посл время с флешек лезут, так что порно сайты и письма с вложениями тут не причем, так вот лезут они с флешек, а антивирусы легко их пропускают, да и не у всех отключен авторан на компе.... не у всех вобще стоят антивирусы тем более обновленные.

 

Меня добивает когда приходишь например в СИЛ МЕГ с флешкой на распечатку, флешка была чистая, они начинают ее проверять симантеком )) все чисто. Я приношу флешку в офис втыкаю в комп, и вот прикол ) они меня заразили... )) смешно..

Edited 26.04.2009 08:06 by Vlad

[Guest flash1]

2 Бублик

 

Если есть желание почитать о видах вирусов и их деструктивной деятельности то вот Вам (да и для всех кто хочет тоже) ссылка на один из источников _http://daxa.com.ua/vir/_ только уберите _ в начале и конце ссылки, на этом ресурсе например описаны разновидности которые имеют структуру схожую с луковицей, чем это чревато так же узнаете оттуда ...

[Deja_VU 3 243]

Самый лучший антивирус - голова.

Всё сказано очень даже умнО, но проблема порой в том, что ПК использует не одна ГОЛОВА. Вот здесь и становишься перед диллемой: обучить папу/маму/братишку/сестрёнку/жену и т.д. всем этим "умностям" (начиная от "TC" и заканчивая "доверенным ресурсам", ЛИБО установить антивирус.

По крайней мере "красное окошечко" и "неожиданный звук" в KIS - действует намного положительней и заставляет рядовых пользователей задуматься (что наделал (!) ), нежели "внежданку запущенный двойным кликом мыши вирус", который и не вспомнишь даже откуда появился.

[LeeD 109]

да дело не в этом мне кажется, дело в том что так называемые левые ключи - это просто раздача от самого каспера (неофициальная).

Ну помните на улицах бесплатно сигареты и кофе раздавали? прочие рекламные акции?

здесь действует принцип - если есть деньги у юзера, то купит, если денег нет - то все равно когда-нить появятся. Пусть пользуется бедный студент пока бесплатно, однажды придет работать в организацию - что как вы думаете посоветует он из легальных антивирусов начальству?

1. неизвестный ему лично антивирус, в котором он вообще не уверен, потому что не пользовался, потому что авторы того антивиря сделали "1000% защиту от халявного пользования",
   
2. или он посоветует изученный вдоль и поперек каспер, которым он несколько лет по халявному ключику, скачанному из интернета, пользуется?
   

ну да, а потом после этого вводить блеклист, чтоб отлавливать свои же ключи? наврядли. скорее всего в нете действительно пользователи делятся своими ключами... точнее делились, теперь уже такое не проканает

[Sunny 14]

Сейчас у меня Eset Smart Security. Но вообще все время пользовалась Касперским, КИСом. Однако, недавно поставила новую бета-версию КИС 2010, выложенную на софте на Шарке и при проверке он мне сразу выдавал некий троян. Я обеспокоилась, начала искать этот троян другими антивирусняками, они ничего не увидели. Затем я переустановила винду, и опять этот Каспер увидел этот троян. Получается, что скорее всего эта бетаверсия видит то, чего нет... Или же у меня винда такая - но почему тогда никакой другой антивирус ничего не видит?

[Guest flash1]

а что он только видит а вычистить не может что ли ?? ...

[LeeD 109]

Сейчас у меня Eset Smart Security. Но вообще все время пользовалась Касперским, КИСом. Однако, недавно поставила новую бета-версию КИС 2010, выложенную на софте на Шарке и при проверке он мне сразу выдавал некий троян. Я обеспокоилась, начала искать этот троян другими антивирусняками, они ничего не увидели. Затем я переустановила винду, и опять этот Каспер увидел этот троян. Получается, что скорее всего эта бетаверсия видит то, чего нет... Или же у меня винда такая - но почему тогда никакой другой антивирус ничего не видит?

у всех антивирусов свои базы на вирусы, поэтому одни видят, а другие нет. а что касп говорит? не может вылечить? попробуйте в сейф моде провериться каспом, если опять же не получится, тогда придется тащить все ваши винты на проверку вирусов через касп к другу. а переустановка винды не гарант, что вы избавитесь от вируса, если у вас там вирус сидит не в системе. тут нужно просканировать всю вашу инфу с ваших винтов.

 

и узнайте где он его обнаруживает

 

а что он только видит а вычистить не может что ли ?? ...

касп настроить надо, да и ситуации разные бывают. некоторые приложения, используемые системой, он может вылечить, но с перезагрузкой, другие же, к примеру заблокированные от записи, уже не вылечит. такие вообще уже никто не вылечит, тут придется уже в ход пускать свои руки

[Guest flash1]

Да это то я и сам знаю ,...просто думаю что там за вирус такой ,...кстати частенько помогает удалить то что не удаляется (чаще всего это сами "вгрызшиеся" в ОС вирусы) программка Unlocker B)...

[Vlad 3 136]

Погуглить сначала надо, что там за троян.. а потом уже винду переставлять, сначала надо почитать что это, возможно это вобще не троян, а какой нибудь КЕЙГЕН... а народ уже паникует.. и т д.

[Executor 3]

мне кажется, дело в том что так называемые левые ключи - это просто раздача от самого каспера (неофициальная).

ну да, а потом после этого вводить блеклист, чтоб отлавливать свои же ключи? наврядли. скорее всего в нете действительно пользователи делятся своими ключами... точнее делились, теперь уже такое не проканает :(

я конечно не уверен, но просто логически если подумать:

периодически "левые ключи" заносят в черный список и блокирют. Все они по идее - (если никакой "рекламной акции" от самого каспера не существует) - ворованные у легальных юзеров которые по идее должны купить этот ключ за кровные деньги.

Значит если такой "левый ключ" заблокируют - антивирус откажется работать не только у пирата, но и у легального юзера. А легальный то деньги платил!

Значит на форумах должен стоять просто вой от такой массы легальных заблокированных юзеров - по вине пирата, а также по вине самого каспер лаба, который не смог уберечь ключик легального пользователя от пиратов.

Но что-то таких не видно и не слышно. Никто из тех кто честно активировал корпоративную версию каспера ни разу не жаловался, что его ключ украли , выложили в нет, скопировали пираты, и занесли таким образом в черный список.

Значит вся та халява которая выкладывается на сайтах для каспера - это просто рекламная акция от самого производителя.

[Veidali 259]

Хм...

Экзекутор, я думаю, что они обращаются в службу поддержки, где им, как зарегистрированным пользователям, просто выписывают новый ключ.

[Executor 3]

Да возможно...

Это всего лишь предположение - насчет акции от каспера в виде раздачи ключей. В любом случае - доступность бесплатного пользования каспером очень сильно влияет на количество пользователей. Халява привлекает, магнитит, притягивает.

Это примерно как с рапидшарой - заходишь, чтобы скачать файл, а там пишут как вы хотите скачть? Бесплатно или за деньги?

Я первый раз когда скачал, посмеялся. Ну какой дурак будет платить за то че можно получить на халяву?

Но когда часто пользуешься, начинаешь жалеть что нет премиум аккаунта. Ну достает вся эта возня с невозможностью скачать через download-менеджер, ожиданием свободных слотов, 30 сек на получение ссылки, прочая муть.

Думаешь - блин купить что ли нормальный доступ к скачиванию, нафиг эта халява ... :(

То же самое и с касперским.

Когда через месяц он ппросит активацию, а потом занесет скаченный халявный ключ в блек лист, начнешь жалеть, что нет легально купленного ключа. Ну достанет вся эта возня с блеклистами, с поиском халявных ключей на подозрительных сайтах, где пока ищешь пиратский ключ (а антивирус-то в это время не работает! потму что блек лист), вирусов наловишь кучу...

Подумешь - купиить что ли легалный ключ, ну её нафиг эту халяву...

[ZZX 3 377]

мой касп выдал на вашу ссылку

 

 

 

Спасибо за тест антивира ...вирусняк был найден и тут же грохнут..без следов...

КАСПЕР рулит

 

..этот вирусняк на 99% с флэшки туды залез..которая в ввиде ключа..используеться для доступа к банк-клиенту....был уже один такой...

Edited 26.04.2009 18:47 by ZZX

[pan 4]

Вообщем сегодня еще раз полез по этой ссылке

internet explorer 8 установил около месяца назад

на странице найдена флешь, требует перейти и загрузить флешь плеер, ну ок думаю загружу, идет загрузка во время процесса авира выдает

 

 

 

вроде плеер, чего эт такое?

[Rossa 56]

Кто-нибудь может подсказать,что это значит,опасно ли это: на моем компе в антивирусе в "резервном хранилище "вот такое написано:

Заражен: вирус Worm.Win32.AutoRun.dfn F:\Autorun.inf 130 б.

Удалить или восстановить.

 

А в "Обнаружено"-вот такое написано:

удалено: вирус Worm.Win32.AutoRun.dfn Файл: F:\Autorun.inf

Пользуюсь Антивирусом Касперского.

Это появилось,когда я флешку к компу подключала.

[Алехс 4]

Сам Autorun.inf не опасен, опасно скорей всего то что он должен запускать. Так что проверьте антивирусом всю флешку.

Удалить или восстановить.

Можно смело удалить.

[Guest flash1]

...это точно, на флэшке скорее всего сидят скрытые файлы которые и представляют из себя основную угрозу, нужен полный скан как системы так и флэшки, кстати не помешает полечить и тот ПК с которого эту заразу принесли ...

 

2 pan

 

Если загрузка плеера шла с официального источника т.е. с сайта Adobe то антивирус скорее всего сработал ложно, если же со стороннего "левого" источника то вполне возможно и зараза (скрипт подменяющий собой оригинальный файл и предлагающий загрузить себя вместо файла оригинала), в общем если "левая" загрузка то это как раз возможно одна из наиболее часто встречающихся уловок со стороны вирусописателей ...

[Владимир1982 4]

...то антивирус скорее всего сработал ложно...

 

По поводу ложных срабатываний антивиров. Не знаю какая у других антивиров начинка, но в Каспере есть различные настройки, которые влияют на определение программ как вредоносных, скрытых, потенциально опасных и т.д.

 

 

Поэтому руки не должны быть кудрявыми и должны правильно настраивать антивир... У моего ноута, например, какой-то из драйверов клавиатуры Каспер определил как кейлогер, после одной из настроек и выдавал предупреждение. Поменял настройки на дефолтные и все стало нормально. Вроде бы ложное срабатывание, а на самом деле настроен он просто так.

[Capitain Blad 1]

С удовольствием!

Для начала, загляни в тему "кредиты" и кликни на ссылку ipotekabank.

Там же увидишь скрин-сейверы о том, что обнаружил мой KIS 2009 на этом сайте.

 

Владимир1982, отличная ссылка. Очень порадовался за свой антивирь, особенно в итоговой табличке

 

А можно прямую ссылку на тот пост или хост, а то что то не могу найти то о чем ты написал

[Владимир1982 4]

А можно прямую ссылку на тот пост или хост, а то что то не могу найти то о чем ты написал

 

Позвольте мне, Capitain Blad...

 

http://forum.torg.uz/index.php?showtopic=2...mp;#entry209150

 

Кстати, подтверждаю перехват вируса:

 

А где скриншоты 46 проголосовавших владельцев Симантека и НОДа?...

[Capitain Blad 1]

Позвольте мне, Capitain Blad...

 

http://forum.torg.uz/index.php?showtopic=2...mp;#entry209150

 

Кстати, подтверждаю перехват вируса:

 

А где скриншоты 46 проголосовавших владельцев Симантека и НОДа?...

 

Спасибо Владимир, за ссылочку, а то я тут немного подтормозил, пока туда сюда, пока собирался запостить свой запрос, уже успели тут накидать постов, да так что моя просьба уже стала неактуальной, ну да ладно, теперь по существу.

 

Угрозу Нортон заблокировал, но по своеобразному, это ещё надо выяснить почему, вот как получилось у меня:

 

1. Я зашел на ту ссылку, (у меня Firefox, со ввсеми обновлениями), и по умолчанию у меня флеш проигрыватели выключены всегда, ну и прочая дребедень, может даже Ява, ну это проверю ещё.

 

2. Сайт начал грузиться, и оппа! Говорит что нету флеш-проигрывателя или он просрочен, надо загрузить новый, ну я этот же этап попробовал с включенным флеш-прогирывателем, эффект тот же

 

3. Говорю давай ладно - грузи. Грузит, я тут фиксирую URL откуда грузит и тут же навожу справки, внимание господа:

 

Вот оригинальный Adobe:

 

adobe.com (192.150.18.117)

 

192.150.18.0 - 192.150.18.255

Adobe Systems Inc.

345 Park Avenue

San Jose, CA

US

 

Fitzgerald, Jim

jifitzge@adobe.com

+1-206-675-7286

 

А вот тот ресурс откуда грузится тот фейк:

 

addobeflashplayer.com (67.23.11.229)

67.23.0.0 - 67.23.47.255

Slicehost LLC

4579 Laclede Avenue #258

St. Louis, MO

US

 

Network Operations

support@slicehost.com

+1-888-827-5423

 

Обратите внимание - в последнем adDobe вместо adobe (уже повод!)

 

4. Загрузилось ну идём дальше, инсталлируем, тут же прикол, тот инсталлятор по окончании установки сам себя грохает, и нету его.

 

5. Далее загружаем Firefox, ОП! Нортон сработал, его данные на скрине.

 

P.S. Cейчас проверю с включенной Явой (если она была отключена)

 

Сейчас проверил эту ссылку на машине где стоит КIS 2009, при помощи браузеров IE и Firefox, никакого перехвата при открытии странице нету, тоже говорит загрузить флэш-проигрыватель, дальше не стал проходить, дабы не подвергать риску чужую машину.

 

У тех у кого Каспер перехватывает на лету при открытии страницы, просьба напишите:

 

1. Какая операционка, какой сервис пак

2. Какой именно каспер стоит

3. Какой браузер используется