pomidorov Jun 9 2007 at 14:02

О кросс-антивирусах

1 min

502

Comments 23

unnamednetua Jun 9 2007 at 14:10

А не проще под Linux работать, лазить в инете и тд. А в винде (на русском и с маленькой буквы) только играть?
И вирусы тогда не надо бояться будет.

Terus Jun 9 2007 at 15:09

Многим просто страшно осознать, что можно жить без вирусов, синих экранов смерти и прочей атрибутики:)

pomidorov Jun 9 2007 at 15:16

Вы будете смеяться, но вирусы для Линукс тоже есть. И баги в Линуксе есть, и дыры в защите

gribozavr Jun 9 2007 at 15:35

5 вирусов, из них 2 рабочих (для одного пришлось написать патч на ядро, чтобы заработал).

Распространяются вирусы в Linux посредством социальной инженерии "-- У меня есть вирус для Linux! Круто, дай посмотреть!"

jast Jun 10 2007 at 15:48

А можно подробней? Что умеют эти два рабочих? Интересно :)

gribozavr Jun 10 2007 at 16:09

Однако не 5: http://en.wikipedia.org/wiki/List_of_Lin…
Инфицирование системы или повышение привилегий зависит от старых дырок, которые уже давно закрыты.

kgrreg Jun 10 2007 at 05:42

Я наверно не так живу, если не вижу всего этого.

Terus Jun 11 2007 at 21:52

Наверное-)

cityhawk Jun 9 2007 at 14:14

Если я не ошибаюсь, такое уже есть, и называется SystemRescueCD. То есть это линуксовый LiveCD. Там много всего полезного внутри, в том числе и ClamAV с какими-то графическими ручками.

Vox Jun 9 2007 at 14:48

Что помешает отмонтировать этот самый антивирус и резвиться дальше? ;)

pomidorov Jun 9 2007 at 15:16

Поясняю. Жизнь антивирусных программ в среде Виндовс, это жизнь под постоянным огнем, это вечная борьба брони и снаряда. Если антивирусный монитор сможет обнаружить вирус до того, как тот внедрится в систему и активизируется и сможет его деактивировать, это хорошо. Но есть вирусы, которые внедряются по путям, не контролируемым монитором и успевают убить антивирусный процесс и удалить антвирус с диска. И всё, вирус полноправный хозяин компа.

А в моей идее при подозрении на вирусы или просто для регулярного профилактического анализа компьютер перезагружается с чистой ОС, но самое главное, с другой ОС, не Виндовс. То есть, у вирусов против новой ОС в принципе нет средств поражения (мастер-бутовые вирусы в MBR я не беру в расчет, это экзотика). И так как мы перезагрузились, то вирусы, которые возможно были активны в момент работы Виндовс, будут деактивированы самим фактом перезагрузки. А антивирус найдет их следы в файловой системе, реестре и других местах и зачистит

Vox Jun 9 2007 at 15:26

Даже в защищённых каталогах NTFS найдёт?

BmW Jun 9 2007 at 15:31

Поясни, что ты понимаешь под защищёнными каталогами NTFS?

PS Думается, значительная часть вины за столь высокий градус борьбы лежит на работе под учеткой администратора.

Vox Jun 9 2007 at 15:35

Те которые шифруются средствами ОС (в настройках папочки есть такая галочка шифровать).

BmW Jun 9 2007 at 15:41

А, ну так бы сразу и сказал ;) Про зашифрованные, разумеется, в курсе.

norguhtar Jun 9 2007 at 18:09

Это еще фигня. А что делать если вирус тело жирное в потоки кладет?

Vox Jun 9 2007 at 18:24

Сдаться ;)

madw Jun 9 2007 at 15:49

Держать две ОС ради того, чтобы проверять одну на вирусы?

Лучше уж тогда LiveCD, который будет при загрузке из инета утягивать свежие базы.

Опять же, что запрещает вирусу вирусу поразить вторую ОС, из которой будет проверяться первая? ;)

pomidorov Jun 9 2007 at 17:04

Много ты видел вирусов, зарадающих две или больше ОС?

madw Jun 9 2007 at 17:48

Если такая практика будет популярной, то таких вирус появится достаточно.

norguhtar Jun 9 2007 at 18:08

Насколько помню livecd с антивирусами давно существуют.

makiavelli Jun 9 2007 at 20:01

Профессионально написанными вирусам, главной целью, которых является кража вашей финансовой или личной информации нет смысла удалять антивирус, потому что таким образом он привлечет внимания пользователя. Прошли годы, когда писались вирусы ради забавы, которые удаляли ваши данные на компьютере, издевались над вашим курсором/приводом и т.д.

BmW Jun 10 2007 at 05:52

Эх, а где сейчас увидишь такой же красивый вирус как one half?
Затрудняюсь сказать, для чего сейчас вирусы/трояны больше распространены, для кражи личной информации или для организации зомби-сетей, да и какие из них более профессиональны тоже не знаю. Кстати, был какой-то вирус, который из интернета закачивал антивирус и удалял всех, кроме себя чтоб полностью использовать ресурсы компьютера. И некоторые пользователи даже думали что он полезный ;)