Перейти к содержанию

Recommended Posts

SnortIT

Тут возник спор с одним админом:

есть ли явные вирусы для *nix систем и есть ли смысл на них ставить антивирусное ПО, и есть ли вообще такое ПО. (именно чтобы лечить от вирусов предназначенных для *nix)

подскажите, кто знает?

ссылки на какую-либо инфу по этой теме приветствую!

по гуглу находиться что-то подобное, но датированное 2001-2003 годом.. а это конечно уже не так актуально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
по гуглу находиться что-то подобное

поищите в гугле, например , например это:

Rootkit Phalanx2

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
spw

Какие-нибудь изменения произошли за это время? Мне кажется, стоит значительно пополнить раздел. Технологии не стоят на месте, инцидентов было много.

____

Почти "Итальянская забастовка". Я добрый, отзывчивый, культурный, все строго по правилам. Прошу обращаться на ВЫ

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
KARyzhkov

5 лет на линуксе сижу, еще ни разу невстречал... а вот виндовые вирусы на флешках встречаю каждый день)))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
5 лет на линуксе сижу, еще ни разу невстречал... а вот виндовые вирусы на флешках встречаю каждый день)))

Я на своей домашней Windows машине те же 5 лет не встречал зловредов.

Так что это ни о чём не говорит.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

недавно встретил "зловред под iOS". дело было так: попросили поковыряться с айпадом и пояснить вообще как с ним работать (лазать по инету, читать книги, слушать музыку и фоткать). В процессе демонстрации пользования браузером (для примера мы искали какой-то рецепт пирога) браузер отобразил инфу о том, что сафари устарел и нуждается в обновлении. все было выполнено в сером фирменном дизайне. юзер ничего не заподозрил и мне пришлось прочитать краткий курс лекций по сетевому мошенничеству... после попытки установить новую версию бежала горизонтальная полосочка установки и потом появлялось поле ввода и просьба ввести свой номер и засабмитить. затем независимо ни от чего отображалось, что обновление установлено.

данный пример наглядно отображает, что под айос нет зловредов и дети и домохозяйки могут его юзать и ни о чем не задумываться...

а еще лучше привязать соответствующую банковскую карточку к акку в магазине приложений и дать айпад ребенку, пускай игрушек покачает... да, там нет вирусов...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
deconf

правильно чел говорит, я также без АВ сижу лет 7 уже, сам программист пишу на С/С++ разные сек тулзы и качаю в интернете много чего. всё зависит от уровня пользователя.

под линуксы и юниксы да и под что угодно вы получите вирус когда вам его посадят специально для вас.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
недавно встретил "зловред под iOS". дело было так: попросили поковыряться с айпадом и пояснить вообще как с ним работать (лазать по инету, читать книги, слушать музыку и фоткать). В процессе демонстрации пользования браузером (для примера мы искали какой-то рецепт пирога) браузер отобразил инфу о том, что сафари устарел и нуждается в обновлении. все было выполнено в сером фирменном дизайне. юзер ничего не заподозрил и мне пришлось прочитать краткий курс лекций по сетевому мошенничеству... после попытки установить новую версию бежала горизонтальная полосочка установки и потом появлялось поле ввода и просьба ввести свой номер и засабмитить. затем независимо ни от чего отображалось, что обновление установлено.

данный пример наглядно отображает, что под айос нет зловредов и дети и домохозяйки могут его юзать и ни о чем не задумываться...

а еще лучше привязать соответствующую банковскую карточку к акку в магазине приложений и дать айпад ребенку, пускай игрушек покачает... да, там нет вирусов...

Обыкновенная соц.инженерия (поле ввода и просьба ввести свой номер и засабмитить), при чем тут зловред под iOS? :facepalm: При всем желании юзера ничего на айфон/айпад не установиться, просто потому что все ПО может установиться только из App Store, ну если только нет джейбрейка, ну а при джеле добавляется Cydia (работает как агрегатор хранилищ, и поставляет ПО с нескольких доверенных источников ПО, так как источники ПО Apple не проверяются, т.е. не проходят через App Store, то теоретически оттуда можно получить зловреда ). :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Пришел, высказал свое экспертное мнение, ага. Не заметив, что автор сообщения до тебя это уже написал, просто поставив кавычки. И все его поняли отлично, кроме "эксперта" айОС.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

ну как бы да :) там есть кавычки... суть моего сообщения в том, что бездумное использование даже суперзащищенной ОС приведет к обогащению хацкеров, несмотря на отсутствие зловредов:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Пришел, высказал свое экспертное мнение, ага. Не заметив, что автор сообщения до тебя это уже написал, просто поставив кавычки. И все его поняли отлично, кроме "эксперта" айОС.

Больше для тех которые спрашивают, спасателей галактики, когда будет антивирус под iOS :rolleyes:

Евгений Касперский в интервью The Register заявил, что он "немного разочарован" тем фактом, что Apple не позволяет появиться на платформе iOS антивирусам сторонних производителей, так как появление вредоносных кодов - это не более чем вопрос времени.

"Как секьюрити-компания мы не имеем возможности создать настоящее решение для защиты конечного устройства на iOS. Для Apple это катастрофа", - полагает он. :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Слабая попытка выкрутиться из положения. Незачет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • YuriiGabform
      Приветствуем вас! Давайте вместе достигнем новых высот. Готовы обсудить детали?


      Это сообщение попало к вам, а что, если такие же предложения о вашем бизнесе увидят тысячи? Воспользуйтесь нашими рассылками и дайте вашему бизнесу шанс на успех!


      Благодарим за интерес к нашему предложению. Мы уверены, что наше сотрудничество станет успешным для обеих сторон. Приглашаем вас посетить наш сайт и передать нашу информацию вашему руководителю. Удачи в бизнесе и успехов!

      Контактируйте: Сайт: http://formsait.tilda.ws Почта: marketing.trafik@mail.ru

      Расширьте базу клиентов без лишних затрат! Попробуйте нашу рассылку уже сегодня.
    • demkd
      ---------------------------------------------------------
       4.15.6
      ---------------------------------------------------------
       o Исправлена ошибка из-за которой автоматически не замораживались потоки внедренные в uVS,
         если их код НЕ принадлежал одной из загруженных DLL.

       o Добавлена поддержка английского интерфейса при запуске под Win2k.

       
    • demkd
      Иногда спрашивают, как загрузиться в командную строку без диска, я постоянно забывают дополнить Общий FAQ.
      И вот наконец-то я про это вспомнил:
      Q: Как запустить uVS с командной строки Windows без использования загрузочного диска/флешки для работы с НЕактивной системой.
         (!) Для текущей версии uVS работа с командной строки доступна только для 32-х битных систем. (что бы работало в x64 системах, нужно делать uVS x64 и это запланировано).
         1. Если у вас Windows 8 и старше, то запустите start.exe и нажмите кнопку "Перезагрузить систему в меню дополнительных параметров загрузки".
         2. Далее в меню "Поиск и устранение неисправностей->Дополнительные параметры->Командная строка"
         3. Выберите админскую учетную запись и введите для нее пароль.
         4. Запустите start.exe из каталога uVS с командной строки.
            (!) Обычно система расположена на диске D.
                Например: uVS лежит в каталоге С:\uvs (в командной строке это будет D:\uvs)
                Для запуска uVS необходимо последовательно набрать 3 команды, завершая каждую нажатием клавиши Enter.
                1. d:
                2. cd d:\uvs
                3. start.exe
         5. Выбрать каталог Windows (обычно D:\Windows).
         Если у вас Windows 7 и младше, то в меню вы можете попасть только нажав F8 при перезагрузке системы
         (!) Использовать msconfig для этого не рекомендуется, система может не загрузиться после его использования.
         Для младших систем доступен только безопасный режим с поддержкой командной строки, т.е. система будет активна.
       
    • demkd
      ---------------------------------------------------------
       4.15.5
      ---------------------------------------------------------
       o Обновлена функция трансляции переменных окружения USERPROFILE, HOMEPATH, LOCALAPPDATA, APPDATA.
         Значения этих переменных теперь зависят от того где физически находится lnk файл.
         Теперь с разбором lnk файлов будет меньше проблем, но я все же рекомендую удалять ссылки
         на отсутствующие объекты только под текущем пользователем.

       o Исправлена функция разбора путей не содержащих букву диска.

       o Исправлена функция разбора аргументов rundll32.

       o Обновлен start.exe.
         o Обновлен интерфейс.
         o Изменена кнопка по умолчанию, теперь это "запуск под текущим пользователем".
         o Исправлена ошибка: при определенных параметрах повторный запуск uVS в режиме "до запуска эксплорера" был невозможен.
         
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.13.
×