«Доктор Веб» выпустил первый отечественный антивирус для Mac OS X - Страница 2 - Dr.Web - антивирусная защита для дома и офиса - Форумы Anti-Malware.ru Перейти к содержанию
kvit

«Доктор Веб» выпустил первый отечественный антивирус для Mac OS X

Recommended Posts

Андрей-001
Странно, что Вы этого не помните.
Не "не помнит", а не знает

Ну да, я же их (базы, антивирусы) не собирал. :)

Я же пользователь и нахожусь между вирусами и антивирусами, не принимая ничьей стороны.

Не фанатею ни от тех, ни от других. Странно, что Вы тоже этого не помните. :)

Злом для меня являются не сами вирусы, а то, что направлено против меня как пользователя. Иногда это может даже антивирус, вызывающий нехилые тормоза в системе из-за кривых баз или вызвавший стойкое зависание системы, из-за чего потребовался брутальный ребут с последущей потерей части важных данных.

Но у меня достаточно опыта, чтобы поддерживать систему в чистоте и без антивируса, или при желании восстановить все или почти все потерянные данные.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Повторяю общий вопрос

Существуют ли универсальные вирусы, (зло)действующие на Mac и на Windows одинаково?

Если Нет, то зачем тогда Dr.Web или какому-то иному вендору делать общие базы для несовместимых систем, а потом обновлять-обновлять их за счёт Пользователя, который покупает защиту для используемой им системы.

Если Да, то тогда технология "сую всё сюда" вполне оправдана. Но тогда поделитесь с форумчанами оффлайн или онлайн информацией.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel PV
Повторяю общий вопрос

Существуют ли универсальные вирусы, (зло)действующие на Mac и на Windows одинаково?

Если Нет, то зачем тогда Dr.Web или какому-то иному вендору делать общие базы для несовместимых систем, а потом обновлять-обновлять их за счёт Пользователя, который покупает защиту для используемой им системы.

Если Да, то тогда технология "сую всё сюда" вполне оправдана. Но тогда поделитесь с форумчанами оффлайн или онлайн информацией.

http://forum.drweb.com/index.php?showtopic=281074

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Ну да, я же их (базы, антивирусы) не собирал. :)

Какая связь между сбором семплов, утверждением "Так на вирустотале же стоит Dr.Web для Windows, а не для Macintosh. smile.gif" (с) и выборочностью детекта?

Я Вам наглядно продемонстрировал, что Win32-сканер детектирует вредоносные программы для Mac.

Я же пользователь и нахожусь между вирусами и антивирусами, не принимая ничьей стороны.

Не фанатею ни от тех, ни от других. Странно, что Вы тоже этого не помните. :)

Стоп-стоп-стоп. У Вас в профиле написано: "Anti-malware и их использование. Антивирусное лечение и безопасность. ", "Ранее пользовался почти всеми известными и малоизвестными антивирусами и anti-malware." -- а это уже предполагает, что "съехать" на то, что "Я же пользователь" не получится.

Повторяю общий вопрос

Существуют ли универсальные вирусы, (зло)действующие на Mac и на Windows одинаково?

Не слышал о таких.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Я Вам наглядно продемонстрировал, что Win32-сканер детектирует вредоносные программы для Mac.

Существуют ли универсальные вирусы...? ...Не слышал о таких.

K_Mikhail

Я и не сомневался. А вспомните как на вирустотале д-о-о-олго была версия 4.44.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Pavel PV

Всё открылось.

Получается, коль есть одинаковые программы и сервисы для разных ОС, так и общие универсальные вирусы будут.

Тогда вендорская технология "сую всё сюда" вполне оправдана. Вопрос снят.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel PV
Pavel PV

Всё открылось.

Получается, коль есть одинаковые программы для разных ОС, так и общие универсальные вирусы будут.

Причём тут программы? Это вредоносное ПО для двух разных платформ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Это вредоносное ПО для двух разных платформ.

Но есть же продукты програмного производства - используемые и на Windows, и на Macintosh, и на Linux - документы, изображения, файлы мультимедия и пр., а также внешние и переносные устройства.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Но есть же продукты програмного производства - используемые и на Windows, и на Macintosh, и на Linux - документы, изображения, файлы мультимедия и пр., а также внешние и переносные устройства.

Для практики -- попробуйте на Windows запустить dmg-файл (маковский формат).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel PV

Но есть же продукты програмного производства - используемые и на Windows, и на Macintosh, и на Linux - документы, изображения, файлы мультимедия и пр., а также внешние и переносные устройства.
Я вижу только один путь: воспользоваться уязвимостью в ПО работающим на Виндоус и Аппле. Например, модифицированный pdf.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Я вижу только один путь... PDF

А как же это из Вашей ссылки:

После запуска ActiveXsetup.dmg стартует файл install.pkg, активирующий Perl-скрипт,

который загружает основной вирус.

Получается, что:

Скрипты тоже работают там и там.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel PV
А как же это из Вашей ссылки:

Скрипты тоже работают там и там.

Андрей, не позорьте мою родину! Ну нельзя же так, не думая, писать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Ну нельзя же так, не думая, писать.

:) Это не я, а там написано http://news.drweb.com/show/?i=376&c=5

После запуска ActiveXsetup.dmg стартует файл install.pkg, активирующий Perl-скрипт, который загружает основной вирус.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Андрей-001

.dmg и .kpg яблочные расширения. Не думаю, что они запускаются на Винде.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
.dmg и .kpg яблочные расширения. Не думаю, что они запускаются на Винде.

Стоп, я не писал запускаются!

Я написал продукты програмного производства - используемые и на Windows, и на Macintosh, и на Linux .

А фотографии и mov-видео с фотоаппарата?

Они то просматриваются и там и там. QuickTime от Apple ни разу не подводил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Они то просматриваются и там и там. QuickTime от Apple ни разу не подводил.

Установочные пакеты и методы внедрения в системе - совсем разные у QuickTime for Apple и QuickTime for MAC.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Установочные пакеты и методы внедрения в системе - совсем разные

Но продукты программного производства - это всего лиш код, который, при желании, может быть изменён так, чтобы быть универсальным зловредом для Win и Mac.

Ведь накопители данных у них одинаковые.

И Интернет един для всех.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

Я не до такой степени знаком с Маком, но полагаю, что зловред для MAC должен будет с собой таскать установщик MacDrive для того, чтобы на Windows хоть что-нибудь творить. :rolleyes:

P.S.: Предлагаю обсуждение этой (не)возможности лучше перенести в раздел неформального общения.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Pavel PV, ссылка только на один вредонос, который можно отнести в базу Мака и Винды. Только ради него как-то станно делать универсальные базы и нагружать маки лишней проверкой.

Вот тут кстати очень правильные комменты от маководом по поводу вашего продукта, очень рекомендую почитать

http://macovod.net/2009/06/drweb-dlya-mac-...chto-i-k-chemu/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин
Pavel PV, ссылка только на один вредонос, который можно отнести в базу Мака и Винды. Только ради него как-то станно делать универсальные базы и нагружать маки лишней проверкой.

Вот тут кстати очень правильные комменты от маководом по поводу вашего продукта, очень рекомендую почитать

http://macovod.net/2009/06/drweb-dlya-mac-...chto-i-k-chemu/

Теперь, еще один вариант (может и последний) – защита от Windows-вирусов, точнее, не так защита Mac OS, как защита других Windows-юзеров. То есть, если вы взяли у кого-то Word- документ с вирусами, то вам может и ничего не будет, но будет крайне неприятно, когда уже ВЫ отправите этот файл почтой (или тоже на флэшке) кому-то другому. Вот здесь по идее и нужен антивирус. Но и здесь тоже свой камень преткновения – ведь есть бесплатный ClamXav, который с данной задачей справляется достаточно хорошо. Соответственно – «зачем платить больше?»

Платить или не платить за то, чтобы твои более глупые или непонятливые друзья были в большей безопасности, когда ты им пересылаешь заражённый файл, а у них нет антивируса или плохой антивирус...этот вопрос пусть каждый решает для себя сам. А ClamXav это дырявое решето:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel PV
Pavel PV, ссылка только на один вредонос, который можно отнести в базу Мака и Винды. Только ради него как-то станно делать универсальные базы и нагружать маки лишней проверкой.

Во-первых, это прецедент, говорящий о росте популярности у вирусописателей платформы Мас. Ни для кого не секрет, что вирусов на Мас мало не из-за супер защищённости платформы, а из-за того, что финансовая отдача от вируса написанного для Windows будет и быстрее и больше. Ввод пароля перед установкой -- настолько примитивная мера защиты, что и обсуждать нечего. Мас-оводы избалованные относительной безопасностью вводят этот пароль не задумываясь. В любой системе слабое звено всегда человек.

Во-вторых, мне интересно, что вы лично, Сергей Ильин, будете говорить о антивирусах под Мас когда ваша компания выпустит аналогичный релиз?

Вот тут кстати очень правильные комменты от маководом по поводу вашего продукта, очень рекомендую почитать

http://macovod.net/2009/06/drweb-dlya-mac-...chto-i-k-chemu/

Сергей Ильин, наша PR-служба работает хорошо. Эту статью я прочитал один из первых. Статья понравилась. По моей части в статье подавляющее число положительных отзывов. А решение о необходимости использовать или нет антивирус под Мас, автор статьи оставляет за читателем.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин
Во-вторых, мне интересно, что вы лично, Сергей Ильин, будете говорить о антивирусах под Мас когда ваша компания выпустит аналогичный релиз?

Сомнительно, чтобы его теперешняя компания взялась выпускать антивирусы для чего бы то ни было.:) Кстати, Сергей, а профильные продукты ваши будут поддерживать маковскую платформу? Маки в окологосударственной среде ряда стран штука популярная.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arakcheev
Во-первых, это прецедент, говорящий о росте популярности у вирусописателей платформы Мас. Ни для кого не секрет, что вирусов на Мас мало не из-за супер защищённости платформы, а из-за того, что финансовая отдача от вируса написанного для Windows будет и быстрее и больше. Ввод пароля перед установкой -- настолько примитивная мера защиты, что и обсуждать нечего. Мас-оводы избалованные относительной безопасностью вводят этот пароль не задумываясь. В любой системе слабое звено всегда человек.

Во-вторых, мне интересно, что вы лично, Сергей Ильин, будете говорить о антивирусах под Мас когда ваша компания выпустит аналогичный релиз?

Будет как всегда "эксклюзив", взять хотя бы KAV Mobile Security - панацея от всех мобильных угроз (название говорю по памяти), особенно, от насущнейшей проблемы - воровства - так там самой первой фичей стояла (возможно и сейчас стоит) функция "Анти-вор", и совсем не важно, что, мееееелким шрифтом, где-то внизу, указано, что для нее требуется активный GPS. :lol:

  • Upvote 5
  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr
В любой системе слабое звено всегда человек.

и в вашей -тоже. Скорость реакции, быстрота добавления, ошибка сигнатур - продолжать?

Кому нужен пиар банкоматного вируса, объявленного вашей компанией через 3 месяца после объявления о нем компанией-производителем? Или спас бы юзеров ориджин? если бы не спас - на фига это? Какие гарантии? Антивирус "as is: - это круто, но не забавляет

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
    • demkd
      ---------------------------------------------------------
       5.0.3
      ---------------------------------------------------------
       o Добавлен новый статус процесса: Критический.
         В старых версиях uVS выгрузка такого процесса приводила к BSOD с кодом: CRITICAL PROCESS DIED.
         Начиная с v5.0.3 такие процессы выгружаются без последствий (если этот процесс не является системным).
         При обнаружении неизвестного процесса с критическим статусом в лог выводится предупреждение и
         файл получается статус "подозрительный".

       o Добавлен новый режим захвата экрана DDAw, который является упрощенным режимом DDAL.
         Отличие от DDAL в том, что передается и отображается лишь содержимое активного окна и
         участки окон высшего уровня перекрывающие это окно (если они есть).
         Данный режим позволяет снизить нагрузку на процессор и канал передачи данных.
         Визуально это выглядит как интеграция окна удаленного приложения в клиентскую систему.
         Для переключения между окнами доступны все горячие клавиши.
         При нажатии Alt+Tab на время удержания клавиши Alt передается весь экран для возможности
         визуального выбора другого окна.
         (!) В этом режиме монитор и рабочий стол выбираются автоматически по расположению активного окна. 
         (!) В этом режиме недоступна эмуляция нажатия Ctrl+Alt+Del.
         (!) В этом режиме недоступно отображение запроса UAC.
         (!) Если нет активного окна то картинка не передается.
         (!) Режим доступен начиная с Windows 8.

       o В окно настройки однократного доступа к удаленному рабочему столу
         добавлен новый флаг "Только для выбранного приложения".
         Если флаг установлен то удаленному пользователю передается лишь содержимое активного  
         окна разрешенного приложения, все остальное он не видит и не может просматривать/управлять 
         окнами других приложений.
         Разрешенным может являться лишь одно приложение. Для выбора приложения необходимо
         активировать любое его окно и нажать горячую клавишу (по умолчанию Alt+Shift+W) указанную в логе uVS.
         Выбор доступен лишь тому кто предоставляет доступ к своему рабочему столу.
         Если удаленному пользователю разрешено управление и он любым способом сменит фокус ввода
         на другое приложение (например нажмет Alt+Tab или закроет приложение) то он немедленно потеряет возможность
         управлять удаленным компьютером до возврата фокуса ввода в окно разрешенного приложения или
         замены разрешенного приложения.

       o Функция запоминания размеров окон для разных мониторов удалена.
         Теперь действуют единые парметры масштабирования.
         Масштабирование стало автоматическим.

       o При подключении к удаленному рабочему столу автоматически определяется активный дисплей
         по окну на переднем плане.

       o В системное меню окна удаленного рабочего стола добавлены пункты:
         o Скрыть/показать элементы управления.
         o Эмулировать нажатие кнопок Ctrl+Alt+Del (кнопка CAD удалена из окна).
       
×