Компьютерная безопасность

Тут в сообщениях зашел разговор о вирусах. Пару лет назад, после того, как у меня была уничтожена многолетняя база данных, я этой проблемой заинтересовался серьезно. Сейчас считаю себя в ней на уровне "носорога" ближе к уровню профи. Готов поделиться своим опытом борьбы с вирусами со всеми, кто в этом заинтересован. Задавайте любые вопросы.

_________________

Ну, и как Вы с ними боретесь?

Лично я установил хороший лицензионный антивирусник. Благодаря наличию лицензии я круглосуточно могу по телефону и Е-майлу получать необходимые консультации. Но суть не в том. За последние несколько лет мой компьютер пережил несколько очень серьезных заражений. Я после этого занялся этой проблемой серьезно. Сейчас я считаю, что неплохо разбираюсь в вирусах и антивирусниках, и поэтому готов ответить в меру своих знаний на любые конкретные вопросы.

_________________

Спасибо за предложение

Вопросов, к сожалению, у нас пока нет, но мы будем иметь в виду эту тему, если они появятся...

Новость с сайта 3д ньюс.... в тему вирусов. Действительно пару лет назад было бы просто смешно прочитать такое....

"Еще несколько лет назад, даже мысль о том, что компьютерным вирусом можно заразиться просто посмотрев картинку в формате jpg, показалась бы смешной. Но во времена Microsoft возможно все. По заявлению компании, очередная дыра кроется в алгоритме вывода изображений. Это означает, что специально «скроенное» изображение вполне может стать путем для проникновения компьютерного вируса.

Проблема упомянутого алгоритма заключается в ошибке переполнения буфера. Ошибка приводит к тому, что избыточная часть данных может попасть в незащищенную область памяти. Умелый программист вполне может ее использовать для выполнения своего собственного кода, предоставляющего ему контроль над поверженной машиной."

Вот так... средства защиты всегда будут отставать от средств атаки и противостояние их бесконечно.

Ну, а зачем нам бороться с вирусами, шпионами и т.п.? Оставим это святой троице:

Ad-Aware + OutPost + Dr.Web = Забудь о вирусах, троянцах и червях, их больше нет!

Или любому другому аналогичному трио, при условии, конечно, постояного обновления reff-файлой, антивирусных баз и версий вообще.

Кстати, в SP2 для XP уже отныне встроен более-менее дееспособный файрвол, из-за которого уже сейчас сотни пользователей стали решать проблемы какому же приложению и какие же порты открыть

А в ближайшем будущем Microsoft планирует встроить в ОС и сам антивирь. Т.ч. теперь, хочешь-не-хочешь, но ты обязан будешь в это вникать. Вся эта бадяга сгруппирована в так называемый "Центр безопастности". Благо, что как я понял, новые версии ПО должны будут встроится в этот ценр без проблем, отключив за собой стандартные службы, например OutPost v2.5 уже это делает, и ZoneAlarm уже встраивается без проблем (версии 5.1 и выше). Вот так это примерно выглядет на рисунке:
http://www.zonelabs.com/store/content/company/products/xpInfoCenter/faq.jsp#6
и тоже самое, я думаю, будет относиться и к популярным антивирусам.

Согласен. Но сейчас SP2 доступен далеко не всем. Лицензионная версия его находится на сайте Майкрософта и весит 75 тонн. Попробуй скачай. У меня это около часа заняло! Пиратские версии - ненадежны, так же, как и пиратские копии систем и антивирусников.

_________________

Размер обновлений зависит только от того, какие обновления у тебя уже установлены. Тот же самый SP2 когда я его выкачивал "весил" 75 тонн, а когда я его выкачивал для брата, он весил уже более 110 тонн. Это индивидуально для каждого компа и определяется автоматически. Тебе пришлось 272 тонны скачать (тоже весело!)
Но, у меня есть определенное недоверие к антивируснику, который будет встраиваться в винд стандартно. Причина здесь проста. Я говорил в Москве с программистами нашей фирмы насчет антивиров. Они сказали так: "Западные проги лучше не брать вообще. (я советовался по поводу Нортон Антивирус). Обновления к ним для вирусов, которые пишуться в России несколько запаздывают. На наших антивирах - наоборот запаздывают обновления для вирусов, написанных на Западе." Поэтому выбор антивирусника должен определяться тем, где ты в основном лазишь в инете. Ежели на русских или снговских сайтах, то лучше русский антивир (ИМХО: DrWeb). Если на западных - то западный.
А файрволл он от вируса не спасет. Он только блокирует несанкционированную работу вирусов. Например: у меня стоит блокировка всплывающих окон. Но для некоторых сайтов сделаны исключения в настройках. Если комп будет заражен каким-нить вирусом, который будет работать на всплывающих окнах, то при посещений этих сайтов вирус будет делать свое черное дело.

_________________

Оутпост...сервиспак...блин...
Купить лицензионный антивирь типа круто?
У меня его нет, я просто лезу на www.antivirus.com и читаю инфу, а потом ручками выковыриваю всякую гадость которая могет просочится на мой комп и всё :с)))
И прекрасно обхожусь без Др.Веба, Касперского и иже с ними
А на счёт того что "не брать западные антивири" так вот скажу я вам как сисадмин - такая штука как "TREND MICRO" делает по всем параметрам наши отечественные поделки, обновления там делаются очень оперативно, кроме того щас нет разницы по каким сайтам лазишь, вирусы стали интернациональны :с)))

_________________
Приучен комсомолом и судьбой
Застёгивать бюстгальтер за собой...

(с) Вишневский

2ЗАГ!
Я не знаю, как ты сможешь выковырнуть вручную всю гадость из компа, ежели она пропишется в екзешном файле. Так же авторитетно заявляю, что на www.antivirus.com не все вирусы описаны, даже относительно давние. Вылечить их только антивирусником можно.
Вирусы то сейчас интернациональны, я согласен. Но, так уж было, есть и будет. Если вирус написан в России или на Украине, то он пойдет сперва по своим, национальным сайтам, а потом переползет на другие. И первыми обнаруживают их, как правило, свои местные. И, естественно они первыми начинают искать против них лекарства. Поэтому в большинстве случаев свое оказывается быстрее и эффективнее. Буквально в прошедшие выходные у меня DrWeb около 40 раз сработал. Но система чистой осталась.

_________________

Хех...если вирус в exe-шнике то надо удалять этот exe-шник и всё :с)) А ручками вычищаются хвосты от вирусов в реестре и гасятся процесы идущие в системе
А что-бы вирусы не ловить надо не качать себе всякую муру с инета :с))

_________________
Приучен комсомолом и судьбой
Застёгивать бюстгальтер за собой...

(с) Вишневский

ZaG, во-во
согласен полностью...

_________________
Я наблюдаю. Администратор.
Блочно модульные котельные, ремонт котлов Универсал, котельное оборудование с доставкой по России

Не согласен ни с админом ни с ЗаГом. Да, ежели екзешник просто потом восстановить, то его лучше удалить. А вот ежели этот екзешник находится в лицензионной программе и имеет ограниченное количество установок? Как тогда? А у меня такие есть. Если возможно вылечить файл, то его надо лечить. Удаление - только в крайнем случае!
А насчет скачивания ерунды - полностью согласен. Тут у нс разногласий нет!

я соглесен с ЗАГом по поводу того,что хрень всякую качать не надо. вот!

_________________
Я наблюдаю. Администратор.
Блочно модульные котельные, ремонт котлов Универсал, котельное оборудование с доставкой по России

Доброго времени суток уважаемые!

По поводу сорок раз - это конечно круто, а не подскажешь с чего это такая вирусная, хм-м.., точнее антивирусная активность, или куда то слазил, если да кинь ссылочку можно в личку.
По поводу антивирей, зачем обычному юзеру, без замороченных задач на компе крутой антивирь или файерволл? Достаточно последнего (ИМХО) каспера с постоянным обновлением расширенных баз, и проблем не будет... опять же если шила в одном месте нету, которое подмывает скачать очередной новый скринсейвер и т.д. По поводу файерволов нормальный файервол, он на то и файервол, что бы всяку заразу не пущать.... взять тот же продукт от чек пойнта, при правильной настройке и не слишком частом шатании по порносайтам проблем вообще не будет, никакую заразу и на километр не подпустит, если еще и оборудование стоит например от циски, тогда это просто отличный тандем.
По поводу встроенной защиты в хрюшку, посмотрим но ИМХО правильной дорогой пошли товарищи, может пока что-то и не заработает... но все идет к тому что бы ось была максимально функциональной и полностью защищенной со всех сторон.

Вот так.
Успехов и привет.

2Zag: у тренд микро несколько иная специализация..... чем у того же персонального каспера или доктора..... а по поводу того что он удерживает лидерство по объемам продаж на рынке антивирусов для шлюзов, почтовых и файловых серверов, то да в подтверждение слов вот http://www.apl.ru/media/2004/pr083104a.htm......

Вот так.

Alvari, я много раз попадал на взломаные сайты. Заходишь на сайт солидной серьезной фирмы, щелкаешь там на ссылке, например, "Прайс", а оттуда порнуха окон на 10 вываливается, и закрыть ее очень трудно. закрытие одного окна приводит к открытию еще нескольких. При этом антивирусник орет благим матом, какой именно сайт заразу сеет не поймешь. Порносайты заражены 100%. Но при этом они стали еще и на других сайтах вот таким образом ссылочки ломать.
Процентов на 50 заражены сайты с рефератами. У меня дети учатся и мне иногда приходится искать им иатериал. Попадал, но почти всегда проносило.
Насчет антивирусника я скажу так: у меня стояли в разное время 3 типа: ДрВеб, Каспер и Нортон. Самый лучший из них - Нортон. Он лучше тем, что намного четче и быстрее реагирует на вирусы. Он не дает вирусу ваще проникнуть в комп. ДрВеб реагирует только на вирусы, которые уже проникли в комп, и начинают свою деятельность. Каспер - может ни на что не реагировать.
Пример: Я пользовался несколько лет лицензионным ДрВеб. Проблем с вирусами почти не было, а ежели и были, то они очень быстро решались. Потом решил поискать альтернативу (халява на Веб кончилась). Попробовал Нортон - и увидел, что он реагирует с некоторым опозданием, т.к. обновление он получает поздновато. Поставил и поюзал полгода Каспера (лицензия). Тут ваще беспредел полнейший. Чую, ну не так комп работает и все. Я тогда г-на Каспера пинком под зад, и покупаю лицензию на Веб. После проверки вновь установленным Вебом у меня было обнаружено несколько типов вирусов в нескольких десятках файлах. Сейчас Вебом пользуюсь. Были проблемы. Были попытки заражения, но они успешно устранялись. Поэтому я считаю что для нас самым доступным и надежным является Веб.

_________________

2Sem: ну это это похоже на споры типа какой процессор лучше или же какой осью пользоваться..... на вкус и цвет товарища нет, и у каждого здесь свое ХО. Если вы привыкли и довольны работой, наздоровье.... но просто из опыта работы скажу что одного файервола или одного антивиря все таки не достаточно, согласен с Анаттой, для более менее спокойно работы нужна пока сцепка антивирь+файерволл+адавар+правильно натсроенная ось и оборудование, но каждый в общем сам делает выбор, либо сохранность информации, либо возможные проблемы, часто на собственном горьком опыте.

	Подсчет с 25.08.2003		Интернет ресурс города Борисоглебск. Поддержка сайта: Колпаков Никита Сообщения на форуме размещены пользователями сайта, и владелец сайта не несёт ответственности за их содержание. Портал работает с 1 мая 2003 года. Открытие страницы: 0,170 секунды