Отправляет email-рассылки с помощью сервиса Sendsay

Информационные технологии для незрячих и слабовидящих

Подписаться Бесплатный дискуссионный лист Подписчиков 1.804
←   Июнь 2007   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


За последние 60 дней 469 выпусков (несколько раз в день)


Сайт листа: http://www.tiflocomp.ru
Открыт: 22-01-2004
Пре-модерация: Нет
Адрес для писем в лист: industry.comp.tiflocomp-list@subscribe.ru

Модератор
Vladimir Dovydenkov

Статистика

1.804 подписчиков
-1 за неделю

[TC] антивирус: ставить или нет (ex интересные результаты поиска в гугле)

Приветствую!

yuniks пишет:

К сожалению, из головы пароль всё равно вводится в компьютер.
Троян-keylogger перехватывает ввод с клавиатуры и снова же данные
используются по назначению, но уже совсем другим пользователем.

Я не знаю, что курят в майкрософте, но на светлую голову такой способ
защиты нельзя придумать:
исходящий трафик разрешён любому приложению. Только если идёт попытка
входящего соединения, пользователя спрашивают, следует ли его разрешить.
Т.е. троян отправил собранные данные, а файрвол не сработал вовсе. На
секлабе была опубликована статья, в которой "эксперт" иностранный
оправдывал такое действие тем, что неопытный пользователь "всё равно
нажмёт "да" на любой вопрос". Вобщем почитайте, настроение поднимете и
вдоволь посмеётесь. Хотя вроде статью убрали или задвинули в архив. Ибо
негоже приличному сайту публиковать такой бред.

Качественные трояны для рассылки спама содержат собственный smtp сервер.
Им не требуется связываться с бесплатными почтовыми серверами.

найдёте в

Ну знаний тоже надо немало. Пример: троян не отображается в процессах,
тело прячет среди тысяч и тысяч исполнимых файлов на вичестере. Как мы
будем его разыскивать?

В windows трассировать прерывания не нужно, если исследуемый код не
работает на уровне ядра. А троянам это обычно и не нужно.
Хороший отладчик называется olly, пользуйтесь на здоровье. Вопрос только
в том, для чего тратить время и силы на то, что сделает антивирус
автоматически? Притом существенно качественнее.

Ответить  
Serg
Thu, 21 Jun 2007 02:47:59 +0400 (#674498)

 

Ответы:

Здравствуйте, Сергей.

-----------------------*- Original Message -*>> пользуйтесь брандмауэрами, хотябы

Каким файерволом вы пользуетесь?

-----------------------*- Original Message -*S> для чего тратить время и силы на то, что сделает антивирус

Тот же вопрос: каким вы пользуетесь антивирусником?

Ответить   Vladimir Dovydenkov Thu, 21 Jun 2007 12:47:01 +0400 (#674590)

 

Приветствую!

Vladimir Dovydenkov пишет:

Первый из них это файрвол на сервере, у меня есть доступ к его
настройкам. Второй - outpost первой версии для контроля попыток
исходящих соединений. Ну и для вырезки баннеров, что быстрей забавно,
чем полезно.

Я выбрал dr. web. Примерно за 10 лет, которые пользуюсь антивирусом, он
ни разу меня не подвёл. Нельзя быть лучшим по всем параметрам на
протяжении длительного времени, но можно не иметь ярко выраженных
недостатков.

--
With best regards, Serg
E-mail: std.se***@g*****.com

No music playing.

Ответить  
Serg
Thu, 21 Jun 2007 14:21:18 +0400 (#674604)

 

Доброго времени суток!

Original Message From: "Serg" <std_se***@k*****.ru>

Я вот уже несколько месяцев пользуюсь Касперским Интернет Секьюрити (kis).
В нём и антивирус, и фаервол, и вырезатель банеров с рекламой.

Хотелось бы всё-таки услышать конкретные "за" и "против" по поводу использования
Доктора и kis.

Хочу сказать, что на процессоре intel pentium m 1.6 гГц и оперативкой в 512 работа
kis не ощущается. Пользуюсь mymouse.

Просто зачем ставить несколько программ, если есть одна, включающая в себя все
эти функции?
Я могу быть не прав, но хотелось бы услышать аргументированное мнение, основанное
на работе с софтом, а не на эмоциях, мол, одно лучше другого, потому что я не
признаю такого-то разработчика.

С уважением, Матроскин г. Новосибирск.
mailto:matroskin_mosc***@m*****.ru ICQ: 495224138
mobil. tel.: +7 (913) 458 1228 http://matroskinshouse.mostinfo.ru
Добро пожаловать! - http://www.tiflocomp.ru/chat/

Ответить  
"matroskin"
Thu, 21 Jun 2007 20:12:13 +0400 (#674673)

 

Привет Матроскин и Industry!

это признанные корифеи.
Касперский после версии 4.5 больше недоставляет проблем. я одно время держал
вообще Касперского 6
вместе с AntiVir PersonalEdition Classic
и они нормально работали совместно.
но да ладно к делу.
у Касперского очень сильно развита защита именно от нехороших действий.
попробуй влезь на комп при этом антивирусе - совершенно бесполезно.
он недаёт производить действия, которые могут привести к заражению.
да плюс огромная антивирусная база
такой мало кто может похвастаться.
он конечно невездесущь, но незря на серверах пентагона после многочисленных атак
установили систему защиты от российской правительственной лаборатории защиты
информации.
представьте себе картинку: наш призидент просит у цру прислатьему группу телохранителей,
по причине, что свои постоянно пропускают атаки терористов.
такое возможно только если у призидента как у кошки 9 жизней, так как хватит
одной успешной атаки терористов и больше он непопросит ничего ни у кого.
а пентагон попросил.
разве это не оценка продуктам касперского.

др. вэб.
лаборатория проффесора Данилова.
откололась в своё время от Касперского.
тоже крутые ребята.
сила Др. вэб в немного другом.
во-первых предельное внимание к особенно опасным вирусам.
а во-вторых
очень серьёзный подход к разархивированию файлов.
я как-то читал исследования о паковке вирусов.
так вот большинство антивирусов на тот момент плохо могли распознать вирусов
в архивах.
пакуешь пару раз винраром вируса и всё в порядке.
др. вэб несколько лет назад был лидером в этом направлении.
у касперского это в последних версиях тоже очень на высоком уровне.
теперь о часто упоминаемом в рассылке авасте.
у него есть тоже сильные стороны.
почта и черви.
но прочее просто удручает.
я пару лет собираю заражённые файлы.
просто интересно тестить антивирусы.
и вот результаты :
в архиве 37 файлов.
AntiVir PersonalEdition Classic
находит 33 вируса и вредоносных по
Касперский версии 6
25
др. вэб версию точно непомню
17
Mc afi версию тоже непомню
15
аваст версия не самая новая но обновлённый через нет
5
вот и судите...
причём интернет вирусы, точнее переадресаторы на порно сайты пропускали все кроме
AntiVir PersonalEdition Classic
при этом антивирусе все эти попытки пресекались.
моё личное мнение, оно конечно не бесспорно,
из того что я пользовал только касперский и AntiVir PersonalEdition
достойны внимания как полифаги.
и касперский начиная с версии наверное даже 5
в добавок к широким возможностям по количеству вылавливаемых вирусов, ещё и очень
умный антивирус.
вывод:
кто-то из двух постоянно на страже .
и 3-4 в правом клике для того чтобы пройтись пару раз в месяц по всему компу.
и в итоге: я переставляю виндовс
только при смене железа.
ещё один совет: покрепче двери, всмысле закрывать по возможности все дырки в
винде.
ну у тех кто читает это письмо такая возможность есть у всех.
господа, неленитесь обновлять виндовс,
тогда и антивирусам будет полегче.

есть без сомнения ещё антивирусы которых я не часто видел в работе, например
нортоновское семейство, но они нелюбят соседей.
только нортон и всё.
просто однажды кого-то из их семейства заметили за интересным делом.
он просто переделал винду хорошенько под себя.
вплоть до загрузочных секторов.
это кончилось печально, при попытке ресайса раздела просто потеряли информацию.
но без сомнения это тоже сильный антивирус.
а про ручное удаление вирусов много можно сказать, ну например я тоже частенько
у друзей и родственников удаляю в ручную один вирус называется Winampa.exe
можно конечно и просто Winamp.exe.
но как вы поняли это шутка.
просто вручную можно только следить за автозагрузкой и немного за памятью.
остальное должны делать проффесионалы.
С уважением
Виктор Горелов
music8***@r*****.ru

Ответить  
"music888"
Thu, 21 Jun 2007 22:15:26 +0400 (#674743)

 

Приветствую!

matroskin пишет:

Думаю нет такого факта, который однозначно покажет: "этот антивирус -
лучший!". Оба они представлены на мировом рынке, оба очень популярны,
значит (в текущем своём состоянии) довольно близки.
У веба никогда не было ярко выраженных недостатков. Об этом я уже писал.
Это является некоторой гарантией, что не будет и в будущем. Потому я
выбрал веба.

все

Если вас устраивают все программы в этой упаковке, то незачем. Однако,
практика показывает, каждая программа из комплекта "всё в одном" не
дотягивает до качества лидеров, выпускаемых по отдельности.
Да и вообще...симбиоз системного блока, кофеварки и пылесоса это
маркетинговый ход, а не реально полезная вещь.

Ответить  
Serg
Fri, 22 Jun 2007 02:08:23 +0400 (#674758)

 

Доброго времени суток!

Original Message From: "Serg" <std_se***@k*****.ru>

Ну, по поводу представленного вами симбиоза я соглашусь. Однако за месяцы использования
KIS я могу сказать, что тут немного иная ситуация. Возможно антиспам тут и лишний,
но это на мой взгляд, однако всё остальное очень органично дополняет друг друга.

Например, как тут упомяналось о Jaws, который встраивается в процессы, при настройке
KIS на отлов всевозможных вредоносных программ сразу же блокирует Jaws, говоря,
что программа такая-то, процесс такой-то передаёт куда-то там сведенья с вашей
клавиатуры... или что-то в этом роде. Ни один продукт, которым я пользовался,
правда их было и не так много, не отлавливал Jaws как вредоносный софт. :)

С уважением, Матроскин г. Новосибирск.
mailto:matroskin_mosc***@m*****.ru ICQ: 495224138
mobil. tel.: +7 (913) 458 1228 http://matroskinshouse.mostinfo.ru
Добро пожаловать! - http://www.tiflocomp.ru/chat/

Ответить  
"matroskin"
Fri, 22 Jun 2007 03:22:48 +0400 (#674771)

 

Приветствую рассылку и Алексея!
Не вдаваясь в анализ рейтингов и теорию защиты, хочу сообщить о, по моему мнению,
не плохом тандеме:
Doctor Web 4.33 и Ad-aware 1.06.
По результатам годичной эксплуатации - Doctor успокоился от тревог по проникновению
(наверное, Ad-aware блокировал дырки).
Ad-aware? у меня, включен в режиме Auto - поэтому, делает свое дело молча. И,
это хорошо. Как то, один из наших грамотных юзеров, сообщал в рассылку свое кредо,
что: можно молоток (которым забивают гвозди) всю жизнь лакировать (чтобы инструмент
был хороший), а, можно молоток использовать по назначению: читай - посещать Интернет
и, там, в Интернете, работать с интересующей информацией.
*
Вывод:
из известных антивирусников, надо устанавливать один из тех, предположим пяти
штук, которые находятся в первых рядах рейтинга, регулярно обновлять базы и использовать
компьютер по прямому назначению.

С уважением, Виктор, Краснодар.
***

Ответить  
Виктор Лавриненко
Fri, 22 Jun 2007 17:55:46 +0400 (#674973)

 

Здравствуйте, Сергей.

-----------------------*- Original Message -*S> Второй - outpost первой версии для контроля попыток

Я как-то скачал программку тестер файерволов.
Она занималась тем, что пыталась скачать свою страничку из инета и отобразить
в своем окошке.
Так вот, из шести тестов Outpost отреагировал, кажется, только на
два. В остальных четырех случаях страничка успешно загружалась и
отображалась.

Там были подробно описаны эти тесты, но я, откровенно говоря, не
вникал в тонкости.
Ну, в частности, этот тестер пытался шифроваться под Internet
Explorer и Outpost благополучно вёлся на эту маскировку.

Правда Outpost я почти никак не настраивал. Т.е. включил режим
тренировки (или как он там у него называется) и больше ничего нигде не
менял. Может в этом причина?

Ответить   Vladimir Dovydenkov Fri, 22 Jun 2007 00:46:23 +0400 (#674746)

 

Приветствую!

Vladimir Dovydenkov пишет:

Существует такой приём. Внедрение в чужёй процесс. Только у последних
аутпостов дела с обнаружением таких попыток поправились. Однако:
1. некоторые программы (в т.ч. джоз) используют подобный приём для
мирных целей, но аутпост в пацифизм не верит и всячески возмущается. Это
неудобно в работе.
2. Предположим, что я запустил троян у себя на компьютере (вероятность
крайне мала), антивирус такого ещё не знает (вероятность также мала),
троян обладает функцией внедрения в чужие процессы (таких троянов
очень-очень мало) и обходит мой аутпост. Также он обходит серверный
файрвол. Перемножив, получаем исчезающе малую вероятность. На такой риск
я позволяю себе идти. До тех пор, пока не найду приемлимой альтернативы
первому аутпосту.

Да нет, лучший режим для меняющихся данных, что актуально для домашних
компьютеров.

Ответить  
Serg
Fri, 22 Jun 2007 02:28:21 +0400 (#674760)

 

здравствуйте уважаемые подписчики!
здравствуйте Владимир!

Original Message >

а чем вы пользуетесь сейчас?

Ответить  
"Allhp"
Fri, 22 Jun 2007 12:25:00 +0900 (#674793)