Наверно уже лет пять ничем не пользуюсь. Стоит мелкий антиэксплоит. Все равно сношу систему каждые пол года.
Это не то что давно, а почти изначально не так... Обычно я скромный молчун... Но промолчать при массовом заблуждении не могу. (язык мой - враг мой) Когда-то давно, когда еще не было никаких шаблоно и дримвиверов, я писал сайты и скрипты к ним. Именно писал.. В блокноте. Так вот, для запуска нужны не действия, а события (это тонкая грань, не о том речь). Это намного более широкое понятие. События могут совершаться/наступать "сами", а могут наступать с совершением нами или кодом каких-то действий. Загрузилась страница/картинка - это событие. Оно может служить как отсроченный запуск вредного скрипта/кода. Мышь прошла над банером - это два события - OnMouseOver и Out - это аж две возможности запустить гадость! Клик - тоже событие - помимо стандартного перехода по ссылке можно воткнуть еще попутный вызов скрипта.... И их очень много... для многих элементов. Таким образом, любую страницу можно превратить в минное поле, по которому мышкой лучше не водить. Не говоря уже о самой загрузке страницы. Очень рекомендую хотя бы вскользь ознакомиться, чтобы лучше понимать... http://wm-school.ru/tags/ref_eventattributes.html http://htmlbook.ru/html/attr/event http://html-plus.in.ua/obrabotka-sobytiy-onmouseover-i-onmouseout/ И это я еще молчу про таблицы стилей CSS и комбинирование разных скриптов. И казалось бы, отключить в браузере отработку событий и скриптов и всего делов-то. Но нет - сегодня при таком подходе 90% сайтов превратятся в неформатированный голый текст. Поэтому это всегда балан разумныих и необходимых ограничений. Ограничиваются и пресекаются наиболее популярные и опасные. Я не зря в своем рейтинге отдельным пунктом указал браузер. А ведь еще и в жпг умеют вживлять код... Поэтому сканирование трафика, страниц и фильтрация кода - вполне полезные вещи. Еще имеет смысл работа в безопасном "контейнере". Ладно, поводов и тем для беспокойств я достаточно подкинул. Дальше разбирайтесь сами, насколько это Вам кажется важным.
В том числе заслуга и антивиря. Вижу по сообщениям - не далее как вчера на Debian в кэше Mozilla мой Dr.Web для Linux зловреда обнаружил и удалил, да и лог антивируса смотрю регулярно, если он есть. Кроме этого, все антивири у меня настроены (если это возможно) на первое действие - информирование и нигде и никогда я не выставляю автоматического удаления, поэтому все обнаружения и срабатывания антивиря вижу. ps приходится видеть и ложные срабатывания - издержки безопасности. Так и я же согласен. Речь и шла как раз о том, что чтобы заразиться, то не обязательно нужно что-то скачивать в виде файла.
nauticus, Вашу мысль я хотел поддержать и развернул подробнее. Пожалуй зря я все цитаты в кучу собрал. Извиняюсь, если смутило...
Спасибо вам за это знание и понимание необходимости довести его до форумчан. Не все понимают, что для заражения бывает достаточно только зайти на определённую страницу, даже не предпринимая никаких действий. И все. Зловред на компе. Скачивание зараженного файла тоже имеет место быть, как пишут выше, но сейчас такой способ заражения редок и применяется в основном на ОС смартфонов. Поскольку не все представляют всей опасности зловредов и вирусов, то добавлю: Виды компьютерных угроз - классификация компании «Доктор Веб»: Спойлер: Жмакнуть: Под термином «угроза» в данной классификации следует понимать любое программное средство, косвенно или напрямую способное нанести ущерб компьютеру, сети, информации или правам пользователя (то есть вредоносные и прочие нежелательные программы). В более широком смысле термин «угроза» может означать любую потенциальную опасность для компьютера или сети (то есть ее уязвимость, которая может быть использована для проведения хакерских атак). Все типы программ, описанные ниже, потенциально обладают способностью подвергнуть опасности данные пользователя или их конфиденциальность. Программы, которые не скрывают своего присутствия в системе (например, некоторые программы для рассылки спама или анализаторы трафика), обычно не принято причислять к компьютерным угрозам, хотя при определенных обстоятельствах они также могут нанести вред пользователю. Компьютерные вирусы Данный тип компьютерных угроз характеризуется способностью внедрять свой код в исполняемый код других программ. Такое внедрение называется инфицированием. В большинстве случаев инфицированный файл сам становится носителем вируса, а внедренный код не обязательно полностью соответствует оригиналу. Большая часть вирусов создается для повреждения или уничтожения данных. В компании «Доктор Веб» вирусы делят по типу файлов, которые они инфицируют: •Файловые вирусы инфицируют файлы операционной системы (обычно исполняемые файлы и динамические библиотеки) и активизируются при обращении к инфицированному файлу. •Макро-вирусы инфицируют документы, которые используют программы из пакета Microsoft® Office (и другие программы, которые используют макросы, написанные, например, на языке Visual Basic). Макросы – это встроенные программы, написанные на полноценном языке программирования, которые могут запускаться при определенных условиях (например, в Microsoft® Word макросы могут запускаться при открытии, закрытии или сохранении документа). •Скрипт-вирусы пишутся на языках сценариев (скриптов) и в большинстве случаев инфицируют другие файлы сценариев (например, служебные файлы операционной системы). Они могут инфицировать также другие типы файлов, которые поддерживают исполнение сценариев, пользуясь уязвимыми сценариями в веб-приложениях. •Загрузочные вирусы инфицируют загрузочные сектора дисков и разделов, а также главные загрузочные сектора жестких дисков. Они занимают очень мало памяти и остаются готовыми к выполнению своих функций до тех пор, пока не будет произведена выгрузка, перезагрузка или завершение работы системы. Большинство вирусов обладает определенными защитными механизмами против обнаружения. Методы защиты от обнаружения постоянно улучшаются, поэтому для антивирусных программ разрабатываются новые способы преодоления этой защиты. Вирусы можно разделить по принципу защиты от обнаружения: •Шифрованные вирусы шифруют свой код при каждом новом инфицировании, что затрудняет его обнаружение в файле, памяти или загрузочном секторе. Каждый экземпляр такого вируса содержит только короткий общий фрагмент (процедуру расшифровки), который можно выбрать в качестве сигнатуры. •Полиморфные вирусы используют помимо шифрования кода специальную процедуру расшифровки, изменяющую саму себя в каждом новом экземпляре вируса, что ведет к отсутствию у такого вируса байтовых сигнатур. •Стелс-вирусы (вирусы-невидимки) предпринимают специальные действия для маскировки своей деятельности с целью сокрытия своего присутствия в инфицированных объектах. Такой вирус снимает характеристики объекта перед его инфицированием, а затем передает старые данные при запросе операционной системы или программы, ищущей измененные файлы. Вирусы также можно классифицировать по языку, на котором они написаны (большинство пишутся на языке ассемблера, но имеются также и вирусы, написанные на высокоуровневых языках программирования, языках сценариев и т.д.) и по инфицируемым ими операционным системам. Компьютерные черви В последнее время вредоносные программы типа «компьютерный червь» стали гораздо более распространены, чем вирусы и прочие вредоносные программы. Как и вирусы, такие программы способны создавать свои копии, но при этом они не инфицируют другие объекты. Червь проникает на компьютер из сети (чаще всего как вложение в сообщениях электронной почты или через сеть Интернет) и рассылает свои функциональные копии на другие компьютеры. Для начала распространения черви могут использовать как действия пользователя, так и автоматический режим выбора и атаки компьютера. Черви не обязательно целиком состоят из одного файла (тела червя). У многих червей есть так называемая инфекционная часть (шелл-код), которая загружается в оперативную память компьютера и «догружает» по сети непосредственно само тело червя в виде исполняемого файла. Пока в системе нет тела червя, от него можно избавиться перезагрузкой компьютера (при которой происходит сброс оперативной памяти). Если же в системе оказывается тело червя, то справиться с ним может только антивирус. За счет интенсивного распространения черви способны вывести из строя целые сети, даже если они не несут никакой полезной нагрузки (не наносят прямой вред системе). В компании «Доктор Веб» червей делят по способу (среде) распространения: •Сетевые черви распространяются посредством различных сетевых протоколов и протоколов обмена файлами. •Почтовые черви распространяются посредством почтовых протоколов (POP3, SMTP и т.д.). •Чат-черви распространяются, используя популярные программы для пересылки мгновенных сообщений (ICQ, IM, IRC и т.д.). Троянские программы Этот тип вредоносных программ не способен к саморепликации. Троянские программы подменяют какую-либо из часто запускаемых программ и выполняют ее функции (или имитируют исполнение этих функций), одновременно производя какие-либо вредоносные действия (повреждение и удаление данных, пересылка конфиденциальной информации и т.д.), либо делая возможным несанкционированное использование компьютера злоумышленником, например, для нанесения вреда третьим лицам. Эти программы обладают схожими с вирусом маскировочными и вредоносными функциями и даже могут быть модулем вируса, но, как правило, троянские программы распространяются как отдельные исполняемые файлы (выкладываются на файловых сервера, записываются на носители информации или пересылаются в виде вложений в сообщениях электронной почты), которые запускаются либо самим пользователем, либо определенным процессом системы. Классифицировать троянские программы очень непросто, во-первых, потому что они зачастую распространяются вирусами и червями, во-вторых, вредоносные действия, которые могут выполнять другие типы угроз, принято приписывать только троянским программам. Ниже приведен список некоторых типов троянских программ, которые в компании «Доктор Веб» выделяют в отдельные классы: •Бэкдоры – это троянские программы, которые позволяют получать привилегированный доступ к системе в обход существующего механизма предоставления доступа и защиты. Бэкдоры не инфицируют файлы; они прописывают себя в реестре, модифицируя ключи. •Руткиты предназначены для перехвата системных функций операционной системы с целью сокрытия своего присутствия в системе. Кроме того, руткит может маскировать процессы других программ, различные ключи реестра, папки, файлы. Руткит распространяется как самостоятельная программа или как дополнительный компонент в составе другой вредоносной программы. По принципу своей работы руткиты условно разделяют на две группы: руткиты, работающие в режиме пользователя (перехват функций библиотек пользовательского режима) (User Mode Rootkits – UMR), и руткиты, работающие в режиме ядра (перехват функций на уровне системного ядра, что значительно усложняет обнаружение и обезвреживание) (Kernel Mode Rootkits – KMR). •Клавиатурные перехватчики (кейлоггеры) используются для сбора данных, которые пользователь вводит при помощи клавиатуры. Целью таких действия является кража личной информации (например, сетевых паролей, логинов, номеров банковских карт и т.д.). •Кликеры переопределяют ссылки при нажатии на них и таким образом перенаправляют пользователей на определенные (возможно, вредоносные) сайты. Обычно пользователь перенаправляется с целью увеличения рекламного трафика веб-сайтов или для организации распределенных атак отказа в обслуживании (DDoS-атак). •Прокси-трояны предоставляют злоумышленнику анонимный выход в сеть Интернет через компьютер жертвы. Кроме перечисленных выше, троянские программы могут выполнять и другие вредоносные действия, например, изменять стартовую страницу в веб-браузере или удалять определенные файлы. Однако такие действия могут выполняться и угрозами других типов (например, вирусами и червями). Программы взлома Программы взлома созданы с целью помочь взломщику. Наиболее распространенным видом подобных программ являются сканеры портов, которые позволяют обнаруживать уязвимости в межсетевых экранах (файерволах, брандмауэрах) и других компонентах, обеспечивающих безопасность компьютера. Кроме хакеров, такими инструментами могут пользоваться администраторы для проверки надежности своих сетей. Иногда к программам взлома относят программы, использующие методы социальной инженерии (элементы социотехники). Рекламные программы Чаще всего под этим термином понимают программный код, встроенный в различное бесплатное программное обеспечение, при использовании которого пользователю принудительно показывается реклама. Но иногда такой код может скрытно распространяться посредством других вредоносных программ и демонстрировать рекламу, например в веб-браузерах. Зачастую рекламные программы работают на основании данных, собранных шпионскими программами. Программы-шутки Это тип вредоносных программ, которые, как и рекламные программы, не наносят прямого вреда системе. Чаще всего они генерируют сообщения о несуществующих ошибках и угрожают действиями, которые могут привести к повреждению данных. Их основной функцией является запугивание пользователя, либо навязчивое его раздражение. Программы дозвона Это специальные компьютерные программы, разработанные для сканирования некоего диапазона телефонных номеров для нахождения такого, на который ответит модем. В дальнейшем злоумышленники используют найденные номера для накручивания оплаты за телефон или для незаметного подключения пользователя через модем к дорогостоящим платным телефонным службам. Потенциально опасные программы Эти программы не создавались для нанесения вреда, но в силу своих особенностей могут представлять угрозу для безопасности системы. К таким программам относятся не только те, которые могут случайно повредить или удалить данные, но и те, которые могут использоваться хакерами или другими программами для нанесения вреда системе. К потенциально опасным программам можно отнести различные программы удаленного общения и администрирования, FTP-серверы и т.д. Подозрительные объекты К подозрительным объектам относятся любые потенциальные угрозы, обнаруженные при помощи эвристического анализа. Такие объекты могут являться любым типов компьютерных угроз (возможно, даже неизвестным для специалистов по информационной безопасности), а могут оказаться безопасными в случае ложного срабатывания. Файлы, содержащие подозрительные объекты, рекомендуется помещать в карантин, а также отправлять на анализ специалистам антивирусной лаборатории «Доктор Веб». Источник - справка Антивирус Dr.Web® для Linux: Приложение A
Стоит Symantec Endpoint Protection - как собственно и их продукты с 1995 года в виде Symantec Norton Antivirus - ни разу не было проблем... по сравнению с теми у кого был Касперский и сколько раз он уносил с собой всю систему и я людям переставлял систему и всё ПО. В остальном - ХЗ... я не компьютерный гений... вроде пока нет проблем с вредоносным ПО.
Не удивительно. Очень много лет антивирусные продукты Symantec были лидером продаж во всём мире. Да сами его антивирусные продукты очень хороши. Категорически вас поддерживаю. Ранее всё было именно так. У меня скептизизм к продуктам Касперского начался очень давно, ещё с пятой версии, когда он наглухо вешал самое мощное железо и много лет я им не пользовался. И проблемы, описанные вами, ранее были не редкость. Именно ранее. Но недавно, на удивление для себя, вновь открыл его антивири и стал ими пользоваться. Поэтому на 10-ке у меня и стоит Kaspersky Internet Security. В недавнем тесте AV-Test Kaspersky Internet Security набрал в сумме максимальные 18 баллов. И бесплатный Антивирус Kaspersky Free ну очень хорош. И движок у них один. Так что его, Антивирус Kaspersky Free, тоже рекомендую, особенно для "домохозяек"...
Лет 5 уж пользуюсь AVG, непродолжительное время юзал FREE, потом переполз на лицензию, все устраивает, но старый интерфейс больше нравился.
Перепробовал многое, пришел к выводу, что Касперский лучший. Лет 5 сижу на нем, раньше покупал, сейчас пользую Kaspersky Free.
Вот уже как лет пять пользуюсь Kaspersky Internet Security. Периодически покупаю ключ на год. Систему не грузит. Забыл когда в последний раз заражался компьютер.
Недавно перестал пользоваться антивирусами. Долгое время стоял бесплатный Avast но всё, от чего меня последнее время защищал это только удалял кряки винды и фотошопа. То чего я боялся и чему не мог вручную противостоять это всякие заражения из сети сошли на нет из-за того что подключение сейчас идет через Wi-Fi роутер на Линуксе да ещё плюс брандмауэр на Виндовсе. Такую цепочку нереально сложно пройти. А скаченные файлы проще проверить VirusTotal. Флешки на современных ОС не могут запустить вирусы в autorun.inf. Осталось только джаваскрипт в браузерах, но мне тут везёт. P.S. Чисто случайно в отделе программистов из 10 человек, когда месяц назад ругали корпоративную политику с обязательным антивирусом который нам всё тормозит, выяснилось что антивирусами дома уже не пользуется никто...
С Касперским не подружился, 2 месяца назад, приятелю его сносил - он меня выморозил своей жизнью отдельно от пользователя слишком самостоятельный и тормозит оп страшному. Симантек работает куда более корректно... А вот нужен антивирь или нет - я ХЗ... пока пользуюсь.
Сомневаюсь я в этом... Даже если эти админы сидят на Linux, где вирусов в тысячи раз меньше, чем в Windows. Хотя... Хакер Роберт О’Каллахан, бывший сотрудник Mozilla, в январе 2017 года написал в блоге о реальной ситуации с антивирусами. Материал всколыхнул интернет. Хакер считает антивирусы ужасными, потому что они: - отбирают колоссальное количество ресурсов; - нередко блокируют полезные обновления программного обеспечения; - пищат в самый неподходящий момент; - задают слишком много вопросов; - увеличивают время разработки программного обеспечения, так как разработчики обязаны заботиться о том, чтобы не попасть под фильтры антивирусов; - да и вообще реально никого не защищают. Но учтите, что так считает профи, съевший на безопасности не одни зубы. P.S.: Да, в статье много примеров о Windows. С macOS ситуация получше, но дыр в ней тоже хватает. Если вы хотите обойтись без антивируса, то хотя бы следуйте простым правилам: 1. Скачивайте приложения с официальных сайтов или магазинов приложений. Заодно попрощайтесь с пиратским ПО 2. Не заходите на порносайты и в онлайн-казино. И уж тем более ничего оттуда не скачивайте! Да и вообще внимательнее смотрите на то, что качаете – вирус можно загрузить даже со взломанного сайта ВЦИОМ. 3. Не запускайте самораспаковывающиеся архивы или .exe-файлы, которые вам присылают друзья, коллеги (якобы друзья, якобы коллеги, друзья друзей – список можно продолжить). Приличные люди отправляют ссылку на оф. сайт или на страницу в магазине приложений, а не непосредственно на исполняемый файл. 4. Внимательно изучайте каждую форму, которую заполняете. Не становитесь жертвой фишеров. Антивирус, кстати, не поможет, если вы сами отдадите личные данные (и пароль от банковского аккаунта!) левому сайту, который так похож на настоящий. 5. Сканируйте подозрительные файлы и ссылки в сервисе VirusTotal. Альтернатива – Kaspersky Virus Desk, ESET Online Scanner, Panda Cloud Cleaner, HouseCall. 6. Регулярно обновляйте операционную систему. Если у вас Windows, то самой свежей версии встроенного Windows Defender, по мнению О’Каллахана, вам хватит с головой. И будет вам счастье Возможно. А возможно, что и не будет. Как выше я уже отмечал: хотите ездить на автомобиле без тормозов - вы имете право на почетную, но глупую смерть.
Я бы скорее сравнил не с тормозами, а с подушкой безопасности. Без нее вполне себе можно, но в случае чего последствия будут серьезднее чем с подушкой, но и подушка не всегда спасает. Ps поставил вчера нод, проверил пк и 2 своих жестких, тишина, месяц бесплатно, посмотрю что да как. Но уведомлегия на каждый чих уже достали.
Программисты не админы и на винде. Сам в шоке был. Я думал я такой один. Наоборот же. Антивирус я удалил потому что он с кряками боролся. Это собственно та же проблема как с роутерами которые защитили компы от сетевых атак. Проверенные торренты защитили от вирусов в пиратском ПО. Даже бесплатный и легальный софт проще с торрента скачать чем искать в интернете с непонятным результатом
Сейчас стоит DrWeb корпоративная лицензия, поэтому мне все равно выбирать было ни из чего Как работает меня не напрягает, поэтому всему своему семейству поставил то же самое уже за свои деньги. Последние годы практика показывает, что хожу всего на десяток сайтов (фотоклубы и новости) поэтому никаких заражений даже и близко не было. А для покупок в интернете есть отдельная дебетовая карта, на которую деньги забрасываются непосредственно перед покупкой. Раньше бывали эксцессы ... вплоть до полного форматирования диска ... Но сейчас все данные по работе в облаке, а домашние в основном продублированы ...
Точно. Ведь о программерах речь идет в посте . А на автомате в запаре спроецировал эти слова на сисадминов... А это как бы не одно и то же... Ну так а в исключения внести никак? Ok.Принимается. Расширительно насчет серфинга в сети без антивируса тогда напишу так: хотите ездить на автомобиле без тормозов и подушки безопасности - вы имете право на почетную, но глупую смерть.
