Безопасность компьютеров подключенных к интернет

LEX

Дата: Пятница, 29.05.2009, 11:10 | Сообщение # 41

Мастер

Город: Магнитка

Группа: Граждане

Сообщений: 1472

Репутация: 29

Статус: Offline

Quote (allre)

Не знаю, как насчет спец. утилиты для флешек, мой антивирь всю гадость с них отлично вычищает

Дык вот дело в том, что эту хрень антивирь не берет. Сходите по ссылке Прохора, там предлагают уже эту гадость вручную вычищать или вообще Винду сносить.
А с флэшки она переходит только в том случае, если открывать через предложенное флэшкой окно. Ежели через файловый менеджер или проводник, то она не запускается и ее можно вручную вычистить с флэшки.

Чужого нам не надо, но своё мы возьмём, чьё бы оно ни было.

Лучше поздно, чем никогда. Положил голову на рельсы и посмотрел вслед уходящему поезду

Ликреонский

Дата: Пятница, 29.05.2009, 11:14 | Сообщение # 42

Мастер

Город: Саратов

Группа: Журналисты

Сообщений: 1087

Репутация: 8

Статус: Offline

Quote (LEX)

Ликреонский, пройдите по ссылке Прохора. Почитайте. Это по всей видимости серъезная зараза, а Вы иронизируете

Видел, я там только программа без описания. У меня антивирус флешки проверяет когда вставишь и все вычищает если что.
А контроль USB можно так настроить: запрет на установку нового оборудования для пользователя Windows. Когда вставляешь флешку она не подключается, только пользователь с правом устанавливать новое оборудование сможет ее подключить. С установленным оборудованием от конкретной флешки можно ее втыкать.

Опыт - сын ошибок трудных,
Гений - парадоксов друг.

prochor

Дата: Пятница, 29.05.2009, 11:45 | Сообщение # 43

Специалист

Город: Кувандык

Группа: Модераторы

Сообщений: 622

Репутация: 15

Статус: Offline

Вот надыбал - защита от autorun*** :
"Чтобы с заражённой флэшки ничего не залезло в твой комп: Пуск-Выполнить-забиваем в строку services.msc (локальные службы). Выбираем службу "Определение оборудования оболочки"-свойства-Тип запуска:отключено. Всё. И пусть зараза сидит на флэшке сколько хочет - главное не кликать левой клавишей мышки (по умолчанию) на иконке "съёмный диск" флэшки (сначала правой кнопкой вызываем контекстное меню-открыть)."
Вот еще прога:
" Медведев " AutoRun Remover 1.0

Программа автоматической очистки переносных устройств от вирусов и троянов, передающихся AutoRun.Inf. Совместима со всеми антивирусами, иными программами безопасности. Работает под любым пользователем отдельно. Программа монитор постоянно сидит в трее и при подключении устройства обезвреживает файл AutoRun.Inf.
Качать здесь AutoRunRemover.www.inoe.name.rar

Подпись скрыта, так как обнаружена ссылка

Ликреонский

Дата: Пятница, 29.05.2009, 11:49 | Сообщение # 44

Мастер

Город: Саратов

Группа: Журналисты

Сообщений: 1087

Репутация: 8

Статус: Offline

Quote (prochor)

Программа монитор постоянно сидит в трее и при подключении устройства обезвреживает файл AutoRun.Inf

Все стирает?
Без базы вирусов трудно обезвреживать, может там нужное чего.

Опыт - сын ошибок трудных,
Гений - парадоксов друг.

prochor

Дата: Пятница, 29.05.2009, 11:51 | Сообщение # 45

Специалист

Город: Кувандык

Группа: Модераторы

Сообщений: 622

Репутация: 15

Статус: Offline

Еще добавлю:
Скрипт AUTOSTOP предназначен для:
отключения на компьютере автозапуска со всех носителей
защиты флешки от autorun-вирусов
защиты флешки от записи новых файлов

Прикрепления: autostop.2.4.zip (69.0 Kb)

Подпись скрыта, так как обнаружена ссылка

Ликреонский

Дата: Пятница, 29.05.2009, 12:00 | Сообщение # 46

Мастер

Город: Саратов

Группа: Журналисты

Сообщений: 1087

Репутация: 8

Статус: Offline

Неудобно все автораны отключать. Проще проверять запускаемое на вирусы.

Опыт - сын ошибок трудных,
Гений - парадоксов друг.

prochor

Дата: Пятница, 29.05.2009, 12:05 | Сообщение # 47

Специалист

Город: Кувандык

Группа: Модераторы

Сообщений: 622

Репутация: 15

Статус: Offline

Могу предложить следующий способ защиты флэшки от Autorun-вирусов:

1. В текстовом редакторе создаёшь файл со следующим содержанием:

attrib -s -h -r autorun.*
del autorun.*
mkdir %~d0\AUTORUN.INF
mkdir "\\?\%~d0\AUTORUN.INF\.."
attrib +s +h %~d0\AUTORUN.INF

2. Сохраняешь его.
3. Изменяешь ему расширение с txt на bat

Теперь "лекарство" готово.

4. Закидываешь созданный bat-файл к себе на флэшку и запускаешь.

Всё. Теперь твоя флэшка защищена от сценариев автозапуска!

Принцип действия:

Итак, пункты 1,2,3 описывают процесс создания bat-файла.
Причём, это не простой файл, а "пакетник", который содержит пакет
команд MS DOS. Когда файл с таким содержимым будет запущен с
флэшки, он создаст на ней папку AUTORUN.INF, причём установит
для неё атрибуты: "системная", "скрытая", "только чтение".
После этого, удалить такую директорию станет невозможно
(разве что, только в результате форматирования флэшки).

Что даёт эта папка в плане борьбы с вирусами?

Всё просто. Когда флэшка окажется воткнутой в компьютер, на котором
хозяйничает autorun-вирус, он попытается прописать себя на флэшку.
И часть своего дерьма он пропишет (созданная папка от этого не защищает).
Однако, главного он сделать не сможет - вписать свой сценарий автозапуска
на флэшку. Сценарий должен храниться в файле autorun.inf, но объект с таким
именем на флэшке уже создан (bat-файлом). Удалить папку AUTORUN.INF
вирус тоже не сможет, вот и останется "с носом".
Ну а весь хлам, который вирус успеет закинуть на флэшку, можно удалить вручную.
(В свойствах папки должно стоять: "Отображать скрытые файлы и папки").

Подпись скрыта, так как обнаружена ссылка

Ликреонский

Дата: Пятница, 29.05.2009, 12:30 | Сообщение # 48

Мастер

Город: Саратов

Группа: Журналисты

Сообщений: 1087

Репутация: 8

Статус: Offline

Quote (prochor)

После этого, удалить такую директорию станет невозможно
(разве что, только в результате форматирования флэшки).

Из программ атрибуты файлов не защищают от удаления и изменения.

Опыт - сын ошибок трудных,
Гений - парадоксов друг.

Dr_House

Дата: Пятница, 29.05.2009, 16:48 | Сообщение # 49

Мастер

Город: Tartuga

Группа: Граждане

Сообщений: 857

Репутация: 25

Статус: Offline

Quote (Ликреонский)

NAT уже крупные проблемы создает, адресов то реальных нет у рабочих станций, обратиться к ним с инета никак.

Ну почему? Запрроосто.
Самый простой способ - форвардить необходимые порты - 5 сек.
Второй способ - поднять VPN - полчаса танцев с бубном.
Третий способ... забыл - уже не помню smile

Антивири создают больше проблем, не забывайте что можно подхватить гадость которую антивирь еще не знает, да и просто по собственной глупости, тут уж никакой антивирь не спасет. Но способ есть.

Для начала, товарищ, отдай себе отчет в том, что антивири все гуано.
Как только ты осознаешь это - установи ВОТ ЭТО

С помощью этой штучки можно занимаццо секасом напропалую и без последствий.
Удачи!

У меня нет телевизора, поэтому я ем грибы и смотрю ковёр.

prochor

Дата: Пятница, 29.05.2009, 20:16 | Сообщение # 50

Специалист

Город: Кувандык

Группа: Модераторы

Сообщений: 622

Репутация: 15

Статус: Offline

Quote (ssd)

установи ВОТ ЭТО

VirtualBox - виртуальная машина
Программа для запуска на одном компьютере нескольких виртуальных операционных систем. VirtualBox - это удобный и функциональный инструмент для виртуализации, рассчитанный как на корпоративных, так и на домашних пользователей. Программа поддерживает много разных гостевых систем семейства Windows (NT/2000/XP/2003/Vista), а также DOS, Linux (2.4 и 2.6) и OpenBSD. Как и в других подобных приложениях, тут присутствует возможность запуска и остановки гостевых ОС, настройки использования ресурсов компьютера, обмена данными между основной и гостевой операционной системой, снятия скриншотов виртуальной системы и многое другое. Пакет выпущен под различные платформы - от Windows до MacOS и *NIX. Скорость работы гостевых осей заметно выше чем в коммерческих аналогах (Virtual PC, VmWare и т.д.). Немецкое качество + бесплатность выводят продукт в категорию "Маст Хэв".
Домашняя страница:http://virtualbox.org/
Страница загрузки: http://virtualbox.org/wiki/Downloads
VirtualBox 2.2.2 http://download.virtualbox.org/virtual....Win.exe x86/amd64
для других ОС http://www.virtualbox.org/wiki/Downloads

Подпись скрыта, так как обнаружена ссылка

OCA

Дата: Суббота, 30.05.2009, 00:35 | Сообщение # 51

Мастер

Город: Тюмень

Группа: Модераторы

Сообщений: 1815

Репутация: 17

Статус: Offline

ребята, жмем старый добрый шифт cool

С.О.К. выжат, сэр!

prochor

Дата: Суббота, 30.05.2009, 08:32 | Сообщение # 52

Специалист

Город: Кувандык

Группа: Модераторы

Сообщений: 622

Репутация: 15

Статус: Offline

Сравнительный анализ антивирусного ПО
http://www.computerra.ru/gid/344637/

Подпись скрыта, так как обнаружена ссылка

Ликреонский

Дата: Суббота, 30.05.2009, 08:42 | Сообщение # 53

Мастер

Город: Саратов

Группа: Журналисты

Сообщений: 1087

Репутация: 8

Статус: Offline

Касперский пиарится biggrin

. Компьютерра популярная газета, я там не раз столько глупости читал.

Опыт - сын ошибок трудных,
Гений - парадоксов друг.

prochor

Дата: Суббота, 30.05.2009, 08:43 | Сообщение # 54

Специалист

Город: Кувандык

Группа: Модераторы

Сообщений: 622

Репутация: 15

Статус: Offline

Выложи реальное.

Подпись скрыта, так как обнаружена ссылка

Ликреонский

Дата: Суббота, 30.05.2009, 08:49 | Сообщение # 55

Мастер

Город: Саратов

Группа: Журналисты

Сообщений: 1087

Репутация: 8

Статус: Offline

Реального нет. Все исследования - это средняя температура по больнице.
Я за двумя командами наблюдаю Касперский, DrWeb. Сильные ребята, к стандартам пришли к интересным. У касперского были большие проблемы с производительностью. Есть даже анекдот: "Хочешь из своего пентиум 4 сделать пентиум 2, поставь касперского". Тогда его все ругали и плевались, а я настройки по умолчанию менял и все летало.
Я считаю программ много хороших и разных, дело в умении пользоваться. Антивирус это инструмент, опасный и сложный инструмент обслуживания компьютера.

Опыт - сын ошибок трудных,
Гений - парадоксов друг.

prochor

Дата: Суббота, 30.05.2009, 08:57 | Сообщение # 56

Специалист

Город: Кувандык

Группа: Модераторы

Сообщений: 622

Репутация: 15

Статус: Offline

Quote (Ликреонский)

а я настройки по умолчанию менял и все летало.

Вот а теперь по конкретнее для юзеров.

Подпись скрыта, так как обнаружена ссылка

Ликреонский

Дата: Суббота, 30.05.2009, 09:15 | Сообщение # 57

Мастер

Город: Саратов

Группа: Журналисты

Сообщений: 1087

Репутация: 8

Статус: Offline

У касперского сильный модуль проактивная защита. Если в базе нет сигнатуры вируса, можно по активности приложений вычислить вредоносные. Не обязательно это вирусы, может и некорректная работа программ. Очень нужная защита, только ресурсов компьютера на нее тратится ~50%. Получается что при нынешнем количестве ядер в процессорах, одно используется антивирусом.
Для ускорения работы касперского нужно отключить проактивную защиту.

Добавлено (30.05.2009, 09:15)
---------------------------------------------
Сейчас после установки по умолчанию проактивная защита отключена.

Опыт - сын ошибок трудных,
Гений - парадоксов друг.

Dr_House

Дата: Суббота, 30.05.2009, 21:35 | Сообщение # 58

Мастер

Город: Tartuga

Группа: Граждане

Сообщений: 857

Репутация: 25

Статус: Offline

Quote (Ликреонский)

Антивирус это инструмент, опасный и сложный инструмент обслуживания компьютера.

Вот за это я люблю форум сантехнегов. first

Ликреонский, пеши исчо smile

У меня нет телевизора, поэтому я ем грибы и смотрю ковёр.

prochor

Дата: Четверг, 04.06.2009, 05:04 | Сообщение # 59

Специалист

Город: Кувандык

Группа: Модераторы

Сообщений: 622

Репутация: 15

Статус: Offline

Все русские версии Eset Smart Security 4.0.437
Uploadbox
Home x32 http://uploadbox.com/files/CSAC1w2FXp
Home x64 http://uploadbox.com/files/bKFypmB4Mt
Business x32 http://uploadbox.com/files/gdUhGP2fAq
Business x64 http://uploadbox.com/files/fEEcVco0qy

Подпись скрыта, так как обнаружена ссылка

Dr_House

Дата: Четверг, 04.06.2009, 08:02 | Сообщение # 60

Мастер

Город: Tartuga

Группа: Граждане

Сообщений: 857

Репутация: 25

Статус: Offline

Quote (prochor)

Все русские версии Eset Smart Security

Шо, опять варез?

У меня нет телевизора, поэтому я ем грибы и смотрю ковёр.


	Городок специалистов по инженерным системам - Нью-СОК