Народ а откуда вы берете вирусы?

[Rezor666]

Уже как 4 года я не могу поймать не одного вируса.
Однажды даже прошелся по старой почте в категории спам и не фига.
ОС - Win 7, права юзера, UAC включен.

[Severny]

Они у тебя неуловимые.

[cameron]

это в раздел "флейм" следует писать.

а ответ очевиден - ОС - Win 7, права юзера, UAC включен. »

[rover_61eg]

Вопрос звучит странно.
Получается из темы заголовка, что вирусы страшный дефицит, и хитрые пользователи их откуда-то из под полы по знакомству достают...
Вот Вы и спрашиваете.
По сабжу.
Заражение обычно происходит:
Даже если на компе стоит антивирус, но базы не обновляются от месяца до года.
Много вирусов приносят через флехи, заражение мгновенное и лавинообразное, если на флехе интересное, но тяжолое видео с ютуба или последний фильмец.
Сайты типа народклабнет, предлагающие ускорить работу компа по всплывающей рекламе или подгружающие картинки с касторским, мол ваш компьютер заражён.
Предложения обновить флешплеер, для просмотра ролика.
Итд итп.
За исключением второго случая - пользователь сам осознанно/неосознанно запускает вирус.
Ну и полные расшары в локальных сетях по которым гуляет, какая нибкдь нимбда.

[cameron]

Даже если на компе стоит антивирус, но базы не обновляются от месяца до года. »
антивирус не является защитой вообще.
а исключением второго случая - пользователь сам осознанно/неосознанно запускает вирус. »
всё дело в правах ;)
Ну и полные расшары в локальных сетях по которым гуляет, какая нибкдь нимбда. »
это некомпетентность администраторов.
хотфикс нимбды был выложен в windows_update ДО эпидении.
как, впрочем, и для всех следующих вирусов подобного толка. (сассер и тд)

подождите товарища с ником WindowsNT, только предварительно снесите тему во флуд.
даже, не смотря на полное отсутствие модерации на данном форуме и крайне мягкие правила, разрывы шаблонов со всеми вытекающими обеспечены для 95% посетителей.
+)

[Rezor666]

Они у тебя неуловимые. »
ага )))
а ответ очевиден - »
не совсем, за 6 месяцев на работе с аналогичном конфигом пользователи словили 3 винлокера.
антивирус не является защитой вообще. »
Согласен.

[cameron]

пользователи словили 3 винлокера. »
большиство локеров меняют шелл, это очевидно.
с правами зверька в реестр (кроме HKCU) ничего не записать, файлы в %windir% не поменять.
соотно либо не локеры, либо локальные админы, либо какие-то новые локеры, которых я не видела :)

[rover_61eg]

антивирус не является защитой вообще. »
Значит он не нужен вообще?
А реклама касперского - почему-то на болидах формулы один.
всё дело в правах »
Тут соглашусь - бардак, если пользователи все под одмином...

[Rezor666]

cameron, все верно. По этому их чистка довольно лёгкая.

Хотя были и тяжёлые случаи... Но в этом я виню дурной доктор веб...

Значит он не нужен вообще? »
Вообще да... Знаю большое количество людей без антивирусов и при этом так же не могут словить вирусы. А некоторым и каспер не помогает ☺☺☺

[fd4tvk]

Уже как 4 года я не могу поймать не одного вируса. »
Я с 2002 ни одного не видел, был Dr.Web не долго, по журнальным ключам, потом Avira Free, потом Avast Free, сейчас Windows 8 Release Preview х64 RUS (UAC выключен со времён появления Vista, ибо ВЫНОС МОЗГА полный), с каким-то Defender, у племянника (12 лет ему было, неделю назад 13 исполнилось) Avast Free, в инете уже год, он до этого в инете не был, НИ ОДНОГО ЗЛОВРЕДА.

А реклама касперского - почему-то на болидах формулы один. »Ну наверно потому они (Ferrari F-1) сейчас такие тормозные?

[WindowsNT]

за 6 месяцев на работе с аналогичном конфигом пользователи словили 3 винлокера. »
Стопроцентная вина администратора, а именно — отсутствие Application Whitelisting.

Антивирус не является и никогда не являлся защитой вообще.

[Rezor666]

WindowsNT, Стопроцентная вина администратора »
Не совсем так. Есть компы с очень с разношерстным софтом (например как конфигурирования счетчиков на ТЭЦ и мониторинг потребления воды/электричества) и весь этот софт довольна старый и работает он через жопу и когда начинаешь блокировать все кроме определенного списка софта то начинаются проблемы с этим софтом.
По этому от этой GPO политики пришлось отказаться.

[WindowsNT]

Можно подумать, я нигде никогда не настраивал политики, а с разнообразным говнософтом не работал ни разу.
Каждый раз очередная песня. "На NT эта программа не работает", "с правами пользователя эта программа не работает", "SRP сложно настраивать".

Сказки. Нужно брать и делать.

[xoxmodav]

WindowsNT, не надо громких заявлений, кругом есть свои нюансы и проблемы. Опять же - сколько % от всего используемого в России г0вн0софта вы вообще в глаза видели и настраивали?

[Rezor666]

WindowsNT, Сказки. Нужно брать и делать. »
Т.е вы мне предлагаете остановить рабочий процесс на хз скок времени лишь ради этого?
После работы этим заниматься? Этот софт на ноутах, которые уносятся домой.
Помойму за это время мне будет легче 3 раза папку temp почистить от винлокера.

[WindowsNT]

xoxmodav: А что мне делать? тихие заявления? Считаю вопрос вполне решабельным.
В России не живу, но у нас тоже хватает таких программ. Чай, мы тут не марсиане. Та же аппаратура, те же индусские поведенческие модели программистов.
Под какие конкретно программы вы не смогли настроить Whitelisting, с какими нюансами и проблемами столкнулись при этом?

[Rezor666]

А под какие конкретно программы вы не смогли настроить Whitelisting »
Сейчас не вспомню названия софта. Если поеду на ТЭЦ то тогда отпишу названия софта.
А проблема была в том что 1 софтина в упор не понимала ключ а 2 софтина отказывалась работать с счетчиком при этом стартовала. После отключения все нормализовалось.
К тому же это защита от дурака ибо если даст доступ к cmd то банально можно запускать любой софт из консоли.

[WindowsNT]

Rezor666: я вам предлагаю принять ответственность за вирусное поражение на себя и признать недостаточность предпринимаемых мер безопасности. Вы же вместо этого утверждаете фантастические вещи вида "лучше три раза заразиться вирусом, чем потратить час на грамотную настройку системы". Не забудьте внести это положение в своё резюме, чтобы работодатели видели заранее.

Вопрос конкретных программ отнесён к xoxmodav — судя по его ответу, именно у него были конкретные нюансы и проблемы с конкретно Whitelisting. Пусть поделится, а я бы хотел впервые в своей практике увидеть систему, которую невозможно защитить от локеров с помощью SRP. Ваши же фантазии насчёт cmd стопроцентно показывают, что Application Whitelisting вы в глаза не видели, ибо ни SRP, ни AppLocker не позволяют столь просто себя обойти.

[Rezor666]

WindowsNT, Насчет cmd погоричился но где то читал что можно обойти.
А так вот ссылки на обход 1 (http://www.xakep.ru/post/57477/) , 2 (http://www.sysadmins.lv/PermaLink,guid,907c4a40-3dc0-4c2c-8755-dca6dfa47bc7.aspx) а в этой теме даже Вы отписались 3 (http://social.technet.microsoft.com/Forums/ru-RU/windows7ru/thread/574360af-1346-4a63-b658-1020572825f8)

Так же интересный момент. К примеру если вашим сотрудникам шлют самораспаковывающийся архив то вы бегаете и логинетесь под админом?

[WindowsNT]

Dear Rezor666,
1. Глупости, ибо для обхода SRP сначала нужно запустить ехе, а как это сделать в обход SRP? Цепочку действий не улавливаете?
2, 3. Не умеют вирусы так делать. Не умеют никак. Уж кто-кто, а локеры ну СТОПУДОВО не умеют.

В общем, так сразу и скажите, что не пробовали, чем распространять по интернетам слухи, будто вирусу и стандартному пользователю обойти SRP столь же просто, как два байта переслать. И уж тем более, лучше научиться этой политикой управлять, чем скидывать проблему на некие особые приложения.

Наверное, я открою Америку, если скажу, что:
а) многие почтовые сервера и клиенты автоматически распознают и блокируют исполняемые модули, приложенные к письмам;
б) политика безопасности многих компаний однозначно запрещает пересылку и приём исполняемых модулей, и все это понимают;
в) (о, чудо) самораспаковывающиеся архивы отлично открываются архиваторами типа 7Zip. Это как некоторые пытались мне втереть, будто открытия ISO-файлов обязательно требуется инсталлировать Daemon Tools, что за чушь.

Скажите сразу, вы ищете оправданий бездействию или способ решения проблемы? Детской наживкой не получится меня переспорить, я давно уже все эти вопросы решил практическим путём. Только если 15 лет назад меня пытались убедить в скорой смерти Windows NT, 10 лет назад — в невозможности работать исключительно с ограниченными привилегиями, то лет 5 как уже повально пытаются убедить, что SRP слишком сложна и программы с ней не работают. А как убедишь, если я длительное время успешно делаю безопасность на доброй двадцатке компаний?