Снова о вирусах — дубль два

USEрдный Rаботник · 11-07-10 00:05:19

Опять же - песочница - хорошо, но изолированная система, в которой можно полноценно работать - другое.

spoilt · 11-07-10 00:06:17

USEрдный Rаботник пишет:

Чем VB не песочница?

Да это уже не песочница, а целая крепость с башнями и пушками. Еще раз говорю, это просто нецелесообразно и монструозно. Есть более гибкие средства обеспечения безопаснности в ОС. И так вам скажу не только я, но и любой кто неплохо сечет в информационной безопасности.

USEрдный Rаботник · 11-07-10 00:06:24

Хотя я и не специалист, но такое ИМХО smile

USEрдный Rаботник · 11-07-10 00:07:25

spoilt пишет:

Да это уже не песочница, а целая крепость с башнями и пушками.

Что и необходимо! smile

spoilt · 11-07-10 00:14:18

USEрдный Rаботник пишет:

Что и необходимо!

Как изволите. И глаза красные надо только в Photoshop исправлять.
В общем я закончил воспитательную беседу, .позвольте откланяться, ибо оффтопа наплодили знатно.

USEрдный Rаботник · 11-07-10 00:21:44

spoilt пишет:

В общем я закончил воспитательную беседу

Аналогично.
Использование виртуальных машин в качестве защиты от вирусов - оффтоп несомненный.

USEрдный Rаботник · 11-07-10 00:22:50

Предложите, пожалуйста, свой метод защиты.

spoilt · 11-07-10 00:25:14

USEрдный Rаботник пишет:

Предложите, пожалуйста, свой метод защиты.

itc.ua/node/39818
Выбирайте любой, читайте и просвещайтесь.
Удачи!

USEрдный Rаботник · 11-07-10 00:36:07

spoilt пишет:

itc.ua/node/39818
Выбирайте любой, читайте и просвещайтесь.
Удачи!

Все ясно. Я говорю о работе в Интернете из безопасной полнофункциональной среды, Вы мне - о "костылях" (что сейчас будет!).

spoilt · 11-07-10 00:42:16

USEрдный Rаботник пишет:

Я говорю о работе в Интернете из безопасной полнофункциональной среды

Обратите на самую последнюю программу в статье. То что дохтур прописал.

USEрдный Rаботник · 19-08-10 16:30:07

Состоялся релиз новых продуктов Panda - www.pandasecurity.com/russia/. Среди новых фич - Panda Safe Browser, который основан на технологии "Песочницы". Для ее работы необходим VirtualBox, в который, судя по комментарию, ставится система на основе Tiny Core Linux - tinycorelinux.com/. Panda Safe Browser вроде бы - OpenSource проект, согласно тому же комментарию. Браузер - Mozilla Firefox. smile

MOP3E · 19-08-10 17:58:34

spoilt пишет:

Обратите на самую последнюю программу в статье. То что дохтур прописал.

Приколно! Устанавливаю! smile

USEрдный Rаботник · 19-08-10 20:03:58

www.securelist.com/ru/analysis/20805064 … _2010_goda - особенно раскрытие информации об уязвимостях. smile

USEрдный Rаботник · 23-09-10 23:42:18

Вот оно - возможное будущее вредоносных программ: www.securitylab.ru/news/397976.php

Добавлено спустя 07 мин 49 с:
И для малого бизнеса неплохая новость - blogs.msdn.com/b/mvplead/archive/2010/0 … tober.aspx

Svart Testare · 24-09-10 04:13:54

USEрдный Rаботник пишет:

Вот оно - возможное будущее вредоносных программ: www.securitylab.ru/news/397976.php

И сразу шаблонные каменты каких-то прящеблядков про «вин на атомной станции» big_smile

USEрдный Rаботник пишет:

И для малого бизнеса неплохая новость - blogs.msdn.com/b/mvplead/archive … tober.aspx

Та да, касперскийпиздец, не иначе.

MOP3E · 24-09-10 17:44:38

Svart Testare пишет:

И сразу шаблонные каменты каких-то прящеблядков про «вин на атомной станции»

Ну не линух же туда ставить? WinCC - это SCADA, которая позволяет управлять техпроцессом в реальном времени, имеет несколько уровней архивации значений технологических параметров, отличающихся по скорости и степени кэширования, позволяет связываться с любыми существующими сегодня контроллерами, масштабируемая, удобная в настройке, надёжная, и так далее, и тому подобное. В линухе ничего подобного просто нет.

С другой стороны, все эти распространяемые через флэши трояны прекрасно блокируются отключением автозапуска. Ну, и простейший вариант доступа к промышленной сети через компьютер с линухом никто не отменял. Кстати, когда боролись с кидо на одном сталезаводе, реально рассматривали такой вариант. Проблема WinCC в том, что, во-первых, дохрена компонентов этой программы сами по себе опознаются как вирус, а во-вторых - антивирус просто невероятно тупит работу WinCC. Из-за этого она не может параллельно работать ни с одним из нормальных антивирусов и вопросы безопасного использования промышленной сети стоят довольно остро.

SemyonKozakov · 24-09-10 17:54:49

Svart Testare пишет:

прящеблядков

Логопед там ===>

MOP3E · 24-09-10 18:01:16

Mandriva-oid пишет:

Логопед там ===>

Мандрива, ты зачем к словам придираешься? Придирайся к сути. А суть в том, что всякие недоделки, абсолютно не разбирающиеся в вопросе, со вселенским апломбом несут чушь. Если хочешь сказать что-то умное - расскажи, хорошо или плохо когда нихрена не разбирающийся в вопросе луноход пишет хрень о том, что он в глаза не видел?

SemyonKozakov · 24-09-10 18:02:55

MOP3E пишет:

А суть в том, что всякие недоделки, абсолютно не разбирающиеся в вопросе, со вселенским апломбом несут чушь.

Хм, вы это про крики "винда на атомной станции!!!!"? Тогда согласен.

USEрдный Rаботник · 27-09-10 15:07:38

www.computerra.ru/own/kiwi/564744/

Добавлено спустя 3 ч 36 мин 46 с:
e-kaspersky.livejournal.com/25204.html
www.3dnews.ru/news/eset-vipustila-anali … n32stuxnet

USEрдный Rаботник · 05-01-11 23:50:47

spoilt пишет:

Обратите на самую последнюю программу в статье. То что дохтур прописал.

Сегодня началось - www.sandboxie.com/index.php?RegisterSandboxie Конечно, после первого предложения

все работает, но так каждый раз. Вывод - или VirtualBox (дома), или надо отстегивать. И я еще подумаю.

kai · 06-01-11 01:00:30

USEрдный Rаботник пишет:

Вывод - или VirtualBox (дома), или надо отстегивать.

Вполне разумно будет также Win7 64 (проверка подписей дров), MSE и Firefox с noscript / Chrome с JS-песочницей.

USEрдный Rаботник · 06-01-11 01:07:09

kai пишет:

Вполне разумно будет также Win7 64 (проверка подписей дров), MSE и Firefox с noscript / Chrome с JS-песочницей.

Не разумно. Проверка свежескачанного архива и его распаковка в Песочнице - разумнее. Sandboxie - неплохой выбор, но в связи с (пока что, ждем сюрпризов big_smile ) временной бесплатностью VB для хомяков типа меня я выбираю VB.

spoilt пишет:

Да это уже не песочница, а целая крепость с башнями и пушками

Как-то так. neutral
Win7 64 стоит отдельных денег, зачем это мне? smile

Отредактировано USEрдный Rаботник (06-01-11 01:13:44)

comodo · 06-01-11 01:18:32

[beep]тень от Линкс торжествует на планете!! Регресс вашей [beep]ни прогресирует! Написал для вас вирус специально...
Паслал в вашу церковь в Убунту бля..

Добавлено спустя 08 мин 58 с:

comodo пишет:

[beep]тень от Линкс торжествует на планете!! Регресс вашей [beep]ни прогресирует! Написал для вас вирус специально...
Паслал в вашу церковь в Убунту бля..

о себе не много работаю в антивирусной компании с 1998 года. И уничтожу вашу недоделку стремлюсь к этому с 2003 года. Жду ...

Никакой это не вирус, а просто троянокачалка. Чтобы она действительно что-то делала на линуксе, нужно написать нормальный троян для линукса

Жду ответ с церкови? Ну и что другие уже отреогировали... Каспер Тренд Майкро.. Все..Где ваше сообщество на праздниках....

Добавлено спустя 24 мин 59 с:

comodo пишет:

[beep]тень от Линкс торжествует на планете!! Регресс вашей [beep]ни прогресирует! Написал для вас вирус специально...
Паслал в вашу церковь в Убунту бля..
Добавлено спустя 08 мин 58 с:
comodo пишет:
[beep]тень от Линкс торжествует на планете!! Регресс вашей [beep]ни прогресирует! Написал для вас вирус специально...
Паслал в вашу церковь в Убунту бля..
о себе не много работаю в антивирусной компании с 1998 года. И уничтожу вашу недоделку стремлюсь к этому с 2003 года. Жду ...
Никакой это не вирус, а просто троянокачалка. Чтобы она действительно что-то делала на линуксе, нужно написать нормальный троян для линукса
Жду ответ с церкови? Ну и что другие уже отреогировали... Каспер Тренд Майкро.. Все..Где ваше сообщество на праздниках....

С задержкой ну молодцы радует...

Добавлено спустя 27 мин 02 с:
Сообществу базы обновлять почаще.. Блин наезд не получился.. roll

Отредактировано comodo (06-01-11 01:38:59)

Mazzy · 06-01-11 01:52:58

comodo, два вопроса.
1) Что это вы написали выше? Я нихуя не понял!!
2) Так где вирус под Линь? Я тоже хочу себе такой.

Добавлено спустя 01 мин 37 с:

USEрдный Rаботник пишет:

Вывод - или VirtualBox (дома), или надо отстегивать. И я еще подумаю.

OllyDbg вам в помощь.

Форум StopLinux

Объявление

#176 11-07-10 00:05:19

Re: Снова о вирусах — дубль два

#177 11-07-10 00:06:17

Re: Снова о вирусах — дубль два

#178 11-07-10 00:06:24

Re: Снова о вирусах — дубль два

#179 11-07-10 00:07:25

Re: Снова о вирусах — дубль два

#180 11-07-10 00:14:18

Re: Снова о вирусах — дубль два

#181 11-07-10 00:21:44

Re: Снова о вирусах — дубль два

#182 11-07-10 00:22:50

Re: Снова о вирусах — дубль два

#183 11-07-10 00:25:14

Re: Снова о вирусах — дубль два

#184 11-07-10 00:36:07

Re: Снова о вирусах — дубль два

#185 11-07-10 00:42:16

Re: Снова о вирусах — дубль два

#186 19-08-10 16:30:07

Re: Снова о вирусах — дубль два

#187 19-08-10 17:58:34

Re: Снова о вирусах — дубль два

#188 19-08-10 20:03:58

Re: Снова о вирусах — дубль два

#189 23-09-10 23:42:18

Re: Снова о вирусах — дубль два

#190 24-09-10 04:13:54

Re: Снова о вирусах — дубль два

#191 24-09-10 17:44:38

Re: Снова о вирусах — дубль два

#192 24-09-10 17:54:49

Re: Снова о вирусах — дубль два

#193 24-09-10 18:01:16

Re: Снова о вирусах — дубль два

#194 24-09-10 18:02:55

Re: Снова о вирусах — дубль два

#195 27-09-10 15:07:38

Re: Снова о вирусах — дубль два

#196 05-01-11 23:50:47

Re: Снова о вирусах — дубль два

#197 06-01-11 01:00:30

Re: Снова о вирусах — дубль два

#198 06-01-11 01:07:09

Re: Снова о вирусах — дубль два

#199 06-01-11 01:18:32

Re: Снова о вирусах — дубль два

#200 06-01-11 01:52:58

Re: Снова о вирусах — дубль два

Подвал форума