אתמול התקנתי וירוס חדש ומעניין במערכת...

[ayala]

מתוך נסיון רע מאד עם AVG- לא כדאי להתעסק עם התוכנה הנוראית הזו!! הוא מחפש וירוסים במחשב ובכל המערכת שלך- הוא מוציא את כל הקבצים שנראה לו שהם נגועים איכשהו- למשל הוא לקח לי את הקובץ הפעלה של כונן C - ואי אפשר היה להכנס לכונן דרך לחיצה כפולה, אלא רק דרך התפריט המתגלגל. הוא נכנס לי לקבצים והוציא משם דברים. היה סיוט להחזיר את הכל...
לא מומלץ אנטיוירוסים חינמיים!!

 

[אהרן2]

חחח

מה את אומרת, ה-AVG עשה א"ז או הווירוס?

1. האנטי ווירוס
2. הווירוס
3. כל התשובות נכונות

 

[ayala]

3. כל התשובות נכונות

הכל ביחד.
הדבר הכי טוב לעשות כשיש וירוס הוא:
1. גיבוי הקבצים בכונן נייד ולא על המחשב (מלפני שהיה וירוס)
2. פירמוט המחשב.
בכלל, זה דבר טוב לפרמט מדי פעם את המחשב. הכל עובד יותר טוב יותר מהר.
ולמי שיש מחשב נייח- טוב לנקות את המאוורר שלו פעם בחודש עם איזשהו ספריי מיוחד לזה (יש לי נייד, כך שאיני יודעת).

 

[DVD COAN]

היה לך וירוס נפוץ במחיצת הכונן שכבר דובר עליו כאן באחד האשכולות
האנטי וירוס אשם...... זה שנוד לא מתייחס לוירוס הזה זה לא אומר שהוא לא קיים

 

[דואר]

גמר לך המנוי לעידכונים

אז מה עושים?

 

[zotrix]

נדמה לי שאם עושים רישום מחדש באתר שלהם לקוד חדש ומחליפים את הקוד זה ממשיך לעדכן

 

[bris]

הכל ביחד.
הדבר הכי טוב לעשות כשיש וירוס הוא:
1. גיבוי הקבצים בכונן נייד ולא על המחשב (מלפני שהיה וירוס)
2. פירמוט המחשב.

זה אולי הכי פשוט, אבל ודאי לא הכי טוב. אם זה מחשב של בן-אדם שיש לו שם הרבה תוכנות מותקנות וכל מיני הגדות וכו', לפרמט זה כמו לחסל את החולה במקום לרפא אותו. אני לא אומר שלפעמים אין מוצא וזה עדיף, אבל לא כל בעיה קטנה צריך לפרמט, ככה גם לומדים לפתור בעיות ולמנוע אותם.

 

[מקארתור]

AVG זוועת עולם מנסיון כמה וירוסים הוא לא גילה !!!
אני אוהב את NIS או NOD32 או KASPERSKY
וחוץ מזה שאין הגנה מושלמת
צריך פשוט לבדוק מידי פעם ולהיות מעודכן,
וגם כמובן עיקר העיקרים לא לעשות שטויות,
הורדת קובץ לא חוקי סרוק לפני הפעלה וכדו'

 

[RCpro]

אני הייתי מתבייש לכתוב שאני אוהב את NIS...

 

[bris]

אני הייתי מתבייש לכתוב שאני אוהב את NIS...

תשמ'ע יש אנשים מזוכיסטיים ואולי זה בכלל שבירס המידס...

 

[מקארתור]

הרבה אנשים טועים בזה, NIS אומנם כבדה וזה חסרון, אך זה מגיע מחמת מעלה אדירה ויחידה שאין לשום מתחרה, היא פשוט יושבת עמוק בתוך המערכת,

 

[יריב]

אתה טועה וצודק מקארתור,

התוכנה הבטוחה ביותר בליגה אחרת משאר החברים היא zone-alarm פרי פיתוח חברת צ'ק-פוינט הפסאודו ישראלית.
ואין דבר כזה יושבת עמוק.

אתה צודק שהיא מצויינת אבל בגלל זה פותחו וירוסים שתוקפים אותה ומנטרלים אותה ( אם הם מצליחים לחדור ולהפעיל ).
מילה קצרה לכל מי שאינו מבין את התחום,

וירוס הוא קטע תוכנה שמיועד לפגוע במחשב המותקף או להוציא ממנו מידע, הוא עובד בשני שלבים ראשיים:

1. החדירה - הוא מולבש לתוך תוכנה או קובץ המופעל באמצעות תוכנה בעלת הרשאות.
2. הפגיעה - הוירוסים מתחלקים למס סוגים בעניין זה:
אלו שמתחילים לעבוד מייד - אי אפשר שלא להרגיש - הנזק שלהם בד"כ קל יחסית שכן בקלות ניתן לאתר את המקור ממנו הגיעו.
אלו שמתחילים לעבוד כתוצאה מפעולה - לדוגמא הפעם ה-50 שמשתמש פותח את דף הבית שלו.
אלו שמתחילים לעבוד בנקודת זמן מסויימת כדוגמת יום שישי ה-13 הידוע ברוע הגלום שלו.

לחלק מהוירוסים מנגנון הגנה - ולכן הוא סוגר את נורטון ברגע שנורטון מופעל (ושים לב שאתה לא יכול לסגור את נורטון)
לחלק מהוירוסים פעולה שמורגשת רק אחרי הפעלה מחדש לדוגמא כאלה שמשנים את מבנה הרשומה הכי חשובה בהרד דיסק.
וירוס כזה מספק הרבה פרנסה לכל הטכנאים מביני העניין באשר הם כי המצב קשה אבל פתיר.

צריך לקחת כמה דברים נוספים בחשבון....

האנטי וירוס אצלך בכלל לא עובד כי נדיר מאד האפשרות היום שתקבל וירוס ידוע,

תחשוב, אם אתה סורק והוא סורק אז הוירוסים כל הזמן בתהליך הכחדה.
יוצא שוירוס מוכר מחוסל עוד בראשית הדרך שהוא עושה לכיוונך.

מצד שני וירוס לא מוכר, לא יעצר לעולם לפני החדירה אליך והפגיעה בלתי נמנעת.
ייתכן שכשיצא האנטיוירוס תוכל לנקות אותו מהמחשב אך הפגיעה כבר תיעשה והמטרה שלו הושגה.

לכן אין הרבה הבדל ממש בין תוכנות האנטיוירוס - בכולם וירוס לא מוכר יבצע את זממו.
לי יש 3 מחשבים - רק על אחד מהם מותקן אנטי וירוס ואני סובל מפגיעה בביצועים.
באחרים אין אנטי וירוס והם טסים, לדעתי גם אין בהם וירוסים.

אני יכול בשקט לומר שאת הוירוס האמיתי אני התקנתי במו ידיי באמצעות דיסק של נורטון.

 

[יריב]

אגב מעט מידע לגבי Zone Alarm ניתן לקבל כאן

 

[מקארתור]

אין כזה דבר התוכנה הבטוחה ביותר, גם לא NIS לדידי, ו לדידך,ZONE ALRM
מסיבה פשוטה כל מגזין\אתר מחשבים מוביל, מציג מבחנים שונים ותוצאות שונות,
למעשה זה מחלוקת עתיקת יומין כימי המחלוקת של INTEL VS. AMD או
LINUX VS. WINDOWS, זה גובל ב"חסידות"
עדיין לא ראיתי מבחן שהצד שכנג לא הראה מבחן נגדי

מה שאותי מעניין זה במה משתמשים הבנקים וחברות גדולות שפרנואידיות זה מצות עשה הראשוונה שלהם? משהוא יודע על נתונים?

 

[מקארתור]

אני יכול בשקט לומר שאת הוירוס האמיתי אני התקנתי במו ידיי באמצעות דיסק של נורטון.

ברוך שכוונת, זה פרסומת נפוצה של אחד הAV !!!

ובקשר לוירוס לא מוכר ע"י הAV , כנגד זה יש כמעט לכולם מנגנון היוריסטי שמנתח פעילות עפ"י דפוסי התנהגות, [לא בהצלחה יתרה]

 

[bris]

עדיין לא ראיתי מבחן שהצד שכנג לא הראה מבחן נגדי

מה שאותי מעניין זה במה משתמשים הבנקים וחברות גדולות שפרנואידיות זה מצות עשה הראשוונה שלהם? משהוא יודע על נתונים?

עבדתי בעבר (וגם קצת היו&#1501 עם גופים בינוניים וגדולים, הם כמובן לא סומכים רק על תחנת הקצה (דהיינו ה AV שנמצא בלקוח הסופ&#1497 אלא בשילוב עם עוד כמה גורמים כמו שרת חומרה-פיירוול עם מנגנון AV שה GATEWAY עובר דרכו ועוד וכו'.
באירגונים גדולים יותר חשוב מאיכות ה AV היא התחזוקה מרחוק שלו, מה שנקרא אדמיניסטרציה.
מהבחינה הזאת סימנטק על שלל פתרונותיה לוקחים בגדול. הם הכי נוחים לשליטה וניהול והם מוטמעים בקלות במנגנון ה AD של השרתים.
יש הרבה שמשמתמשים גם עם המוצרים של CA שבכלל לא נפוצים בשוק הפרטי אבל שוב, מעולים מבחינת אינטגרציה ואדמיניסטרציה.

 

[bris]

ובקשר למבחנים, יש חברות אובייקטיביות שעושות כאלו בדיקות, ושם אין מה לעשות הAV המזרח אירופיים לקחו בגדול (קספרסקי הרוסי , NOD32 וביט-דיפנדר הרומנ&#1497 , ולא ראיתי שסימנטק הצליחו להפריך את זה .

 

[יריב]

ההמלצה שלי על zone alarm היא אך ורק לפרנואידים שבחבורה - פשוט תוכנה עצבנית מדיי לשימוש של אנשים נורמליים.
לגביי ארגונים שאני מכיר כמו שבריס הוסיף ישנם שרתי חסימה שכוללים בקרת תעבורה וסינון קבצים מסוכנים ורק לבסוף העברת נתונים בין המחשבים והרשת. בד"כ חברות חוסמות גלישה חופשית לאתרים, אלא לרשימת אתרים מורשים בלבד וכן בקבלת מיילים - אפילו תמונות לא ניתן להעביר. ( כך קורה במוסדות בנקאיים ),
לשימוש העובדים מעמידים בד"כ עמדות קיוסק שפתוחות לאינטרנט באופן מלא אבל אינן נגישות לרשת הפנימית של החברה.

למרות זאת בשנת 2000 נפגעו 45 מיליון מחשבים מווירוס I LOVE YOU! (שאגב מדורג כוירוס מתו&#1503
בתוכם נפלו רשתות בנקים ממשלתיים וציבוריים.
צ'ק פוינט יצרנית zone alarm היא החברה המובילה בעולם בהגנה על ארגונים וגופים ממשלתיים אבל כשהוירוס או החדירה לא מוכרים אפילו הם לא יכולים לעזור.

אצלי במרבית המחשבים אין אנטי וירוס כלל ובזה שמותקן נורטון אני סובל.(זה לא כעס נקודתי על נורטון - כל אנטי וירוס צורך משאבי מערכ&#1514.

 

[bris]

צ'ק פוינט יצרנית zone alarm היא החברה המובילה בעולם בהגנה על ארגונים וגופים ממשלתיים אבל כשהוירוס או החדירה לא מוכרים אפילו הם לא יכולים לעזור.

תיקון, צ'ק-פוינט קנו את ZONE ALARM ב-2003, הם לא כתבו אותה רק משווקים אותה, כמו שכל חברה קפיטליסטית טובה אוהבת לעשות.

 

[מקארתור]

ובקשר למבחנים, יש חברות אובייקטיביות שעושות כאלו בדיקות, ושם אין מה לעשות הAV המזרח אירופיים לקחו בגדול (קספרסקי הרוסי , NOD32 וביט-דיפנדר הרומני) , ולא ראיתי שסימנטק הצליחו להפריך את זה .

תחשוב כמה מגזיני מחשבים יש וכמה אתרים בתחום, וכולם צריכים להציג מבחנים מפולפלים כל אחד יותר מהשני... וכולם אובייקטיביים בלי קשר לשום תוכנת AV,
הנה לדוגמא AV משנת 2008 מאתר המגזין הנודע PCWORLD
http://www.pcworld.com/article/id,140127/article.html
1 נורטון !!!
2 קספרסקי
3 מקפי
וכו'