וירוס | איך לא נכנסים לזה?

[DVD COAN]

על פי הרוב היום ספקיות האינטרנט משתפות פעולה בנושא

כל מערכות סינון דואר זבל משתפות פעולה כמות התעבורה היא אדירה ומשאב משותף לכולם זאת אומרת שיש פעילות חשודה היא מתריעה לכל החברות הגדולות ומתחיל מרוץ לפתרון מהיר כך שאפשר להיות מעודכנים גם אם אין לך אף שרת

לידיע סתם יש שוני בין רשימות הוירוסים של החברות כי כל חברה קוראת לוירוס בשם או כינוי אחר חוץ מהפופולרים שקיבלו שם מסוכם על כולם

 

[מקארתור]

ה-Global Intelligence Network של סימנטק. שמונה מרכזי Symantec Security Response, וארבעה SOCs (ר"ת של Security Operations Centers), העוקבים סביב השעון אחר 120 מיליון מערכות ויותר מ-40,000 חיישנים פרוסים ב-180 מדינות.

 

[davidkz23]

מצער לחלוק, הסיכון הגדול הוא לא מהאינטרנט! רק מUSB !
וביידיים הוא לא יכנס אם תסרוק כמו שהדגשתי בהתחלה.

אני חושב שגם אתה תסכים איתי לגבי הניסוי הבא:
נקח שני מחשבים חדשים, לאחד מהם נתקין אנטי וירוס ופיירוול ולאחד מהם רק נבטל את ההפעלה אוטומטית ונחבר את שניהם לרשת.
מי יפגע ראשון לדעתך?...

אגב, לגבי הידיעה שהבאת על מחשבי צה"ל, אם קראת את הכתבה, בטח קראת את המילים הבאות:

"הוירוס עצמו מסוג תולעת, מפיץ את עצמו בד"כ דרך אתרים זדוניים, אך גם דרך התקנים חיצוניים."

כך גם לגבי רוב הוירוסים בעולם.
(סתם הערה, מעניין איך התולעת הגיעה, הרי אסור להכניס USB לימיניהם במקומות ביטחוניים...)

שוב, אני בעד ההמלצה של ביטול הפעלה, אני רק חולק על המשפט שבו אמרת שהיום הסיכון העיקרי הוא לא מהרשת אלא מהתקנים חיצוניים.

השיטה הנפוצה והקלה להחדרת וירוסים היא עדיין (וככל הנראה תמיד תהי&#1492 מהרשת.
הסיבה פשוטה, פשוט יותר קל להגיע אליך דרך הרשת. אם זה אתרים זדוניים ואם זה האקרים.
כמה משתמשים מפרוג מחברים למחשב שלהם התקנים ניידים שלא שייכים להם?...
לעומת זאת, כמה פה מחוברים לאינטרנט?... נכון , כולם. וחלקם, אולי אפילו רובם לא יודעים איך להגן על המחשב מסכנות הרשת.
פגיעה מהתקנים ניידים זה, או בגלל שאתה חברה/אדם פרטי שכיוונו אליך התקפה מכוונת (ריגול תעשייתי, ריגול צבאי או סתם אדם עם אויבי&#1501,
או כי ההתקן נפגע מוירוס שנכנס מהאינטרנט ואז שוב זה אומר שהאינטרנט הוא שורש הבעיה.

 

[DVD COAN]

קצת סדר


למרות כל ההגנות של נורטון ברחבי העולם עדין האנטי וירוס שלהם לא במצב מזהיר כל המבחנים המתקימים בארגוני התקנים

נכון הוא מועיל יותר מAVG אולם מפגר בהרבה לא רק מקרספרסקי ונוד 32 אלא אף בחדשים כגון
BitDefender Antivirus
Avira Antivirus

אז כך שאני לא מבין מה התועלת בכמות השרתים

נכון כמות שרתים מאפשרת תפיסה וגילוי מוקדם על וירוס שמתחיל להתפשט אבל השלב השני של התפיסה זה שלב הניטרול מציאת הפיתרון איין להם יכולת מדהימה בזה

וכב אמרתי שיש שיתוף מלא של אינפורמציה בין החברות וישנם אתרים מרכזים שמפרסמים את הממצאים שלהם און לאין על כל פעילות חשודה תוך שיתוף פעולה עם מערכות הדואל

כך שהם שהם מרסמים את קוד הוירוס שנמצא וכל מי שעוסק בתחום אף אם הוא קטן הוא מעודכן וישב למצוא פתרון

במציאות של כפר גלובלי קטן עם שיתוף פעולה אין צורך בפיזור שרתים בכדור הארץ בבעלותך לגיוי וירוסים חדשים

 

[davidkz23]

כבר התרגלנו לזה שנורטון מפגרים אחרי קספרסקי ונוד32
אבל עכשיו אפילו Avira יותר טובה מהם?
באמת מדהים איך הם עם כל האמצעים ונתח השוק נשארים מאחור.
לא ברור לי למה אנשים מעדיפים להשתמש בנורטון.

 

[שלמה]

הא יש הבדל בין הפעלת קובץ הרישום שמקארתור העלה לבין ההדרכה של בריס?

 

[davidkz23]

לא יודע מהי ההדרכה של בריס אבל אם הוא הדריך לבטל את הסרביס שמפעיל אוטומטית התקנים ניידים אז כנראה שאין הבדל.
בכל אופן חכה לתשובה של מקארתור.

 

[מקארתור]

לא בדקתי את מה שבריס העלה, חכה לבריס...

DVD הכהן:
קח לך כמה מבחנים:
PCWORLD- נורטון אוכל את קספר
http://www.pcworld.com/article/158178/top_internet_security_suites.html

שוויון בYNET, ולא הבנתי את החשבון שלהם להשוואת קספר.
http://www.ynet.co.il/articles/0,7340,L-3589386,00.html

הבדיקה הידועה:
http://www.virusbtn.com/vb100/archive/results?display=vendors
זה עדיין לא ראיתי שבודקים, אבל זה אינדיקציה מעניינת, תוצאות כלליות מ98 עד היום:
קספר
44 Success
17 Failure
נורטון
47 Success
6 Failure

שיתוף בתוצאות נראה מוזר, בטח זה ברמה מסויימת, ואצל חברות חינמיות וכדו', לא בחברות המתפרנסות מזה, ובטח לא הגדולות, הרי מזה כל הכסף שלהם, זה אמור להיות הכי סודי אצלהם, לשתף?

davidkz23:
בתקווה שהגולש לא מופרע לגמרי, הוירוס יכנס דרך USB קודם,

 

[davidkz23]

מבחנים זה קצת בעייתי, כל מבחן מראה תוצאות אחרות.
http://www.av-comparatives.org/seiten/ergebnisse_2008_11.php
http://www.eset.com/products/compare-NOD32-vs-competition.php
http://www.av-comparatives.org/seiten/ergebnisse_2008_08.php
http://www.pcworld.com/article/124475/top_antivirus_software.html
http://www.av-comparatives.org/seiten/ergebnisse_2008_02.php

בכל אופן מכמה מבחנים שקראתי ב-PC מגזין, קספרסקי ונוד32 היו במקומות הראשונים ורק אחריהם נורטון.

עוד הערה, שמעתי שבוע שעבר מאחד המומחים בארץ לאבטחת מידע שעובד באחת החברות המובילות לאבטחה שלהשוות בין קספרסקי לנורטון זה משהו כמו מרצדס ומאזדה...

 

[מקארתור]

הבאת 6 קשורים 3 מהם זה למעשה אותו אחד..
עוד אחד מיצרן אנטי וירוס בעצמו
ועוד אחד מ2006
???

ועוד הערה: בלי לשמוע מאף אחד, כל התאגידים הגדולים שמנהליהם נוסעים במרצדסים ולא הריחו ריפוד של מאזדה מימהם, במה הם מאבטחים את חברתם??
ועוד הערה, סימנטק נחשבת חברת התוכנה הרביעית בגודלה בעולם

 

[davidkz23]

3 מהם זה מאותו אתר אבל מבחנים שונים. שים לב...

עוד אחד מיצרן אנטי וירוס - כדי להראות שכל יצרן יראה מבחן "אוביקטיבי" ששלו הכי טוב.

לגבי גודלה של סימנטק - גם מייקרוסופט גדולה, אז מה? גודל לא בהכרח מראה על טיב אלא על שיטות שיווק והשתלטות על שוק.

לגבי החברות, האמת אנחנו משתמשים בסימנטק.
אבל, הבנאדם שאחראי על אבטחת המידע שלנו אמר בעצמו שקספרסקי עדיפה.
ועדיין, אנחנו משתמשים בסימנטק...
אני יכול לנסות להסביר את זה, שאנחנו משתמשים בעוד מוצרים של סימנטק ולכן זה יותא כדאי יותר לקחת את כל החבילה מהם.
בנוסף, שגם ככה אנחנו לא מחוברים לרשת החיצונית אז בשביל רשת נפרדת כל אנטי וירוס יעשה את העבודה.

 

[מקארתור]

-בדרך כלל כל אתר והגישה שלו, כך שזה דעה אחת.
-אתה חושב שיצרן אנטי וירוס אובייקטיבי? ואת מה הוא לא הראה לך...
-בעיקרון זה לא מדד, אבל זה תוספת אינדיקציה גדולה אם חברה ללא בעיות, והיא גם גדולה שרוב הארגונים משתמשים בה.
הבנאדם אמר....

 

[davidkz23]

אחי, יש מרכאות כפולות על המילה אובייקטיבי...

לגבי הבנאדם אמר, אתה צודק שהוא לא חושן אבל אם אתה מעוניין לדעת מי זה, מדובר במנהל אבטחת המידע בחברת אבנט : http://www.avnet.co.il/Content.aspx?id=21
ורק לידיעה, חברת אבנט היא חברת אבטחת המידע המובילה בישראל.

בין לקוחותיה:
משרדי הממשלה, לרבות משרד הביטחון.
תעשייה אווירית, לרבות מפעל מלמ (שמי שיודע מה עושים שם, יודע. מי שלא, שידמיין...)
בית המשפט העליון
חברת חשמל
ועוד ועוד...

כך שאולי הוא לא סמכות עליונה אבל וודאי הוא יודע יותר ממני וממך.

 

[מקארתור]

פתרון אבטחה לוירוסים שמופצים דרך USB

"פנדה אבטחת מידע" שיחררה את Panda USB Vaccine, תוכנה הניתנת להורדה בחינם, ומהווה פתרון אבטחה מתקדם שמעוצב לחסום וירוסים.
<script>if (sLinkData != "") document.write("עריכה - סקופ
");</script>
פרסום ראשון: 04/05/09, 11:53
ניר הר זהב

"פנדה אבטחת מידע", חברת האנטי וירוס הבינלאומית, שיחררה את Panda USB Vaccine, תוכנה הניתנת להורדה בחינם, ומהווה פתרון אבטחה מתקדם שמעוצב לחסום וירוסים, תולעים, סוסים טרויאנים ועוד נוזקות מחדירה למחשב דרך כניסת ה USB.
"במהלך החודשים האחרונים אבחנו מעבדות פנדה מגמה של עלייה בנוזקות השונות שמופצות באמצעות התקנים ניידים מבוססי טכנולוגיית USB כגון נגני MP3, זיכרונות ניידים, מצלמות דיגיטליות ועוד", מסביר יהודה פיינזילבר, מנכ"ל פנדה ישראל. "בעקבות הצורך להגן על לקוחותינו מפני הרגישויות אליהן חשוף המשתמש שעובד עם התקני USB, פיתחנו את החיסון המתאים שיספק שכבת הגנה כפולה ובשלב זה אנו מאפשרים הורדה חינמית".

תוכנת החיסון לUSB עובדת בצורה הבאה: מערכת ההפעלה חייבת לקרוא את הקובץ Autorun.inf בהתקנים הניידים כדי לדעת באיזו פעולה לנקוט ברגע שהתגלה חיבור שכזה למחשב. יוצרי הוירוסים מנצלים את העובדה שרוב המערכות היום עובדות עם תכונת ההפעלה האוטומטית, מה שמאפשר הדבקה מהירה וללא ידיעת המשתמש.
כדי למנוע את זה, מבטלת תוכנת Panda USB Vaccine את פעולת ההפעלה האוטומטית בהתקנים ניידים על מנת לסרוק אותם לפני כן ולוודא שאינם מכילים קודים זדוניים.




להורדה מכאן:
http://www.pandasecurity.com/homeusers/downloads/usbvaccine/

 

[s_h]

&#1500;&#1502;&#1497; &#1513;&#1502;&#1505;&#1514;&#1489;&#1498; &#1506;&#1501; &#1492;&#1488;&#1504;&#1490;&#1500;&#1497;&#1514; &#1492;&#1500;&#1497;&#1504;&#1511; &#1492;&#1497;&#1513;&#1497;&#1512; &#1500;&#1492;&#1493;&#1512;&#1491;&#1514; &#1492;&#1511;&#1493;&#1489;&#1509; &#1492;&#1493;&#1488;:
http://acs.pandasoftware.com/marketing/promo/USBVaccine.zip

&#1502;&#1504;&#1493;&#1514;&#1489;&#1497;&#1501; &#1497;&#1499;&#1493;&#1500;&#1497;&#1501; &#1500;&#1492;&#1493;&#1512;&#1497;&#1491; &#1502;&#1499;&#1488;&#1503;:
http://www.enativ.com/forum/filebase.php?d=1&id=252&c_old=8&what=c&page=1

 

[שלמה]

פתרון אבטחה לוירוסים שמופצים דרך USB


תוכנת החיסון לUSB עובדת בצורה הבאה: מערכת ההפעלה חייבת לקרוא את הקובץ Autorun.inf בהתקנים הניידים כדי לדעת באיזו פעולה לנקוט ברגע שהתגלה חיבור שכזה למחשב.

בעבר הסברת איך לנטרל את מערכת ההפעלה האוטומטית, כך שנה היתרון המשמעותי של התכנה הנ"ל.

נ.ב. נתקלתי לא מעט פעמים בקובץ אם אני לא טועה בשםWIN.JPG במשקל 80KB

לא ראיתי שהאנטי וירוס זיהה אותו, אבל בזכותך מערכת ההפעלה האוטומטית לא פעילה.

תודה לך.

 

[מקארתור]

בעקבות ההדבקה ההולכת וגבוהה בשל פעולת ה AUTORUN הנ"ל [תמונה מצורפת]

החליטו במיקרוסופט על תקדים של ביטול אופציה זו כליל בתור ברירת מחדל בוינדוס 7 הבעל"ט. [פרט לCD DVD BD]

http://blogs.msdn.com/e7/archive/2009/04/27/improvements-to-autoplay.aspx

 

[drvvv]

&#1500;&#1497;&#1491;&#1497;&#1506;&#1514; &#1502;&#1514;&#1511;&#1497;&#1504;&#1497; &#1492;&#1488;&#1504;&#1496;&#1497; &#1493;&#1497;&#1512;&#1493;&#1505;&#1497;&#1501; &#1500;&#1502;&#1497;&#1504;&#1492;&#1501;, &#1511;&#1495;&#1493; &#1489;&#1495;&#1513;&#1489;&#1493;&#1503; &#1488;&#1514; &#1488;&#1508;&#1513;&#1512;&#1493;&#1497;&#1493;&#1514; &#1492;&#1492;&#1505;&#1512;&#1492; &#1513;&#1500;&#1492;&#1501;.

&#1500;&#1502;&#1513;&#1500;: &#1492;&#1505;&#1512;&#1514; &#1504;&#1493;&#1512;&#1496;&#1493;&#1503; &#1499;&#1512;&#1493;&#1499;&#1492; &#1489;&#1505;&#1497;&#1499;&#1493;&#1503; &#1495;&#1502;&#1493;&#1512; &#1500;&#1502;&#1506;&#1512;&#1499;&#1514;, &#1493;&#1488;&#1508;&#1497;&#1500;&#1493; &#1488;&#1504;&#1497; (&#1499;&#1513;&#1506;&#1489;&#1491;&#1514;&#1497; &#1489;&#1514;&#1493;&#1512; &#1496;&#1499;&#1504;&#1488;&#1497; &#1502;&#1495;&#1513;&#1489;&#1497;&#1501 &#1504;&#1488;&#1500;&#1510;&#1514;&#1497; &#1500;&#1508;&#1512;&#1502;&#1496; &#1502;&#1495;&#1513;&#1489; &#1489;&#1506;&#1511;&#1489;&#1493;&#1514; &#1492;&#1514;&#1504;&#1495;&#1500;&#1493;&#1514; &#1495;&#1494;&#1511;&#1492; &#1502;&#1491;&#1497; &#1513;&#1500; &#1492;&#1504;&#1493;&#1512;&#1496;&#1493;&#1503;.

 

[מקארתור]

&#1502;&#1506;&#1493;&#1491;&#1497; &#1500;&#1488; &#1504;&#1514;&#1511;&#1500;&#1514;&#1497; &#1489;&#1489;&#1506;&#1497;&#1493;&#1514; &#1489;&#1492;&#1505;&#1512;&#1514; &#1504;&#1493;&#1512;&#1496;&#1493;&#1504;&#1497;&#1501; &#1500;&#1502;&#1497;&#1504;&#1492;&#1501; &#1506;&#1500; &#1513;&#1500;&#1500; &#1490;&#1512;&#1505;&#1488;&#1493;&#1514;&#1497;&#1492;&#1501;,
&#1488;&#1501; &#1488;&#1514;&#1492; &#1502;&#1514;&#1499;&#1493;&#1493;&#1503; &#1513;&#1488;"&#1488; &#1489;&#1492;&#1505;&#1512;&#1514; &#1514;&#1493;&#1499;&#1504;&#1497;&#1493;&#1514; &#1502;&#1500;&#1493;&#1495; &#1492;&#1489;&#1511;&#1512;&#1492; &#1500;&#1492;&#1505;&#1497;&#1512; &#1488;&#1493;&#1514;&#1493; &#1500;&#1500;&#1488; &#1513;&#1488;&#1512;&#1497;&#1514;. [&#1493;&#1492;&#1505;&#1514;&#1489;&#1499;&#1514; &#1497;&#1491;&#1504;&#1497;&#1514;...]
&#1497;&#1513; &#1499;&#1500;&#1497; &#1502;&#1497;&#1493;&#1495;&#1491; &#1500;&#1492;&#1505;&#1512;&#1514; &#1504;&#1493;&#1512;&#1496;&#1493;&#1504;&#1497;&#1501; &#1511;&#1493;&#1502;&#1508;&#1500;&#1496; &#1489;&#1488;&#1514;&#1512; &#1505;&#1497;&#1502;&#1504;&#1496;&#1511;, &#1493;&#1492;&#1499;&#1500; &#1495;&#1500;&#1511;.

 

[drvvv]

&#1500;&#1491;&#1506;&#1514;&#1497; &#1506;&#1491;&#1497;&#1507; &#1499;&#1489;&#1512; &#1499;&#1500; &#1488;&#1504;&#1496;&#1497; &#1493;&#1497;&#1512;&#1493;&#1505; &#1488;&#1495;&#1512; (&#1499;&#1490;&#1493;&#1503; eset &#1488;&#1493; avg) &#1506;&#1500; &#1508;&#1504;&#1497;&#1493; &#1502;&#1499;&#1500; &#1489;&#1495;&#1497;&#1504;&#1492; &#1493;&#1489;&#1502;&#1497;&#1493;&#1495;&#1491; &#1502;&#1489;&#1495;&#1497;&#1504;&#1514; &#1502;&#1513;&#1488;&#1489;&#1497; &#1502;&#1506;&#1512;&#1499;&#1514;, &#1493;&#1497;&#1499;&#1493;&#1500;&#1493;&#1514; &#1505;&#1512;&#1497;&#1511;&#1492;.