[CLON]

Гарри и Апри, защищается ли форум антивирусными программами?

Если защищается то какими?

Проводиться ли автоматическая проверка присоединяемых файлов на вирусы?

Тестируется ли форум на "троянов"?

ЗЫ: Вопрос возник в связи с тем, что постоянный участник форума "поймал" вирус Roulеtte_01.exe

Сообщение от ХХХ написал пн, 26 июня 2006 20:33

Сегодня вечером начал проверять комп на вирусы (давно, где-то неделю, этим не занимался) как тут выдаётся сообщение о том, что какая-то непонятная программа есть, которую DrWeb посчитал трояном. Название Roulette_01.exe Долго пытался её удалить - сначала через DrWeb, потом в ручную, но она всё равно где-то прописывалась, так что я её после перезагрузки всё равно находил с помощью DrWeb... Замаялся, но после где-то раза 5-6 он её больше не увидел.

ЗЫ2: Хочу обратиться ко всем участникам форума, протестировать свои компы на вирусы.

[aprisobal]

Сообщение от CLON писал пн, 26 июня 2006 20:25

Гарри и Апри, защищается ли форум антивирусными программами?

Нет

Сообщение от CLON писал пн, 26 июня 2006 20:25

Если защищается то какими?

См. п.1

Сообщение от CLON писал пн, 26 июня 2006 20:25

Проводиться ли автоматическая проверка присоединяемых файлов на вирусы?

Нет

Сообщение от CLON писал пн, 26 июня 2006 20:25

Тестируется ли форум на "троянов"?

Нет

Сообщение от CLON писал пн, 26 июня 2006 20:25

ЗЫ: Вопрос возник в связи с тем, что постоянный участник форума "поймал" вирус Roulеtte_01.exe

ЗЫ2: Хочу обратиться ко всем участникам форума, протестировать свои компы на вирусы.

Устанавливайте локальные антивирусы и фаерволы.

[Garry Baldy]

И вообще, вирус с таким названием - вещь знаковая. Долго думал.

[CLON]

Апри, а можно ли сделать так, что бы форум автоматически проверял антивирусником ВСЕ присоединяемые файлы?

Думаю, данная функция была бы полезна и желательна столь серьезному и уважаемому форуму.

Заранее спасибо.

С уважением CLON.

ЗЫ: Например у нас (в Латвии) все серьезные почтовые сервера имеют антивирусники, начиная от "Каперского" и заканчивая Нортонами и т.д..

[CLON]

Сообщение от Garry Baldy писал пн, 26 июня 2006 23:00

И вообще, вирус с таким названием - вещь знаковая. Долго думал.

Это вопрос каму?

Вообще то у меня подозрения на казино боард. Когда-то "ползая" там мой антивирусник отловил "трояна" (у меня антивирусник постоянно включен и контролируе входяще - выходящий трафик). Название я не запоминал. Но думаю, что этот же вирус мог просочиться и к другим участникам форума.

Поэтому иметь защиту от "не прошенных гостей" было бы не плохо.

[CLON]

[Sharky]

Самый лучший вариант -- проверять скаченное перед запуском у себя на компе, даже если на форуме поставить антивир, мало ли он не справится. Ну а те, кому лень это делать -- сами виноваты, имхо. У нас есть поцы в локальной сети, по жизни с вирусами.. их айпишники из банов не исчезают. Так что ставьте себе антивирусы и обновляйте базы почаще.

[Профи]

Я лично рассматриваю форум как "интернет", т.е. место, где в исполнимом файле может все быть что угодно. Лучше не питать ложных надежд. Например, некто найдет возможность закачать файл в обход проверки. Кроме того, трояны и кейлоггеры, которые пишутся на заказ под конкретные программы/пользователей/сайты, обычно появляются в базах антивирусов очень не скоро, если появляются. Так-что лучше даже не надеяться на кого-то кроме себя и своей песочницы в виртуальной машине, в которой запускать все скачанное из интернет.

[Sharky]

Сообщение от Профи писал пн, 26 июня 2006 23:20

Кроме того, трояны и кейлоггеры, которые пишутся на заказ под конкретные программы/пользователей/сайты, обычно появляются в базах антивирусов очень не скоро, если появляются. Так-что лучше даже не надеяться на кого-то кроме себя и своей песочницы в виртуальной машине, в которой запускать все скачанное из интернет.

Тоже верно, и для этого существуют фаерволлы. Хотя 100% гарантии дать никто не сможет, но лучше себе поставить еще и приличный фаерволл, и самое главное апдейты последние на винду ставить обязательно нужно.

[CorwinXX]

Проголосовал за п.3

[Gnome]

я проголосовал за п.4, мой антивирус у меня в голове

[NiHeraNeSsu]

Не забывайте пожалуйста, господа, что наряду с людьми, для которых выловить и вычистить вирус ничего не стоит, форум также посещают такие полные компьютерные бараны, как я, например. Для меня вирус был бы несчастьем, не говоря уже о троянском коне или как он там называется.
Недавно я по дури кликнул на линк в этом посте
http://forum.cgm.ru/msg?th=7591&start=0
который установил мне какую-то дрянь, которая хоть как выяснилось и не вирус, но крови выпила на всю катушку, не говоря уже о том, что это стоило мне 3-х турниров, из которых я вылетел пока пытался избавиться от нее.
Так что если форум вдруг станет потенциальным рассадником вирусов, или паче чаяния троянских животных, для меня это будет означать однозначную блокировку. Думаю, что я не один такой живой анахронизм и есть другие люди с теми же проблемами.

[Gnome]

ну если комп для тебя штуковина мало изученная, то лучше ничего не запускать вообще того, что ты качаешь не из надёжных источников грубо говоря, то есть там со всяких бесплатных хостингов или то, что кто-то выложил а то вдруг правда вирус поймаешь и будет целая проблема

[CLON]

Хочу поддержать предыдущего "оратора" NiHeraNeSsu. Действительно - наличие на форуме мощного "антивирусника", только повысит престиж форума. Также это гарантирует некоторый дополнительный уровень безопастности "постоянным и беспечным" участникам форума, в том, что форум не превратится в рассадник вирусов и троянов.

Тем более, что прециндент уже есть. :(

ЗЫ: Я проголосовал, за пункт №1. 8-)

[Профи]

Проблема в том, что антивирус не выловит:
а) такие шутки, как та, про которую написал NHNS
б) трояны или кейлоггеры написанные специально для перехвата покерной информации

Поэтому получается, зачем себя обманывать, думая, что раз там что-то проверяется, то все будет ОК, если это не дает никакх гарантий, что что-либо будет пролечено/продетектировано?

Антивирусная проверка ничего не решает, поэтому правило №1 состоит в том, чтобы просто никогда не запускать exe-файлы и скрипты, полученные из Интернет. Исключение - сайты проверенных авторов (я имею в виду не библиотеки софта типа twocows или download.com, они тоже могут быть небезопасны, доверять можно только файлам с сайтов вроде microsoft.com или sun.com). Даже при большом количестве пользователей бывают проколы (вспомните историю с калькулятором рэйка сайта raketracker.com, в которой был троян - им пользовались сотни людей много месяцев до обнаружения проблемы).

Если не стоят заплатки в Windows, нет файрволла и локального антивируса, то пришедшее по мэйлу письмо с вирусом может натворить столько неприятностей, что лучше стоит сосредоточить свое внимание на этом, т.к. там не нужно даже ничего скачивать - вся эта фигня приходит в почтовый ящик свом ходом. Также важен и файрволл + заплатки Windows, чтобы закрыть Windows от проникновения всякой гадости по сетевым протоколам. Также важна и настройка MS Internet Explorer, чтобы вредоносные программы не скачивались с сайтов в автоматическом незаметном режиме. Все важно.

Так-что проверка файлов на форуме будет настолько ничего не гарантирующей и имеется столько других дыр в системе, что это напрасный труд, который вреден созданием ощущения безопасности, хотя на самом деле в файле по прежнему может быть все что угодно.

[aprisobal]

Вроде работает - в файле вирус Win32.HLLM.Lovgate.6
Тестируем.

[Профи]

Оно проверяет старые файлы (закачанные месяц назад) при отображении страниц форума?

[aprisobal]

Сообщение от Профи писал ср, 28 июня 2006 23:44

Оно проверяет старые файлы (закачанные месяц назад) при отображении страниц форума?

При непосредственной загрузке файла на форум.
Все старые аттачменты проверил - вирусов нет.

[CLON]

Апри, огромное спасибо от ВСЕХ форумчан.

А каким "антивирусником" тестируются файлы, если не секрет?

И будут ли протестированны все приложенные файлы?

Или будут тестироватся только вновь прилагаемые файлы?

[Sharky]

Если уже проверка на вирусы работает, то лучше зараженные файлы сразу килять.. а пользователя предупреждать, чтобы свой комп продезинфицировал..