Antivirusi: besplatni vs plaćeni ... potreba ili razbacivanje resursima

@dimke
Sto 64-bit Windows? Ne zezam se nego me zanima, nisam upoznat sa kompatibilnoscu 64-bit windows-a i 32-bit exe-a, pod linuxom je dovoljno imati "CONFIG_IA32_EMULATION=y i CONFIG_IA32_AOUT=m" u kernelu i 32-bitne biblioteke koje moras da preload-ujes pre pokretanja 32-bit binary-ja, sad razumem da ako je neki win servis busan onda nema veze da li je 32-bit ili 64-bit windows ali me zanima konkretno za gamad, da li moraju da se pisu posebno za 64-bit i koliko su rasprostranjeni?

@Zoran



Been there, done that ali bukvalno :D

Zaboravio sam da kazem za koju upotrebu, mislio sam na kucnu ali ova tvoja poslovna ce mi takodje zatrebati ;-)

Potpis

make love - !war

64-bitni Windows ima nekoliko kljucnih prednosti po pitanju sigurnosti:

- Hardverski DEP koji je nemoguce iskljuciti (za razliku od 32-bitnog Windowsa gde je gasenje DEP-a jednostavno)
- 64-bitni ASLR (Address Space Layout Randomization) je daleko robustniji
- Kernel odbija da ucitava nepotpisane drajvere, sto onemogucava ucitavanje malicioznih kernel modula
- 32-bitni maliciozni procesi koji exploituju buffer-overflow-e u sistemskim DLL-ovima su nemocni

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

ili ukratko treba da budes "mr.dr. informatike" da bi smeo da koristis racunar ,jer u suprotnom ako ne znas koje sve moguce portove,vratanca,ovo ono sto moze da iskoristi potencijalni "virus",ni ne treba ti komp,tako nekako?

@ivan

a samo je pitanje vremena kada ce napraviti "kopije" 32-bitnih u 64-bitnu varijantu,ne? :)

Najbolji antimalware je redovan bekap svega što je bitno. Ako imate važne stvari na kompu, bez toga zaboravite na sve ostalo. To je jednostavno obavezan i najvažniji deo antimalware politike (izuzev spyware-a, koga može da skenya firewall). Ako radite redovan bekap, antivirusi nisu toliko ni bitni. Ako ga nemate, džaba vam antivirusi.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Pa znas sta je tu problem, uleti virus i zarazi podatke pre nego sto napravis backup :) Bez antivirusa ne postoji pouzdan nacin da backup-ujes podatke a da si siguran da su cisti :)

Za toliko ce i free varijanta neka da posluzi.

Ako nisi naivan i ne crack-ujes sve zivo i ne visis po warez sajtovima (i onim 3xX :)) onda se i ne treba cimati mnogo, kazem opet meni je taj Wundo (Mondo) Gen kako li se bese zvao jednom samo napravio disaster pa sam ga se jedva oslobodio ali to bre za 12 godina - jedan :D I desilo mi se pre mesecak dana kada mi je clam naleteo na dir gde su mi bili pentesting alati da je kukao kao suro pile :D

Potpis

make love - !war

Malo offtopic...

Na notebook-u mi je procesor T2390 dual core 1.86GhZ i interesuje me da li podrzava 64 bitne sisteme? Citajuci po internetu cini mi se da da, ali prije bilo kakvog downloada "sedmice" molim da mi to neko potvrdi? I da, jel' osjetna neka razlika u performansama u praksi- 32 vs 64? Imam 3gb Rama i u tom segmentu nemam namjeru jos nadogradjivati, tako da mi zbog te prednosti "citanja" vise memorije i nije potreban 64 bitni sistem.

Ne.

64-bitni Windows je daleko tezi za takvu vrstu eksploatisanja zbog enforced hardverskog DEP-a i mnogo jaceg ASLR-a.

Broj takvih napada je drasticno opao - vecina danasnjeg malware-a je daleko gluplja po dizajnu i uopste ne "eksploatisu" sistem vec korisnika kroz socijalni inzenjering - ako korisnik sam prihvati da se neki .EXE attachment izvrsi sa Admin nalogom, ne treba ti nikakvo eksploatisanje - mozes onda lepo da instaliras svoje servise bez ikakvih problema.

@davor.stankovic,

T2390 podrzava 64-bitne OS-eve posto je to Core2 arhitektura.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Zahvaljujem na odgovoru...

stoji to ivane naravno,ali realno nisu ni 32bitni windowsi exploatisani u roku "od jednog dana"
neko ce ih s... kad tad,a ako je neka velika lova u pitanju to vreme ce biti krace,ne?

@nedeljko,a sta ako uradis backup ,a tamo medju tim backupovanim podacima se pronadje i inficirani file,koji se siri okolo na sve,recimo pdf file-ove?

...a sad malo i ja da se prokakim....

Elem, buduci da dobar deo prihoda prihodujem upravo cisteci tudje mashine od raznog malware-a, navijam i dalje da antivirusi budu shuplji ko resheto! ...jer, prosecan korisnik koristi kompjuter za slusanje muzike, za gledanje filmova i cuvanje fotografija, a sve ostalo je ONLINE; posto u .mp3, .avi i .jpg ne moze da se ugura virus, bekap je jednostavan - zarazeni disk se veze za laptop, na kome trci neki linuks, izbekapujes sve sto je doticni low-level user hteo od filmova, muzike i slika, pa posle friske instalacije vratis nazad.
Prosecan korisnik, dakle, nema neku potrebu za dobrim antivirusom, jer prosecan korisnik NIKADA nece raditi FTP upload!
Nadprosecan korisnik ce uvek znat kako da se stiti (user nalog, dobar AV, dobar FW, i PAZNJA i OBAZRIVOST u zujanju po netu, i to sa DOBRIM browser-om)

enivej, moja konfiguracija: XPSP3, redovno apdejtovan (makina mi je krsh za nesto vise) - Nod32 2.7 - iskljucen firewall...
...jer, mreza je NAT-ovana, iza Mikrotika, evo tuki sto ce nesto da proleti kroz njegov FW, pogotovo sto ponekad nadgledam ostvarene konekcije (src-port:dst-port)...
...a sve bitno od podataka cuvam na linuksu u shareovanom folderu. Svaki .exe koji mi je bitan, je zapakovan - RAR-om, ili gzip-om. Svaki nebitni .exe moze uvek da se svuce sa neta.

Nod je znao da propusti tu i tamo po neki blam od virusa (onaj XP AV 2009 !!! ...mom prijatelju), ali, pazljivim traganjem po TaskManager-u, i Temp folderu, takvo njesra brzo bude ubijeno.

@banchi: (za ono- ko ne prtza, ni ne treba mu zastita) hahahha... extra fazon, umro sam od smeha... kazu lepo da bez starca nema udarca :)

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Eh sad jedno off topic pitanje ali ima veze sa sigurnošću sistema. Naime, zanimaju me ti HW firewall-i. Šta sprečava maliciozni program koji se već udomio na jednom PC-u da kroz HTTP protokol pošalje npr. moje podatke koje je pokupio na PC-u. Da li mogu ovi HW FW-ovi to da zabrane ili filtriraju ili whatever?

Potpis

I ♥ ♀

Ovaj post je zlata vrijedan!

HW firewall-ovi sluze za prepoznavanje/zastitu od raznolikih hacking tehnika, kada sam po prvi put u zivotu video jedan cisko firewall i pitao njihovog lika koliko razlicitih tipova upada prepoznaje on mi je odgovorio nesto u fazonu 150K ili tako nesto a kada sam ga pitao za cenu samo se osmehnuo i rekao mi da jos uvek ne zna... :D


Da bre, ovako je slicno izgledao samo je bio veci tada (ja mislim da je to bilo negde 2001-ve)

http://www.cisco.com/cisco/web...ity/ASA_5500_series/index.html

Potpis

make love - !war

Citao sam do ovde, a onda sam se setio da mi je neko rekao da postoje virdzane/trojanci/malweri/gamadi kako se to vec zove, ne razlikujem ih, svi mi slice kao bliznaci :P, koji upadaju u .mp3 datoteke i "prepakuju ih" tako da ne mozes da ih pustis normalno, vec ti trazi da kupis neki kodek. Tu ti ne pomaze ni linux masina, jer isti preko mreze obidje serovane foldere i prepakuje ih ;) ako ima R+W dozvola. Verovatno postoje iste gluposti i za .jpg i .avi ili bilo koju ekstenziju.

Tako da, mozes da izbekapujes n^2.GB i da se slikas posle :P

@icobh

Upravo ono sto si nabrojao, prosecan korisnik ne radi. Zato i ima tih problema. Ne kazem da je korisnik kriv, niti OS. Samo kazem da je tu problem.


p.s. sta radi sudo rm -rf ? Video sam da su prosecni korisnici imali problema sa istom komandom ;)
isti slucaj i sa click-here-for-xxx.exe

Covecija naivnost, da ne kazem glupost ce se uvek iskoriscivati. Da li trebam izmedju uvek i iskoriscivati dodati i rec lako?

@combuster
Tako sam i mislio. No međutim, newtesla kaže: evo tuki ako nešto proleti. Ja kažem da prije može biti da nešto izleti. Tu Mikrotik ne može ništa, a jedan najobičniji SW FW može da osujeti namjeru tog malicioznog programa...

Potpis

I ♥ ♀

Ovaj post je zlata vrijedan!

Kako da se širi na PDF-ove? Može se širiti ili na izvršne fajlove (gde sapdaju i skrinsejveri) ili na dokumente koji mogu sadržati izvršne makroe (npr. doc). Kakav sad PDF.

To što u doc fajlu možeš da isprogramiraš video igru je problem koji je izmislio MS, a koji nije trebao da postoji. Bar da je neka platforma za izvršavanje, pa da korisnika garantovano pita da li želi da dozvoli pristup hard disku, konekciji itd. Još bolje bi bilo da je jezik ograničen samo na pristup dokumentu i podešavanjima word-a.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

@Nedeljko

http://www.elitesecurity.org/p2296348
http://www.elitesecurity.org/p2354563

Jesi li siguran da će svaki PDF čitač da kontaminira komp otvaranjem tih fajlova?

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Adobe softver treba zaobilaziti u sirokom luku - na zalost, danas je Flash postao obavezni deo web-a - ali Acrobat Reader bar ima alternativu (FoxIt Reader 2.x)

Teras FoxIt Reader i to obavezno da se startuje u kontekstu obicnog user-a (ne admin-a) i ti mailformed PDF fajlovi ne mogu ama bas nista da urade.

Takodje, na 64-bitnom Windows-u gde je DEP uvek ukljucen nije moguce ubaciti shellcode iz data bafera.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Ali zato GNU i FOSS ne treba zaobilaziti u širokom luku. Evo, upravo na WinBoard 4.2.7b - Crafty kombinaciji uvežbavam mat konjem i lovcem.

Šalu na stranu, koliko sam razumeo, ne dopušta PDF format neke makroe koji čeprkaju po svemu i svačemu, nego je Adobe Acrobat bušan, pa reaguje na neke kombinacije na način koji ume da napakosti.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Sta znam, nisam video neko lepo GNU/FOSS resenje za PDF citanje - GhostView mi izgleda bedno a rendering mu je ocajan.

FoxIt Reader 2.x mi je za sada favorit.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey