https://www.solaris.opennet.ru/openforum/vsluhforumID3/101337.html Доступен (http://blog.clamav.net/2015/01/clamav-0986-has-been-released.html) выпуск свободного антивирусного пакета ClamAV 0.98.6 (http://www.clamav.net/), в котором отмечены в основном исправления ошибок. Решены проблемы с установкой в OS X и FreeBSD, обеспечена совместимость c systemd схемы хранения pid. Устранено несколько потенциальных уязвимостией, вызванных переполнением буфера при обработке специально оформленных данных в форматах Yoda crypter, mew, upx, upack и petite.<br><br>URL: http://blog.clamav.net/2015/01/clamav-0986-has-been-released.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=41554<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101337.html#30 Thu, 29 Jan 2015 15:41:19 GMT Чувак, ты из криокамеры зачем вышел? Марш назад. Сейчас 2015 год, а у тебя 2012.<br>Мир изменился - ClamAV купила Cisco. <br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101337.html#29 Thu, 29 Jan 2015 12:07:01 GMT бесплатно: https://www.spotify.com/us/download/previews/ и без смс https://www.dropbox.com/en/help/246 ? <br>Т.е "хочешь установить наш софт -- добавь по быстрому левую репу!". <br><br>Причем, ведь ну совсем не обязательно устанавливать что то из реп -- tar -xf whatsapp_hacktool.tar (особенно через гуй) и вперед. Ведь некоторые школьники^W похоже о стат. линковке и ABI слышать не слышали и всерьез считают, что юзверьспейс-софт для каждой версии ядра/всех возможных комбинаций либ нужно кампилять отдельно. <br>Ну или таки всеми любимый <br>[code]echo "test... test... test..." &#124; perl -e '$??s:;s:s;;$?::s;;=]=&gt;%-{&lt;-&#124;}&lt;&&#124;`~{;;y; -/:-@[-`{&#124;~};`-{/" *-;;s;;$_;see'[/code]<br>как бы намекает ;). <br>А уж если используется очередная дырка в хромом или огнелисе, с помощью которой запускается/выполняется код, то вообще нет принципиальной разницы -- вся "вкуснота" с хомяка читается с правами юзверя и даже автозапуск в кде/гнуме/xfce реализуется без проблем.<br><br>Т.е запускать браузеры/сетевой софт из под разных юзве https://www.solaris.opennet.ru/openforum/vsluhforumID3/101337.html#28 Thu, 29 Jan 2015 07:20:13 GMT А вы говорите плохой антивирус<br><br>http://interface31.ru/tech_it/2012/12/naskolko-effektiven-clamav.html<br><br>:)))))<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101337.html#27 Wed, 28 Jan 2015 23:21:32 GMT нет.<br><br>у винды нет реп, а устанавливая бесплатно без смс...<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101337.html#25 Wed, 28 Jan 2015 16:25:08 GMT &gt;&gt; в отчете RSA подчеркивается, что установка трояна на ваш компьютер невозможна без вашего участия <br>&gt; Потрясающе просто! Это прорыв.<br><br>ВНЕЗАПНО -- то же самое верно и для венды, не? Или вы считаете, что там "ОНО само" как то устанавливается o_O?<br>И вообще - полная цита:<br>&gt; Менеджеры по продажам этой хакерской программы советуют использовать методы почтовой и<br>&gt; социальной инженерии для внедрения трояна на компьютер жертвы. Другими словами, вам <br>&gt; просто не следует переходить по подозрительным ссылкам, которые могут приходить к вам по <br>&gt; почте или в социальных сетях. Но вы ведь и так это знаете, правда? https://www.solaris.opennet.ru/openforum/vsluhforumID3/101337.html#24 Wed, 28 Jan 2015 16:01:38 GMT &gt; в отчете RSA подчеркивается, что установка трояна на ваш компьютер невозможна без вашего участия<br><br>Потрясающе просто! Это прорыв.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101337.html#23 Wed, 28 Jan 2015 15:48:56 GMT &gt; чтобы собрать и запустить вирус под линем, надо неделю париться и код фиксить<br><br>Ну да, ну да. Арчеводы-неуловимые-школоло продолжают свои ценные наблюдения :)<br><br>https://blogs.rsa.com/thieves-reaching-for-linux-hand-of-thief-trojan-targets-linux-inth3wild/<br>&gt; The Trojan&#8217;s developer claims it has been tested on 15 different Linux desktop distributions, including Ubuntu Fedora and Debian<br><br>Открою страшный секрет - злостному (кул)хацкеру вполне достаточно ваших паролей -- а что бы слямзить их, совершенно не нужен ни рут, ни тем более руткиты.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101337.html#22 Wed, 28 Jan 2015 14:19:00 GMT Clamav да ловит, очень много, и нужен - виндовые шары с правом записи, флешки с винды...<br><br>Clamav + HAVP когда-то ловил ~ 1 вирь в месяц у меня на линукс десктопе, http трафик.. Теперь nameserver 77.88.8.88 справляется наверно лучше.<br><br>chkrootkit и rkhunter - локально установлены, никогда ничего так и не поймали.. Наверно их с LiveCD надо раз в квартал пускать.<br><br>pax + grsec - в логах херячит каждый день что-то, толь баги, толь эксплоиты... Были бы разрабы адекватны можно было баги фиксить...<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/101337.html#21 Wed, 28 Jan 2015 11:44:19 GMT <br>&gt; Прекрасно обнаруживает, если настройки дэцул подкорректировать и поменьше исключений <br>&gt; пихать. Сечешь?<br><br>Настройки в студию или ЛПП.<br>