https://m.opennet.me/openforum/vsluhforumID3/68585.html Вышла версия 4.0.26 антивирусного пакета ESET NOD32 Antivirus (http://beta.eset.com/linux) для платформы Linux, в которой устранены ошибки, обнаруженные в процессе цикла бета-тестирования. В новой версии добавлен корректный сервер обновлений и настроено получение предрелизных обновлений, контекстные меню теперь работают и на платформе KDE.<br><br><br>Продукт "ESET NOD32 Antivirus 4 for Linux Desktop" поддерживает (http://www.opennet.ru/opennews/art.shtml?num=24526) все реализованные ранее в Windows версии NOD32 расширенные опции сканирования, включая технологию проактивного эвристического анализа ThreatSense, позволяющую определять и блокировать новые вирусы и вариации ранее известных вирусов на Linux машинах, еще до появления информации о них в базе сигнатур. Кроме того, в Linux версии заявлена поддержка работы через прокси, возможность настройки автоматической периодической проверки системы, поддержка проверки при горячем подключении внешних накопителей и реализация информативных графиков и отчетов, отражающих ст https://m.opennet.me/openforum/vsluhforumID3/68585.html#39 Fri, 09 Jul 2010 05:36:23 GMT &gt;а подскажите. постоянно в домашнем каталоге и только в одной папке Downloads <br>&gt;появляются файлы типа dfkej.exe и khw. не могу понять откуда, стрираю, <br>&gt;опять появляются, и не могу определить после чего именно. просканировал домашний <br>&gt;каталог clamav и bitdefender for unices, ничего не нашли. на флешках <br>&gt;вирусов нету это 100% а на виндовых разделах вроде тоже чисто <br>&gt;т.к. авира молчит. установлен wine, но в его рабочую папку уже <br>&gt;неодноразово сканировал. Ubuntu 10.04 <br><br>Папка эта случайно не расшарена по сети? :) Это вам снаружи пишут. Вирус не помню как называется, я его в %systemdir% одной винды нашёл - достаточно было в подозреваемого вставить тест-флешку, и на ней как в пробирке был вирус :)<br>Файл khw насколько помню нулевой длины, типа флага или проверки на доступность записи.<br> https://m.opennet.me/openforum/vsluhforumID3/68585.html#37 Thu, 08 Jul 2010 20:55:28 GMT &gt;[offtopic] <br>&gt;Согласен, Каспер рулит практически по всем параметрам. Одна беда (но для России <br>&gt;фатальная) - дороговат (особенно серверные версии) и с кряками к нему <br>&gt;проблема :) <br>&gt;<br>&gt;P.S. Кучка виндовых машин прикрыта MS Security Essential. Как это ни странно, <br>&gt;но оно работает и вполне неплохо. <br>&gt;[/offtopic] <br><br>Каспер мне пока меньше всех проколов сделал. Вот и сидим. Кстати, нод - дороже. Но проще в нелегале(одна из причин почему его любят): ведь деньги нодовцы берут за логин-пароль к своим базам. Если есть где взять(или оплатить только одного) - то экономия на лицо. У каспера с ключами своя карусель, которая тоже решается патчерами, однак каспер активно и успешно борется -:(<br><br> https://m.opennet.me/openforum/vsluhforumID3/68585.html#35 Thu, 08 Jul 2010 02:12:47 GMT [offtopic]<br>Согласен, Каспер рулит практически по всем параметрам. Одна беда (но для России фатальная) - дороговат (особенно серверные версии) и с кряками к нему проблема :)<br><br>P.S. Кучка виндовых машин прикрыта MS Security Essential. Как это ни странно, но оно работает и вполне неплохо.<br>[/offtopic]<br> https://m.opennet.me/openforum/vsluhforumID3/68585.html#34 Wed, 07 Jul 2010 20:36:18 GMT &gt;[оверквотинг удален]<br>&gt;Она самая, 2.7 Даже если забить на ее дырявость (почему-то другие антивири <br>&gt;в случае обнаружения дыр латали их достаточно быстро), то администрирование большой <br>&gt;кучи машин было достаточно неудобно. Это все по сравнению с TrendMicro <br>&gt;(у того свои закидоны) и Касперским 6ой версии. <br>&gt;P.S. Nod даже лицензионный был. Более новых версий на тот момент не <br>&gt;было. <br>&gt;P.P.S. А сейчас в одной крупной городской сетке (несколько сот тысяч хомячков) <br>&gt;техподдержка постепенно вытесняет NOD на свалку, ибо годы идут, версии нода <br>&gt;растут, а толку от него все так же мало. <br>&gt;[/offtopic] <br><br>Ну, я заядлый касперщик, Но, если честно, то пока в целом 4й версией доволен.<br>Насчёт латания дыр: после 2.7 уже вышла 3я - там и базы другие и ядро и т.д. и т.п.<br>Я б его не списывал. В своё время они касперу действительно дали хороший импульс к оптимизации.<br> https://m.opennet.me/openforum/vsluhforumID3/68585.html#33 Wed, 07 Jul 2010 15:12:51 GMT Скорее всего каталог в котором появляются файлы открыт на запись по сети (через samba). Некоторые win-вирусы записывают себя во все доступные сетевые папки.<br> https://m.opennet.me/openforum/vsluhforumID3/68585.html#32 Wed, 07 Jul 2010 10:29:03 GMT [offtopic]<br>Она самая, 2.7 Даже если забить на ее дырявость (почему-то другие антивири в случае обнаружения дыр латали их достаточно быстро), то администрирование большой кучи машин было достаточно неудобно. Это все по сравнению с TrendMicro (у того свои закидоны) и Касперским 6ой версии.<br>P.S. Nod даже лицензионный был. Более новых версий на тот момент не было.<br>P.P.S. А сейчас в одной крупной городской сетке (несколько сот тысяч хомячков) техподдержка постепенно вытесняет NOD на свалку, ибо годы идут, версии нода растут, а толку от него все так же мало.<br>[/offtopic]<br> https://m.opennet.me/openforum/vsluhforumID3/68585.html#31 Wed, 07 Jul 2010 10:12:22 GMT &gt;[оверквотинг удален]<br>&gt;меня заразили!", но лечить не лечил и самому процессу заражения не <br>&gt;препятствовал (машинка до этого точно чистая была). <br>&gt;А чего только стоит необходимость заходить под админом или вообще в безопасном <br>&gt;режиме для лечения особо упорных вирей (а машинка в другом городе <br>&gt;и рядом только глупые юзвери). <br>&gt;Да и администрирование сделано достаточно погано - ни готовых шаблонов, ни каких-либо <br>&gt;средств облегчения правки конфига. А сам пока все галки проставишь - <br>&gt;час пройдет. <br>&gt;Никому не советую ставить это поделие - ни под винду, ни под <br>&gt;линь. <br><br>Какого года данные?<br>просто очень долго Нод считали панацеей и на его версии 2.7 сидели. А её дырки быстро нашли и активно эксплуатировали.<br>Сейчас погонял 4ю. Задалбывают ложные и заказные срабатывания (пропатченная бибилотека под винды определяется как вполне реальный и страшно конкретный вирус). Но в целом на уровне с каспером.<br><br>Всё это канечно под оффтопик. Под линух, я как понимаю будет просто портированно.<br> https://m.opennet.me/openforum/vsluhforumID3/68585.html#30 Wed, 07 Jul 2010 10:10:11 GMT &gt;Можно ссылку на "Linux-вирус" а то я весь в удивлении :) <br><br>Уже было в прошлом обсуждении антивирусов: http://vms.drweb.com/search/?q=Linux<br> https://m.opennet.me/openforum/vsluhforumID3/68585.html#29 Wed, 07 Jul 2010 09:56:13 GMT &gt;а подскажите. постоянно в домашнем каталоге и только в одной папке Downloads <br>&gt;появляются файлы типа dfkej.exe и khw. не могу понять откуда, стрираю, <br>&gt;опять появляются, и не могу определить после чего именно. просканировал домашний <br>&gt;каталог clamav и bitdefender for unices, ничего не нашли. на флешках <br>&gt;вирусов нету это 100% а на виндовых разделах вроде тоже чисто <br>&gt;т.к. авира молчит. установлен wine, но в его рабочую папку уже <br>&gt;неодноразово сканировал. Ubuntu 10.04 <br><br>"вроде" - это хорошо -:) однако воспользуйтесь avz, curit, etc. Авира хороша в основном на уровне предотващения всяких атак и ламерских вирусов. Но глубокого сканера и анализатора я за ней не замечал.<br>Вирусня однозначо виндозная. тож работать может либо из под винды или из под вайна.<br>Если под вайном - посмотрите нет ли одноимённых с екзешниками процессов.<br>