Cat de des esti 'infectat'?

filipxxx, on May 31 2007, 14:03, said:

Nici un site 'dubios' nu poate sa iti 'infiga' un spyware/virus in calculator decat daca folosesti IE!
ABSOLUT nimic nu e instalat fara stirea ta daca folosesti Firefox, Netscape, etc.
Eu nu ma feresc niciodata sa intru pe site-uri 'dubiose'. Calc cu incredere in ele.

Ok. Daca te apuci sa descarci tot felul de programele de pe acolo si te pune dracu' sa le mai si rulezi, asta e altceva.
Oricum chiar si asa, si tot te prinzi daca programul rulat e rau intentionat sau ba.
Sunt programe monitor care intercepteaza orice cerere a altui program (presupusul virus) de a scrie pe disk sau de a scrie in registry.
Ruleaza un astfel de monitor cand aduci programe dubioase in calculator si vezi daca se tin de prostii sau sunt cuminti.
Nici un program 'cuminte' nu ar trebui sa scrie in c:\Windows sau in chei din registry care au rol de StartUp (cel putin, nu fara sa te intrebe).

In paralel cu acest monitor de disk si registry, poti sa rulezi si un monitor de procese (Task manager-ul e doar pentru amatori).
In felul asta poti sa vezi nu doar procesele noi aparute in memorie ci si de unde ruleaza ele (calea completa pe HDD).
Daca gasesti un proces ascuns care pana acum nu era, il omori cu Control+Alt+Del -> End task. Daca nu vrea, treci la arme serioase (cum ar fi KillBox care omoara procesul stergandu-i fisierul sursa dupa Windows restart).

Multi virusi creaza un proces oglinda in memorie, asa ca ruleaza doua exemplare ale lui in acelasi timp. Daca il omori pe unul, cel care e inca 'viu' il reporneste pe celalalt.
Trebuie sa cauti intotdeauna procesele duplicat si sa le omori in acelasi timp.

Edited by dotniet, 31 May 2007 - 14:36.

Firewall setat la sange pe router( inbound si outbound )
Norton Internet Security + def. de virusi la zi( include firewall si av )
FireFox cu JScript blocker
ProcessExplorer de la SysInternals pentru urmarirea proceselor care ruleaza sub Win
minte si bun-simt ca sa nu deschid mailurile de spam sau cu subiect de "WOW", sa nu instalez toate programelele gasite prin colturi obscure de net.

Mai scanez, o data la cateva luni intreg calc., ca sa fie Nortonul ....Acuma vreau sa-l verific si cu BitDefender Online .....asa, de curiozitate ....

ultimul virus luat a fost saburex pe care l-am colectat de pe DC++, problema este ca nu l-am luat eu ci nevasta-mea cand descarca niste seriale  
De atunci mi-am pus o suita de protectii si anume am NOD32 ca antivirus + Zone Alarm Internet Suite ca firewall, ad-aware cu ad-watch activat si nu am mai avut probleme. (le-am setat pe fiecare sa blocheze si sa curate in timp real fara ferestre care sa te intrebe daca vrei sa dezinfectezi)

In legatura cu IE e mai complicat , eu folosesc Firefox cu NoScript activ, dar tot nevasta-mea foloseste IE ca asa e obisnuita.......

tzuca79, on May 31 2007, 16:20, said:

Asta e viata! Nu mi-e frica de mine, ci de altii care butoneaza la calc. meu!
Poti instala IE7, pentru un plus de siguranta. Mai mult, o poti instrui sa foloseasca FireFox. Eu i-am "evanghelizat" pe toti novicii care mi-au cazut in mana ....

tzuca79, on May 31 2007, 15:20, said:

Sau mai bine poti sa stergi orice shortcut catre IE browser si sa pui in schimb peste tot shortcut-uri catre alt browser.
Cand o sa aiba nevoie sa intre pe internet o sa folosesca ce o sa aiba la indemana.
Pana la urma sa fim seriosi. Cat de diferita e interfata intre browsere?
Pote colorile sunt total schimbate dar pana la urma tot ce folosesti e AdressBar-ul si butoanele de inainte/inapoi care in orice browser sunt puse 'in frunte'.

Cei care pretind ca nu se pot obisnui cu alt browser decat cu cel pe care le-a fost bagat pe gat de Microsoft sunt ori foarte redusi mintal, ori nu-si gasesc ochelarii ca sa vada pe ecran ca si Firefox are AddressBar.

Dupa atatea 'secole' de discutii nu cred ca mai e nevoie sa discutam cat de nesigur e sa pleci cu IE 'la plimbare'.
Cred ca primele poarti prin care intra virusii in calculator sunt:
1. lipsa de cunostiinte
2. IE
3. Outlook (email-uri frauduloase)

Lipsa antivirusului ar fi ultima cauza pentru care culegi virusi.

AVG Free Edition + Windows Firewall + IE7. Am SO instalat de aproape un an si nu am avut probleme. Acum probabil mai are importanta si faptul ca nu intru decat pe site-uri cunoscute si considerate "safe", iar ca p2p folosesc torentele

cam la 3-4 luni dar nu am unde sa bifez asa ca am bifat la 1 luna. folosesc opera , avast! home  si comodo firewall . dar imi place sa ma mai dau din cand in cand pe siteuri "porcoase" .

dotniet, on May 31 2007, 15:32, said:

Aici nu ai dreptate. Un script bine scris poate trece usor de Firefox sau Opera si chiar de NoScript.
si un alt aspect. Si opera si FF au gauri de securitate pe care le pot utiliza ori hackerii ori virusii de pe net. Si atunci nu esti chiar asa de sigur.

Quote

Sunt destule astfel de programe considerate cuminti care fac ce ai zis tu. Yahoo! Messenger e un exemplu, si daca nu ma insel chiar si Macromedia si altele.

Quote

Si in primul rand seteaza Firefox sau Opera ca default browser.

Personal nu m-am mai virusat de mult timp. (poate 2 ani si mai bine).
Am Avira, Zone Alarm firewall si poate cel mai important un backup al partitiei cu windows-ul pe care pot sa o pun in 5 minute inapoi in caz de ceva. Si gata

E un topic inutil. Aceleasi banalitati despre virusi/antivirusi. Nu spuneti nimic din ce nu s-a spus pana acum, in schimb bateti campii pe aceleasi subiecte superdiscutate. Dati-mi un singur motiv pentru care topicul asta nu ar trebui sa fie inchis.
Offtopic:

Quote

Asta e tare, imi pare bine ca ne impartasesti din experienta ta vasta. Marturisesc ca tehnica asta de "omorare" a "proceselor oglinda" nu imi este cunoscuta dar ma bucur ca mi-am insusit-o

pykko, on Jun 1 2007, 13:11, said:

De curand (ieri, 30 Mai 2007) a fost corectat un bug care permitea rularea unui script rau intentionat pe Firefox.
Ansa asta a fost UN BUG. Rar apare asa ceva in Firefox.
Iar cand e descoperit e imediat reparat.

Nu poti spune acelasi lucru despre IE. Right?


Asadar acum nu mai poti rula acel script bine facut de care vorbeai tu, decat daca ai descoperit o noua gaura in securitatea lui Firefox.

Edited by dotniet, 01 June 2007 - 16:44.

SE7EN, on Jun 1 2007, 13:21, said:

DRAGA MODERATOR, daca acest thread ti se pare prea avansat pentru tine, poti sa il ignori, nu sa razi de cei care au postat aici. Cei care ti-au dat dreptul de moderator, ar fi trebuit sa te invete si regulile de buna cuviinta ale acestui forum.

Am vrut sa vad o statistica a cat de des lumea se confrunta cu virusii.
Iar cei care au postat au fost foarte amabili sa raspunda.
Ii anunt ca nu au 'batut campii' si imi cer scuze lor pentru vorbele si comportamentul tau.



_____________

Edit:
Oricum nu ai facut decat sa iti demonstrezi inca odata prostia crasa. In loc sa te lauzi ca sti atat de multe mai bine ai invata cate ceva de pe acest thread 'pentru incepatori'.
Chiar daca tu nu stiai de acest tip de virus, nu inseamna ca nu exista.


SI O SA-MI SUSTIN SPUSELE DE MAI SUS CU ARGUMENTE:


Open task manager and look for any unusual processes like wb39862hy.exe If there are any there, stop them and wait to see if they re-appear. If they do, another process is re-starting them. Try ending the process tree, if this is unsuccessful, download PsTools from http://www.sysinternals.com and use pskill to stop them. If you have more than 1 restarting each other you can write a small batch file to stop them all together with pskill.

http://techrepublic....ssageID=2043706

Oricum probabil ca tu nu ai auzit de un site pe nume Google. Incearca o cautare pe www.Google.ro si o sa vezi ca sunt multi virusi care se comporta astfel.

Edited by dotniet, 01 June 2007 - 17:16.

Nu mai fi ridicol cu linkurile alea catre posturile unui user care nici el nu prea stie ce vorbeste. Sigur ca daca eu fac un virus pot sa-l fac sa se comporte intr-o mie de feluri, asta nu inseamna ca majoritatea virusilor se comporta la fel. In plus userul da asa "la plesneala" o solutie generala bazata pe nimic, clar n00b, si tu vii si-mi dai exemplu.Daca pentru asta ai rascolit tot google-ul e cam penibil. Nici nu mai merita sa comentez pentru ca nu am ce. Nu prea ai habar ce vorbesti da tot faci afirmatii care se vor inteligente si "profesioniste". In plus mai si jignesti  

Quote

.
Sincer m-am cam saturat de tine, tu ai impresia ca forumul softpedia e un loc unde poti sa-ti debitezi tu ineptiile in voie fara sa fie nici o problema. De data asta topicul se inchide, ai warn 20% pentru jigniri repetate, pe care cu ceva timp in urma le-am ignorat, next time ban.
Si da e un topic inutil 100%. Acum dute si deschide un topic la Abuzuri ca sa spui ce nedreptatit esti

Edited by SE7EN, 02 June 2007 - 02:07.