<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[СОЦИОН. &mdash; Какие есть антивирусы?]]></title>
	<link rel="self" href="https://socionica.com/extern.php?action=feed&amp;tid=1289&amp;type=atom" />
	<updated>2006-04-09T15:20:44Z</updated>
	<generator>PunBB</generator>
	<id>https://socionica.com/viewtopic.php?id=1289</id>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83397#p83397" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>q пишет:</cite><blockquote><p>и что, они у вас просто вот берут сами и открываются?</p></blockquote></div><p>Не сами. Но ведь вложения могут быть не только в спаме.<br />А если там что-нибудь запускаемое и нужное? Exe, doc, xls?<br />Мне ж это запустить придётся. Но запуск непроверенной программы - есть вероятность заражения вирусом или трояном. В проверенной тоже есть, но чуть меньше.</p><div class="quotebox"><cite>zverek пишет:</cite><blockquote><p>в аутглюке кажется в письмо можно встроить вбскрипт который может открыть вложение. раньше по крайней мере было такое, сейчас не знаю.</p></blockquote></div><p>Не знаю. Не пользуюсь аутглюком.</p><div class="quotebox"><blockquote><p>тогда чем троян отличается от вируса?</p></blockquote></div><p>Вирус размножается. Троян нет.</p>]]></content>
			<author>
				<name><![CDATA[kaprizka]]></name>
				<uri>https://socionica.com/profile.php?id=86</uri>
			</author>
			<updated>2006-04-09T15:20:44Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83397#p83397</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83380#p83380" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>zverek пишет:</cite><blockquote><p>тогда чем троян отличается от вируса?</p></blockquote></div><p>Троян - частный случай вируса <img src="https://socionica.com/img/smilies/default/smile.png"&nbsp; alt="default/smile" /> Хотя под вирусами часто подразумевают то весь класс вредоносных программ, то конкретный их подвид, по методике размножения.</p><p>В общем, классификация такая. Все вредоносные программы, которые часто обобщённо называют &quot;вирусами&quot;, делят на три основных категории:</p><p>- Собственно вирусы. Название получили за счёт того, что способны подсоединяться к обычным программам и активироваться при запуске таких программ. При активации могут заражать другие программы, за счёт чего и саморазмножаются. В настоящее время этот класс программ в чистом виде почти вымер. На общем фоне распространённости, конечно, в абсолютных цифрах - встречаются ещё довольно часто. Довольно распространён их подвид, распространяющийся в виде макросов документов MS Office.</p><p>- Троянские кони. Вредоносные программы, сами не способные размножаться, но прикидывающиеся чем-то интересным, что побуждает юзера самого их активировать. &quot;Моё_фото_топлесс.jpg&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;.exe&quot;, &quot;Крякер_Интернета.vbs&quot;, &quot;Наше_предложение.src&quot; и т.д. В наше время один из самых распространённых классов - практически все &quot;почтовые вирусы&quot;.</p><p>- Черви. Используют те или иные уязвимости операционных систем или сетевых программ, через которые способны через сеть проникать на незаражённые машины. Самый первый вирус в истории был именно класса &quot;червь&quot; - червь Морриса. Кстати, упомянутый случай, когда я влетел на бабки - тоже. Червь Slapper. Наверное, самый опасный класс, ибо заражения первыми двумя классами можно избежать не открывая подозрительных программ, сканируя свежеполученную почту антивирусами и т.п. От червей же, в общем случае, можно защититься _только_ устранением дыр в ОС и софте, что, нередко, проблематично. Брандмауэр может помочь только при работе вирусов на нестандартных портах. Скажем, никакой firewall от упомянутого уже трижды Slapper&#039;а не спасёт, так как проникал он через штатно открытый 80-й порт (через дырку в OpenSSL и через Apache, в частном случае).</p>]]></content>
			<author>
				<name><![CDATA[Balancer]]></name>
				<uri>https://socionica.com/profile.php?id=153</uri>
			</author>
			<updated>2006-04-09T14:22:17Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83380#p83380</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83324#p83324" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Алёна пишет:</cite><blockquote><p>тем, что он пересылает инфу с компа &quot;заказчику&quot;?</p></blockquote></div><p>это spyware</p>]]></content>
			<author>
				<name><![CDATA[Кровавый тиран]]></name>
				<uri>https://socionica.com/profile.php?id=2</uri>
			</author>
			<updated>2006-04-09T13:02:59Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83324#p83324</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83317#p83317" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>zverek пишет:</cite><blockquote><p>тогда чем троян отличается от вируса?</p></blockquote></div><p>Судя по названиям, троян - самостоятельная исполняемая программа, прежде всего...<br />А вирус - некий фрагмент кода, который способен встраиваться в другие исполняемые программы...<br />Это во-первЫх</p>]]></content>
			<author>
				<name><![CDATA[Механик]]></name>
				<uri>https://socionica.com/profile.php?id=452</uri>
			</author>
			<updated>2006-04-09T13:01:39Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83317#p83317</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83313#p83313" />
			<content type="html"><![CDATA[<p>тем, что он пересылает инфу с компа &quot;заказчику&quot;?</p>]]></content>
			<author>
				<name><![CDATA[Алёна]]></name>
				<uri>https://socionica.com/profile.php?id=603</uri>
			</author>
			<updated>2006-04-09T12:57:48Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83313#p83313</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83311#p83311" />
			<content type="html"><![CDATA[<p>тогда чем троян отличается от вируса?</p>]]></content>
			<author>
				<name><![CDATA[Кровавый тиран]]></name>
				<uri>https://socionica.com/profile.php?id=2</uri>
			</author>
			<updated>2006-04-09T12:55:18Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83311#p83311</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83283#p83283" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>xeye пишет:</cite><blockquote><p>троян - это любая программа, для активации которой тебе нужно самому что-то сделать, &quot;впустить врага в город&quot;</p></blockquote></div><p>Именно так. Помните? &quot;Я - албанский вирус. К сожалению, мой разработчик не смог сделать меня полностью самостоятельным, так что помогите мне, разошлите это сообщение всем своим друзьям и сотрите все файлы на своём жёстком диске.&quot;</p>]]></content>
			<author>
				<name><![CDATA[Balancer]]></name>
				<uri>https://socionica.com/profile.php?id=153</uri>
			</author>
			<updated>2006-04-09T12:00:29Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83283#p83283</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83270#p83270" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>zverek пишет:</cite><blockquote><div class="quotebox"><cite>Механик пишет:</cite><blockquote><div class="quotebox"><cite>zverek пишет:</cite><blockquote><p>ну да. троян это ж программа которая предоставляет внешний доступ к определенным сервисам машины. вроде так.</p></blockquote></div><p>Вряд ли rm чего-то предоставляет... Она? вроде как просто удаляет файлы... В примере Ромы - удаляет файл &quot;/&quot;</p></blockquote></div><p>она предоставляет возможность внешнему пользователю запустить сервис, удаляющий файлы.<br />если программа обходится без внешнего пользователя, то это не троян, а просто вирус.</p></blockquote></div><p>ты не прав. суть трояна - не в управлении им снаружи. <br />троян - это любая программа, для активации которой тебе нужно самому что-то сделать, &quot;впустить врага в город&quot;</p><p>например, я тебе посылаю патчик для форума, ты его ставишь и он тебе делает тот самый rm |)</p>]]></content>
			<author>
				<name><![CDATA[xeye]]></name>
				<uri>https://socionica.com/profile.php?id=16</uri>
			</author>
			<updated>2006-04-09T11:14:57Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83270#p83270</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83266#p83266" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>zverek пишет:</cite><blockquote><p>она предоставляет возможность внешнему пользователю запустить сервис, удаляющий файлы.<br />если программа обходится без внешнего пользователя, то это не троян, а просто вирус.</p></blockquote></div><p>Хочешь сказать что машина не будучи подключена к сети команду rm не отработает?<br />Отработает... Механик неоднократно так удалял на локальной машине файлы - срабатывало</p>]]></content>
			<author>
				<name><![CDATA[Механик]]></name>
				<uri>https://socionica.com/profile.php?id=452</uri>
			</author>
			<updated>2006-04-09T10:45:27Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83266#p83266</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83265#p83265" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Механик пишет:</cite><blockquote><div class="quotebox"><cite>zverek пишет:</cite><blockquote><p>ну да. троян это ж программа которая предоставляет внешний доступ к определенным сервисам машины. вроде так.</p></blockquote></div><p>Вряд ли rm чего-то предоставляет... Она? вроде как просто удаляет файлы... В примере Ромы - удаляет файл &quot;/&quot;</p></blockquote></div><p>она предоставляет возможность внешнему пользователю запустить сервис, удаляющий файлы.<br />если программа обходится без внешнего пользователя, то это не троян, а просто вирус.</p>]]></content>
			<author>
				<name><![CDATA[Кровавый тиран]]></name>
				<uri>https://socionica.com/profile.php?id=2</uri>
			</author>
			<updated>2006-04-09T10:39:22Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83265#p83265</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83264#p83264" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>zverek пишет:</cite><blockquote><p>ну да. троян это ж программа которая предоставляет внешний доступ к определенным сервисам машины. вроде так.</p></blockquote></div><p>Вряд ли rm чего-то предоставляет... Она? вроде как просто удаляет файлы... В примере Ромы - удаляет файл &quot;/&quot;</p>]]></content>
			<author>
				<name><![CDATA[Механик]]></name>
				<uri>https://socionica.com/profile.php?id=452</uri>
			</author>
			<updated>2006-04-09T10:31:14Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83264#p83264</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83263#p83263" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Механик пишет:</cite><blockquote><div class="quotebox"><cite>zverek пишет:</cite><blockquote><div class="quotebox"><cite>Механик пишет:</cite><blockquote><p>Хм-м... <br />А что, команда rm / -rf делает каких-то запросов?</p></blockquote></div><p>чтоб запустить эту команду я так понимаю нужен входящий запрос.</p></blockquote></div><p>А троянские программы разве запускаяюся извне?</p></blockquote></div><p>ну да. троян это ж программа которая предоставляет внешний доступ к определенным сервисам машины. вроде так.</p>]]></content>
			<author>
				<name><![CDATA[Кровавый тиран]]></name>
				<uri>https://socionica.com/profile.php?id=2</uri>
			</author>
			<updated>2006-04-09T10:28:23Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83263#p83263</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83262#p83262" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>zverek пишет:</cite><blockquote><div class="quotebox"><cite>Механик пишет:</cite><blockquote><div class="quotebox"><cite>zverek пишет:</cite><blockquote><p>я думаю что смогу опознать присутствие трояна по левым входящим запросам. у меня файрвол, ежели что скажет.</p></blockquote></div><p>Хм-м... <br />А что, команда rm / -rf делает каких-то запросов?</p></blockquote></div><p>чтоб запустить эту команду я так понимаю нужен входящий запрос.</p></blockquote></div><p>А троянские программы разве запускаяюся извне?</p>]]></content>
			<author>
				<name><![CDATA[Механик]]></name>
				<uri>https://socionica.com/profile.php?id=452</uri>
			</author>
			<updated>2006-04-09T10:25:22Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83262#p83262</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83261#p83261" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Механик пишет:</cite><blockquote><div class="quotebox"><cite>zverek пишет:</cite><blockquote><p>я думаю что смогу опознать присутствие трояна по левым входящим запросам. у меня файрвол, ежели что скажет.</p></blockquote></div><p>Хм-м... <br />А что, команда rm / -rf делает каких-то запросов?</p></blockquote></div><p>чтоб запустить эту команду я так понимаю нужен входящий запрос.</p>]]></content>
			<author>
				<name><![CDATA[Кровавый тиран]]></name>
				<uri>https://socionica.com/profile.php?id=2</uri>
			</author>
			<updated>2006-04-09T10:20:47Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83261#p83261</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Какие есть антивирусы?]]></title>
			<link rel="alternate" href="https://socionica.com/viewtopic.php?pid=83260#p83260" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>zverek пишет:</cite><blockquote><p>я думаю что смогу опознать присутствие трояна по левым входящим запросам. у меня файрвол, ежели что скажет.</p></blockquote></div><p>Хм-м... <br />А что, команда rm / -rf делает каких-то запросов?</p>]]></content>
			<author>
				<name><![CDATA[Механик]]></name>
				<uri>https://socionica.com/profile.php?id=452</uri>
			</author>
			<updated>2006-04-09T10:12:38Z</updated>
			<id>https://socionica.com/viewtopic.php?pid=83260#p83260</id>
		</entry>
</feed>
