Тема: Антивирус на помойку

[Kires]

         dilgam
 Если эту прогу установиш на комп то он ничего не найдет.Делаеш так скачиваеш на другом компе Куреит записываеш на СД диск и оттуда уже начинаеш работать этой утилитой,иначе пока будеш устанавливать на свой комп утилита сама заразится и не будет искать.
                         
 Забыл добавить если поставиш сканер или файервол на входе он на комп не попадет.
                                 

[Kires]

                        Антивирусная утилита AVZ
 
 Както руки не доходили решил выложить полезно для всех.

 Антивирусная утилита AVZ является инструментом для исследования и восстановления системы, и предназначена для автоматического или ручного поиска и удаления:•   SpyWare, AdvWare программ и модулей (это одно из основных назначений утилиты);
•   Руткитов и вредоносных программ, маскирующих свои процессы
•   Сетевых и почтовых червей;
•   Троянских программ (включая все их разновидности, в частности Trojan-PSW, Trojan-Downloader, Trojan-Spy) и Backdoor (программ для скрытного удаленного управления компьютером);
•   Троянских программ-звонилок (Dialer, Trojan.Dialer, Porn-Dialer);
•   Клавиатурных шпионов и прочих программ, которые могут применяться для слежения за пользователем;
 Утилита AVZ зарегистрирована в Российском Отраслевом Фонде Алгоритмов и Программ,  номер свидетельства ОФАП 6427, код ЕСПД .52038851.00116-01.

 Утилита является прямым аналогом программ Trojan Hunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление AdWare, SpyWare и троянских программ.

 Сразу следует отметить, что программы категорий SpyWare, AdWare по определению не являются вирусами или троянскими программами. Они шпионят за пользователем и загружают информацию и программный код на пораженный компьютер в основном из маркетинговых соображений (т.е. передаваемая информация не содержит критических данных – паролей, номеров кредитных карт и т.п., а загружаемая информация является рекламой или обновлениями). Однако очень часто грань между SpyWare и троянской программой достаточно условна и точная классификация затруднительна. Моя методика классификации и критерии описаны в данной справочной системе. Дополнительную информацию о вредоносных программах можно найти в моей книге "Rootkits, SpyWare/AdWare, Keyloggers & BackDoors. Обнаружение и защита"

 

 Особенностью программы AVZ является возможность настройки реакции программы на каждую из категорий вредоносных программы – например, можно задать режим уничтожения найденных вирусов и троянских программ, но заблокировать удаление AdWare.

 

 Другой особенностью AVZ являются многочисленные эвристические проверки системы, не основанные на механизме поиска по сигнатурам – это поиск RootKit, клавиатурных шпионов, различных Backdoor по базе типовых портов TCP/UDP. Подобные методы поиска позволяют находить новые разновидности вредоносных программ.

 

 Кроме типового для программ данного класса поиска файлов по сигнатурам в AVZ встроена база с цифровыми подписями десятков тысяч системных файлов. Применение данной базы позволяет уменьшить количество ложных срабатываний эвристики и позволяет решать ряд задач. В частности, в системе поиска файлов есть фильтр для исключения известных файлов из результатов поиска, в диспетчере запущенных процессов и настроек SPI производится цветовое выделение известных процессов, при добавлении файлов в карантин производится блокировка добавления известных AVZ безопасных файлов.

 

 Как показала моя практика, очень часто программа типа SpyWare может быть классифицирована как AdWare и наоборот (причины просты – целью шпионажа в большинстве случаев является целевая реклама). Для таких случаев в своей классификации я ввел обобщающую категорию Spy, которая грубо может трактоваться как AdWare+SpyWare. Термин Spy переводится как «шпион», «тайный агент», «следить», «подглядывать», «совать нос в чужие дела». Этот термин достаточно хорошо подходит к программам подобного класса.

 

 Начиная с версии 4.29 в AVZ локализация интерфейса и протоколов выполняется на основе обновляемых баз, на текущий момент поддерживается русский и английский язык, выбор языка производится автоматически или вручную при помощи параметра командной строки Lang или профиля локализации.  Выбор языка идет автоматически (на русскоязычной системе русский, на остальных - английский) или вручную через параметры командной строки и профиль локализации.Параметр командной строки - lang=X, где X - название локализации, RU для русского, EN - для английского. Т.е. для принудительного включения русского языка нужно вызывать AVZ в виде avz.exe lang=ru (соответственно для принудительного включения английского avz.exe lang=en )

 

 

 Ограничения программы:
 1.   Т.к. утилита направлена в первую очередь на борьбу с SpyWare и AdWare модулями, и в настоящий момент она не поддерживает проверку архивов некоторых типов, PE упаковщиков и документов. Для борьбы со SpyWare в этом просто нет надобности. Тем не менее, утилита совершенствуется и появление подобных функций планируется;
 2.   Утилита не лечит программы, зараженные компьютерными вирусами.   Для качественного и корректного лечения зараженной программы необходимы   специализированные антивирусы (например, антивирус Касперского, DrWeb,   Norton Antivirus, Panda и т.п.). Делать нечто похожее на них (изобретая тем  самым велосипед) у меня нет никакого желания, тем более что вирусы такого рода встречаются все реже.
 Полностью  справку по работе с AVZ можно найтти здесь Извините, но гости не могут просматривать ссылки. Регистрация или Логин.
 Саму утилиту можно скачать отсюда Извините, но гости не могут просматривать ссылки. Регистрация или Логин зеркало Извините, но гости не могут просматривать ссылки. Регистрация или Логин
                                 
источник Извините, но гости не могут просматривать ссылки. Регистрация или Логин


 

 

[Dima381]

NOD 32
один из самых тихих антивирусов которых я знаю который не тащит со своего сервера всякую дурь

представь себе сидиш  в одном инет клубе на одном из компов нод а на другом каспер нод молчит а каспер все время ругается и не дает тебе работать была  совершена сетевая атака с какогото айпи а каспер им типо крест поставил каспер только рисоватса умеет и больше ничего

[Kires]

                               Avira AntiVir Personal 8.1

 Вышла новая версия бесплатного антивирусного пакета AntiVir Personal Edition. Несмотря на свой бесплатный статус, программа предлагает полный набор возможностей, связанных с обнаружением и удалением вредоносных модулей. В программе имеется специальный мастер Internet-Update Wizard для более удобного обновления антивирусных баз. Еще одна интересная возможность программы – модуль Virus Guard, который отслеживает перемещения файлов, скачанных из Интернета, и других подозрительных объектов. Благодаря эвристическому сканированию, AntiVir Personal Edition может защитить ПК и от неизвестных ранее макровирусов.

 В последней версии обновлен движок программы, улучшено распознавание многих типов вредоносных программ.
Скачать Извините, но гости не могут просматривать ссылки. Регистрация или Логин
Размер 23,9 Мб           

[Kires]

                Microsoft преследует распространителей ложных антивирусов

 Корпорация Microsoft и прокуратура штата Вашингтон объединили свои усилия в борьбе против распространителей ложного антивирусного программного обеспечения, сообщает IDG News Service.
Сегодня генеральный прокурор штата Вашингтон и адвокаты из подразделения Microsoft Internet Safety Enforcement объявят о начале уголовного преследования нескольких компаний, нарушающих закон штата "О шпионском программном обеспечении".
 Имена ответчиков пока не разглашаются, но в минувшую пятницу прокуратура штата в телеобращении назвала их агрессивными распространителями бесполезных программ, вводящих пользователей в заблуждение сообщениями о несуществующих угрозах.
Подобная кампания была развернута "Майкрософтом" и генеральным прокурором штата Вашингтон в 2005 году. Тогда компании Secure Computer (поставщику программы Spyware Cleaner), обвиняемой в распространении ложных сообщений о заражении машин своих клиентов, пришлось выплатить 1 миллион долларов. Кроме того, преследованию подвергались компании Securelink Networks и High Falls Media, а также поставщики программы QuickShield: все они обвинялись осуществлении недобросовестной маркетинговой политики.

 По данным компании Sunbelt Software, на сегодняшний день наиболее активно распространяемым лжеантивирусом является программа под названием Antivirus XP 2008. Зачастую она устанавливается на компьютеры без ведома пользователей и буквально "заваливает" своих жертв тревожными сообщениями — избавиться от которых предлагается, установив дополнительные бесполезные, а порой и вредоносные приложения.                   
 источник: Извините, но гости не могут просматривать ссылки. Регистрация или Логин

[M1sha]

Пользуюсь Spyware Doctor, взял тут:  Извините, но гости не могут просматривать ссылки. Регистрация или Логин  , очень много записей-ориентировок для детектирования,ареста, уничтожения  вирусов, под миллион.Места на диске занимает  около 90мб.Мне он очень нравится, не тормозит, сидит тихо, сам в инет не лазит, бесплатная версия не очень урезанная.Список наград впечатляет! Обнаруживает гадости хорошо, хотя есть тесты в инете  где он себя не очень показал,типа того. Ну может то враги тесты делали? Чего то он,этот антивир, не распространен...
Я считаю незаслуженно. Но нужно и самому за компом следить, недавно обнаружил в корневой папке файл 248 кв с расширением .dll , загуглил, только на троих! англоязычных сайтах за него упоминалось, написано что детектировали его недавно, что он делает-не знают, подозревают что опасный. Где то в компе ,в оси дырка? Иначе как он попал в  корень,но кроме него ничего не проникало больше.Тут товарищ говорит , что помазал задницу "бленд-а-мендом" и за год ни одной новой дырки, может и комп помазать?

[Kires]

     M1sha
 А кто сказал что Spyware Doctor никому не нравится,просто все пользуются тем антивирусом к которому имеют доверие.
       

[Kires]

                         Безопасный Интернет. Возможно ли это?

 Производители программного обеспечения, призванного защитить пользователей Сети, делают все, от них зависящее, но, к сожалению, не всегда успевают дать отпор вредоносным программам. Так как ситуация эта не меняется в течение длительного времени, пользователи ищут способы эффективного предотвращения заражений, по крупицам собирая ценные советы по безопасному конфигурированию Windows.

 Мы рады сообщить вам, что эксперты по компьютерной безопасности подготовили для пользователей электронную книгу, в которой собрали ценные советы по защите вашего компьютера. Все необходимые настройки вы можете сделать самостоятельно, пользуясь инструкциями экспертов. Абсолютное большинство настроек выполняются средствами самой операционной системы, не требуя от вас ни установки специализированных программ, ни обращения к специалистам.

 Секрет эффективности этих советов в том, что они позволяют предотвратить заражение, перекрывая сами пути проникновения вирусов. Зачем всеми силами защищать дыру, если вы можете двумя щелчками мыши просто закрыть ее?

 С помощью наших советов вы можете:

    ?       Закрыть уязвимые сетевые порты, защищая вашу систему от взломов, сетевых атак и падений во время работы в сети.

    ?       Защитить ваши данные от повреждения.

    ?       Правильно настроить ваш браузер.

    ?       Предотвратить проникновение вирусов.

 Иными словами, перед вами советы по компьютерной безопасности, описывающие, как правильно настроить вашу систему для работы в Интернете.

 Наш опыт показывает, что программы защиты компьютера лучше справляются со своей задачей, когда пользователь помогает им правильной конфигурацией Windows и продуманной политикой безопасности. Вместе с вашим охранным софтом вы сможете приблизить уровень защищенности компьютера почти к 100%, не предпринимая при этом никаких особо сложных и трудоемких действий.

 Электронная книга «Безопасный Интернет. Универсальная защита для Windows ME - Vista»
автор-составитель Николай Головко
    Скачать файл в формате PDF ZIP-архив, размер около 400 кБ.
  Извините, но гости не могут просматривать ссылки. Регистрация или Логин   

[Kires]

                          Создана «абсолютная» защита данных

 В Европе впервые была продемонстрирована коммерческая сеть, в которой использовалась квантовая технология шифрования данных. По словам ученых, данную систему невозможно взломать.

 Технология квантовой криптографии обеспечивает беспрецедентный на сегодняшний день уровень шифрования данных. Ее невозможно взломать, передает слова ученых BBC. На разработку сети ушло 4 года, и в проекте приняли участие 12 европейских стран.

 В сеть, построенную компаниями SECOQC и Siemens, было включено 6 узлов, распложенных в Вене, столице Австрии, и близлежащем Санкт-Пельтене. Расстояние между узлами составило от 6 до 82 км. В проекте использовалось 8 линий связи – 7 из них были выполнены из оптоволоконных кабелей общей протяженностью 200 км, и одна связь осуществлялась по воздуху. В каждом узле был распложен небольшой блок, размером с настольный компьютер, который был оснащен световыми датчиками. Передаваемые по каналам связи элементарные частицы – фотоны – являлись как носителями самой информации, так и кодов шифрования.

 Технология квантовой криптографии обеспечивает самый высокий на сегодняшний день известный уровень защиты данных. Если в основе современных систем безопасности лежат сложные математические вычисления, которые трудно, хотя и можно рассчитать, потратив на это различный период времени, то в квантовой системе взлом осуществить невозможно. В основе этой технологии лежат базовые принципы квантовой механики. Из передающего устройства фотоны направляются в приемник. При попытке перахватить сигнал, состояние фотонов нарушается, и код дешифровки становится недействительным. Приемное устройство обнаруживает ошибку и тут же полностью выключает канал. «В основе любого квантового шифрования лежит принцип неопределенности Гейзенберга – то есть вы не сможете взломать систему, не разрушив передаваемые в ней данные, - рассказывают ученые. – Ключевой момент технологии заключается в том, что никто не может взломать систему, не оставшись незамеченным».


 Квантовая технология шифрования данных позволила их защитить от взлома на 100%, уверены ученые.

 По словам директора проекта Кристиана Моника (Christian Monyk), существует множество способов включения цифрового ключа в фотоны. Фотоны могут иметь различное направление поляризации – в таком случае код будет формировать последовательность векторов поляризации, или фотоны могут испускаться через различные интервалы времени – тогда код будет скрываться в последовательности этих интервалов. При этом в одной и той же сети можно использовать различные способы шифрования, которые при передачи информации сможет задавать сам пользователь.

 На примере проекта в Вене инженеры показали, что сеть с применением квантовой криптографии может быть не только безопасной, но и надежной в плане работоспособности. Если один из каналов обрывается, данные начинают идти в обход через другие узлы. Таким образом два компьютера с прямой нарушенной связью по-прежнему остаются связанными друг с другом. «Это очень важный момент, - рассказывает сотрудник Венского университета Ганнес Хебель (Hannes Huebel). – Представьте только, что различные страховые компании и банки могут потерять до €10 млн из-за двухчасового выхода коммуникационной сети из строя».

 Идея квантовой криптографии была разработана 25 лет назад учеными Чарльзом Беннеттом (Charles Bennett) из IBM и Жиллесом Брэссардом (Gilles Brassard) из Монреалевского университета (Montreal University). До этого разработки затрагивали не более двух узлов. Такая схема была неприемлема для коммерческого успеха технологии, так как имела низкую надежность – при повреждении кабеля связь терялась, кроме того, качество сигнала в высокой степени зависело от расстояния передачи.
                 

[Kires]

                        Dr.Web Office Shield – осенняя новинка от компании «Доктор Веб»

 В рамках выставки-конференции по информационной безопасности – Infosecurity Russia 2008 – компания «Доктор Веб» представила свою новую разработку – программно-аппаратный комплекс Dr.Web Office Shield, который позволит российским компаниям из сегмента малого и среднего бизнеса выйти на новый уровень антивирусной защиты со значительной экономией средств.

 С 7 по 9 октября в Москве прошла выставка Infosecurity Russia 2008. Компания «Доктор Веб» – российский разработчик средств информационной защиты под маркой Dr.Web – представила на своем стенде новинки - программно-аппаратные комплексы Dr.Web Office Shield, которые вызвали повышенное внимание посетителей выставки.

 Dr.Web Office Shield – программно-аппаратный комплекс для антивирусной и антиспам-защиты малых и средних предприятий с числом рабочих станций от 10 до 150. Устройства поставляются двумя моделями – Dr.Web Office Shield Server и Dr.Web Office Shield Gateway – в трех видах корпусов. ПАК Dr.Web Оffice Shield от «Доктор Веб» комплексно решает проблему защиты рабочих станций от вирусных и других интернет-угроз, производит эффективную фильтрацию веб-контента, позволяет контролировать расходование рабочего времени и интернет-ресурсов предприятий сотрудниками, пресекает попытки посещения нежелательных страниц, а также несанкционированного расходования трафика.

 По мнению руководителя отдела развития «Доктор Веб» Валентина Федотова, Dr.Web Office Shield обладает рядом свойств, которые делают продукт абсолютно уникальным для данного сегмента: «Прежде всего, Dr.Web Office Shield предлагает надежную систему защиты рабочих станций с возможностью развертывания антивирусной сети. Схожих предложений в данном сегменте просто нет. Dr.Web Office Shield повышает эффективность труда всего персонала, сокращает простои, снижает стоимость владения антивирусом в компаниях малого и среднего бизнеса до 30 %».

 Помимо Dr.Web Office Shield, на стенде компании «Доктор Веб» посетители могли ознакомиться со всей линейкой продуктов известного российского разработчика антивирусных решений, поучаствовать в конкурсах и викторинах, получить призы и подарки.

   Извините, но гости не могут просматривать ссылки. Регистрация или Логин