Digital TV Forums - БЪЛГАРСКИЯТ ФОРУМ ЗА ЦИФРОВА ТЕЛЕВИЗИЯ

Друга цифрова техника => КОМПЮТРИ и периферия => Темата е започната от: Зелен - 28-02-2013, 16:58

Заглавие: Нов??? вирус
Публикувано от: Зелен - 28-02-2013, 16:58
Един грозен вирус се разхожда в нета под формата на търсачка snаp do. Понеже го лепнах;;530,се наложи да се поинтересувам повечко. Май е нов и е много хитро направен,защото идва почти безобидно и антивирусните не го определят като вредител. Вмъква се в браузърите(Хроме,ИЕ и Лисунгера със сигурност,за другите не знам) и ги пренастройва изцяло така, че има пълен достъп до това,което прави потребителя. С течение на времето започва да се вмъква и на други места без да пречи на работата на компютъра,така че да има достъп до абсолютно цялата информация,която е в компа. Създава впечатление,че е нещо просто и може просто да се деинсталира,но само така изглежда. Винаги остават части от него,които си "вършат работата". Че ,ако ви се появи тази търсачка в браузъра,най-добре е директна преинсталация. Пиша темата с цел да предпазя останалите. Ако Продуцента смята,че е тъпо,може да я изхвърли.;)
Целта е събиране на пароли,кодове и банкови сметки.
Заглавие: Нов??? вирус
Публикувано от: Момчил Минков - 28-02-2013, 17:09
При първо съмнение, качваш тук (https://www.virustotal.com/en/) и ще разбереш опасно ли е!
Заглавие: Нов??? вирус
Публикувано от: bokarium - 28-02-2013, 17:55
А как да се пазим от тоя вирус ? щом и антивирусната не го засича ?
Заглавие: Нов??? вирус
Публикувано от: Зелен - 28-02-2013, 18:24
Вижда се като търсачка в браузъра.  Търсачката е snap.do и символът е  бяло-зелен или лупа. На този етап най-добре било директна преинсталация,защото,колкото по-дълго стои в копютъра,толкова повече поразии правел. А с деинсталация не става и дори платените и скъпи антивирусни не го разпознават като вирус,за да направят нещо. По-нататък сигурно ще вземат мерки,но сега е така. Аз вчера преинсталирах.
П.С. Обикновено се вмъква на мястото на стандартната търсачка,която е зададена в браузъра,така че се вижда. Той не се крие. Просто като решиш да го махнеш,установяваш,че постоянно триеш нещо от него и винаги има още.
Заглавие: Нов??? вирус
Публикувано от: gentu - 28-02-2013, 18:38
Цитат на: avtest;231381А как да се пазим от тоя вирус ? щом и антивирусната не го засича ?
How To Remove Snap.Do and Search.Snap.Do Malware From Your Computer And Internet Browser (Resoft, Smartbar) (http://botcrawl.com/how-to-remove-snap-do-and-search-snap-do-malware-from-your-computer-and-internet-browser/)

Заглавие: Нов??? вирус
Публикувано от: kostading - 28-02-2013, 18:41
@gentu що не ги остави да прейнсталират бре :)
Наместо с 3 клика да го махнат нека се учат да преинсталират :)
@Зелен антивирусните не го ловят защото не е вирус между другото :)
Заглавие: Нов??? вирус
Публикувано от: Зелен - 28-02-2013, 18:52
При мен се появи и реших да го махна. След като установих,че го трия от всевъзможни места и той пак се появява,реших да се поинтересувам,какво е това. В немските форуми някои дават съвети като този от YOU TUBE ,но няколко човека,които изглеждаше бяха по в час обясняват нещата,които споделих с вас. М/у другото от ИЕ успях да го разкарам на пръв поглед,но пак се появяваше и ми се стори по-удачно да преинсталирам и да ми е мирна главата. Всеки постъпва,както сметне,че му е по-добре. По-полезно е като се има инфо предварително(според мен);)
Заглавие: Нов??? вирус
Публикувано от: kostading - 28-02-2013, 23:55
Цитат на: Зелен;231398При мен се появи и реших да го махна. След като установих,че го трия от всевъзможни места и той пак се появява,реших да се поинтересувам,какво е това. В немските форуми някои дават съвети като този от YOU TUBE ,но няколко човека,които изглеждаше бяха по в час обясняват нещата,които споделих с вас. М/у другото от ИЕ успях да го разкарам на пръв поглед,но пак се появяваше и ми се стори по-удачно да преинсталирам и да ми е мирна главата. Всеки постъпва,както сметне,че му е по-добре. По-полезно е като се има инфо предварително(според мен);)

Това малко звучи така:
"Отидъх на заболекър за лек кариес на горен десен зъб и той взе че го извади от незнание", вярно решил е проблема ма е извадил здрав зъб, че даже и съветва други зъболекари да правят като него в заболекарския форум.
 
Надявам се ме разбираш какво се опитвам да ти кажа Зелен.
Когато не си запознат, кое какво е и не разбираш как да решиш проблема по добре си трай а не давай съвети хората да си преинсталират машините за закуска.
Или да ти го кажа по грубо, като не разбираш по добре си трай!
 
Поздрави.
Заглавие: Нов??? вирус
Публикувано от: Хоризонт - 01-03-2013, 00:10
Зелен с какъвто и уидос да си всички си имат бейкъп и възтановяване. Връщаш от преди дата на инсталиране на гадината и си готов оправен. А това за преинсталацията е най голямата глупост. Ако след една -две години уиндоса започни да върви по-бавно, му се чистят регистрите и други работи и върви като новоинсталиран. И още един съвет не махайте със вградения унисталер на уиндоса -той маха програмата но в библиотеките на уиндоса остават фаилове от махнатата програма и после бавят при зареждане. Деинсталирайте  например с Revo Uninstaller
Заглавие: Нов??? вирус
Публикувано от: ali_baba - 01-03-2013, 07:56
Зелен, и при мене я имаше тази търсачка snap.do качих я, когато си слагах microsoft zune theme и също я изтрих както е дадено по-горе, и невиждам да имам проблем, всичко си работи а мина цяла година вече, така че това не е вирус;;650
Заглавие: Нов??? вирус
Публикувано от: Ooo_Pepi - 01-03-2013, 08:07
Само не разбрах този който пусна темата как лепна snap.do ?
Заглавие: Нов??? вирус
Публикувано от: Зелен - 01-03-2013, 13:19
Нямам претенции за знаещ и можещ. Инсталирах си YOU TUBE to MP3 и това ми се лепна. Просто исках да предупредя останалите. Нямам доверие на програми,които се инсталират без мое желание и след това упорито държат да си седят в компютъра. Ако знаещите нямат нищо против,може да обяснят,какво прави тази програма в компа. Ако се изчиства системата със SPYHUNTER или нещо от сорта,тогава добре,не споря. Четох мнения,че не може да се изчисти напълно и остават скрити "бойци",които продължават да работят. Не пречат и на работата на компютъра,само събират и пращат информация. Както и да е . Всеки има глава на раменете си и може да реши,какво да предприеме;;650
Заглавие: Нов??? вирус
Публикувано от: Пакостник - 01-03-2013, 13:31
Ако имате не-пачната Java, внимавайте с браузването. Има доста сериозна уязвимост и отворите ли линк, който би се възползвал от това, няма да се усетите изобщо как са ви налазили :worry:
За повече инфо:
http://security-obscurity.blogspot.com.es/2013/01/about-new-java-0-day-vulnerability.html
Заглавие: Нов??? вирус
Публикувано от: register - 01-03-2013, 14:36
Цитат на: Зелен;231721Нямам претенции за знаещ и можещ. Инсталирах си YOU TUBE to MP3 и това ми се лепна.
е ти пък си намерил какво да инсталираш - ето това е най-доброто:
http://www.freemake.com/free_video_downloader/
Заглавие: Нов??? вирус
Публикувано от: Термо - 01-03-2013, 14:54
Инсталирайте си най-добрата антивирусна:
 DEBIAN / UBUNTU


Tия неволи спряха да ме интересуват преди 3-4 години. Ама ако не Ви пречи с часове да търсите вируси, да дефрагментирате, да форматирате и преинсталирате... няма проблеми !

;;650
Честита Баба Марта !
Заглавие: Нов??? вирус
Публикувано от: Rabin - 01-03-2013, 15:06
Цитат на: Термо;231740Инсталирайте си най-добрата антивирусна:
 DEBIAN / UBUNTU
Tия неволи спряха да ме интересуват преди 3-4 години. Ама ако не Ви пречи с часове да търсите вируси, да дефрагментирате, да форматирате и преинсталирате... няма проблеми !
..
Toва, че Линукс или която и да е друга ОС няма вируси - това е мит. Не е разпространена, и затова няма много за нея.
Заглавие: Нов??? вирус
Публикувано от: Термо - 01-03-2013, 15:29
Цитат на: Rabin;231741Toва, че Линукс или която и да е друга ОС няма вируси - това е мит. Не е разпространена, и затова няма много за нея.

Хайде сега ми кажи, като не е разпространена, какво ме бърка мен това. Или какво значи "няма много" за нея...
Годината е 2013 и тия приказки си ги приказвате от 5-10 години. Кажи ми какво липсва в тая неразпространена ОС, че да има поне за какво да ти повярвам. Да не говорим, че и Microsoft щели да пускат Ofiice за Linux тая година (какво доживях)... ама защо ли ?
Или че всички големи компании вече се ориентират към open source софтуер - Google, Samsung, Siemens, Shevron, Lukoil, Yahoo, Disney, Dreamworks, Amazon, E*Trade, Reuters, Merrill Lynch, IBM, TiVO, 1/3 от Германия, половината Бразилия,  Скандинавските държави (там съм живял доста време и го казвам от опит), Япония и Русия...
Излез малко извън границите на България и виж за какво иде реч. Ама по-лесно е да се вярва на някакви скалъпени стъкмистики из Интернет.
Не искам и няма да убеждавам никого какво да ползва. Просто казвам факти.
Заглавие: Нов??? вирус
Публикувано от: Rabin - 01-03-2013, 19:25
Чакай, не ме разбра, и аз съм линуксаджия.
Всеки изпълним код може да бъде заразен. Вкл. тоя на абсолютно всеки смартфон, дори първите. Няма неуязвима операционна система. Аз като студент баш покрай вирусите почнах да уча компютри, та мога да ти разправям много. Какво ти говори факта, че има антивирусни за Линукс?
ЦитатИзлез малко извън границите на България и виж за какво иде реч. Ама  по-лесно е да се вярва на някакви скалъпени стъкмистики из Интернет.
Още не съм си разопаковал куфара от самолета. Видял съм много повече, отколкото предполагаш.
Заглавие: Нов??? вирус
Публикувано от: Пакостник - 01-03-2013, 19:40
Цитат на: Термо;231740Инсталирайте си най-добрата антивирусна:
 DEBIAN / UBUNTU


Tия неволи спряха да ме интересуват преди 3-4 години. Ама ако не Ви пречи с часове да търсите вируси, да дефрагментирате, да форматирате и преинсталирате... няма проблеми !

;;650
Честита Баба Марта !

Ама хайде да не си толкова сигурен? :)

Това че няма много вируси създадени за линукс си е точно поради факта, че масовият потребител ползва Уиндолс и са най-големите шарани. Една от причините е защото 80% от процесите не знаеш какво правят.

http://www.exploit-db.com/exploits/24539/
            'Platform'      => [ 'java', 'win', 'osx', 'linux' ],            'Payload'       => { 'Space' => 20480, 'BadChars' => '', 'DisableNops' => true },

Както си на Линукс, така ще ти изгърмят бушоните, няма да разбереш даже какво става. Особено като си и ГУИ узър забравил че имаш конзола... ;;602
Заглавие: Нов??? вирус
Публикувано от: Термо - 01-03-2013, 19:57
Цитат на: Пакостник;231801Ама хайде да не си толкова сигурен? :)

Това че няма много вируси създадени за линукс си е точно поради факта, че масовият потребител ползва Уиндолс и са най-големите шарани. Една от причините е защото 80% от процесите не знаеш какво правят.

http://www.exploit-db.com/exploits/24539/
            'Platform'      => [ 'java', 'win', 'osx', 'linux' ],            'Payload'       => { 'Space' => 20480, 'BadChars' => '', 'DisableNops' => true },

Както си на Линукс, така ще ти изгърмят бушоните, няма да разбереш даже какво става. Особено като си и ГУИ узър забравил че имаш конзола... ;;602
Наслушал съм се на такива ;)
Oтносно колегата за изпълнимия код - спор няма, ама ти сложи chmod 0550 на /home/браузърите-ти + java-та ...
Заглавие: Нов??? вирус
Публикувано от: Rabin - 01-03-2013, 20:01
Стига ти да влезеш веднъж с root и да се изпълни 1 килобайт изпълним код. Дотам си!
А с root се влиза почти постоянно. Това не е web сървър, постоянно ръчкам нещо и ми трябват права (su по Убунтовскому).
Заглавие: Нов??? вирус
Публикувано от: Денислав - 01-03-2013, 20:24
Цитат на: Rabin;231808Стига ти да влезеш веднъж с root и да се изпълни 1 килобайт изпълним код. Дотам си! А с root се влиза почти постоянно. Това не е web сървър, постоянно ръчкам нещо и ми трябват права (su по Убунтовскому).

Хем така, хем не е така. При мен има едни каки в туристическа агенция. Нали се сещаш по цял ден нет, мейли, сураттефтер и т.н. А кажи ми сега как ще се изпълни код - по мейла ли или?

Ти на изпълнимия код ли даваш руут, че не те разбрах нещо?
Заглавие: Нов??? вирус
Публикувано от: Хоризонт - 01-03-2013, 21:50
Цитат на: Rabin;231808Стига ти да влезеш веднъж с root и да се изпълни 1 килобайт изпълним код. Дотам си!
А с root се влиза почти постоянно. Това не е web сървър, постоянно ръчкам нещо и ми трябват права (su по Убунтовскому).

ай стига си плашил с вируси роотки, дето бяха "страшни" преди 3 години. Всичко е човешка направия, а писачите на вируси/спорна тема/ са "добри" програмисти дето са уволнени неправомерно и сега търсят възмездие. Антивирусните също изпробват конкуренцията със собствени вируси. Пример нод по този начин си усигуряват клиентела.
Пробно съм бил по 2 месеца без антивирусна на ХР само със защитна стена и накрая най-много някой безобиден троянец или фалшива тревога за крак кейген.
Заглавие: Нов??? вирус
Публикувано от: Rabin - 01-03-2013, 21:53
Цитат на: Денислав;2318141. Хем така, хем не е така. При мен има едни каки в туристическа агенция. Нали се сещаш по цял ден нет, мейли, сураттефтер и т.н. А кажи ми сега как ще се изпълни код - по мейла ли или?

2. Ти на изпълнимия код ли даваш руут, че не те разбрах нещо?
1. Ами ако заковеш на каките с юзърски права и само браузър и мейл - дори без антивирусна ще оцелееш на Уин7.
2. Не можеш да изпълниш изпълним код, ако няма права да тръгне.

Пак да питам - що има антивирусни за Линукс, ако няма вируси?
Заглавие: Нов??? вирус
Публикувано от: Brian - 01-03-2013, 22:26
Айде пак се оля тук с рабински мозък :lol15:
Антивирусните за Линукс са да лекуваш уиндовските компове с тях и да им сканираш пощата и трафика. Що се отнася до вредите след ползване на sudo - след като си тъп може и без вирус да си делитнеш партишъна.
Относно кой пише вирусите - антивирусните компании за да си продават антивирусните, чат пат и някой истински крадец, дето бръмчи на фишинг. Нема по голяма уязвимост от човешката глупост, а за нея няма антивирусна ;;573
Заглавие: Нов??? вирус
Публикувано от: Хоризонт - 01-03-2013, 22:45
наистина вирусите за линукса са в пъти по малко от уиндоските. По надолу направете си труд да преведете.
But say that attachment has targeted Linux machines and is in the form of, say, .deb, .rpm, or .bin - what then? Those types of files can be installed on Linux machines. Well, first and foremost - if the file is in .deb format and you are using an RPM-based system, nothing will happen. If, however, you receive an email with a .rpm attachment, and you're using an RPM-based system, what happens? It will ask you for either your root or your sudo password (depending on your security model).
So, what do you think? Is Linux immune to viruses? I hope your answer is "no." That answer, and the prevention it inspires, will keep your Linux machine virus free for years to come.
Заглавие: Нов??? вирус
Публикувано от: Rabin - 01-03-2013, 23:08
Цитат на: Brian;231862Антивирусните за Линукс са да лекуваш уиндовските компове с тях и да им сканираш пощата и трафика.
Другото са дедовски общи приказки, ама това дето съм го цитирал строши за пореден път тъпомера. Няма да спреш да ме учудваш. Пусни търсене за антивир под Линукс, да видиш как всички произвеждат щитове и за Линукс. Какво ли обяснявам на човека, дето отрича С в 21 век и седи на 8 степенен хардуерно накован стек :worry:
п.с. Избягвам продуктите на М$ доколкото мога, при първа възможност минавам и работя на Убунту. Да не ме набедиш за фанатик на Били.
Заглавие: Нов??? вирус
Публикувано от: Brian - 01-03-2013, 23:14
Цитат на: Rabin;231878Другото са дедовски общи приказки, ама това дето съм го цитирал строши за пореден път тъпомера. Няма да спреш да ме учудваш. Пусни търсене за антивир под Линукс, да видиш как всички произвеждат щитове и за Линукс. Какво ли обяснявам на човека, дето отрича С в 21 век и седи на 8 степенен хардуерно накован стек :worry:
п.с. Избягвам продуктите на М$ доколкото мога, при първа възможност минавам и работя на Убунту. Да не ме набедиш за фанатик на Били.


Айде пак поредните простотии. Ей момче ще ядеш бой! Пак почваш да пишеш нагли лъжи и като нищо ще ме нанервиш! Продължавай в същия дух и ще се оглеждаш като излизаш на улицата! Капиш?
Заглавие: Нов??? вирус
Публикувано от: Rabin - 01-03-2013, 23:15
Цитат на: BrianЕй момче ще ядеш бой! Пак почваш да пишеш нагли лъжи и като нищо ще ме  нанервиш! Продължавай в същия дух и ще се оглеждаш като излизаш на  улицата! Капиш?        
Айде ела бе дедо! Заплашваш ли ме нещо? 2 дни ходя по теб да ти пресичам дезинформацията. Само лаеш, ама като ти пусна линкове и се правиш на приятно разсеян.
Заглавие: Нов??? вирус
Публикувано от: Brian - 01-03-2013, 23:16
Да и съм напълно сериозен!
Заглавие: Нов??? вирус
Публикувано от: Rabin - 01-03-2013, 23:17
Заповядай!
п.с.
Цитат на: BrianИма много подходящи пикчета с 4-ри броя пвм изходи, само си избираш по  каква схема да работят. А дсп-тата им за по доларче и малко къртят  трифазните. Но аз вече съм професионално извратен и трудно може да ме  накараш да сменя марката. Всъщност в онзи форум най ме ядосаха с  дълбочината на стека и това, че не е достъпен адресно, а това беше много  добро решение за надеждност. Дразни ме и факта, че всеки хванал да  "програмира на С". Ами не става в случая.
http://www.*******.eu/forum/showthread.php?t=27924&page=2&highlight=%F1%F2%E5%EA
Ето, че ме изкара, че лъжа.
п.с.2. Пояснение - "другия форум" не е тоя нашия, кой знае къде и колко народ са те бъзикали за тая работа, признаваш си сам, че после се и нервиш?
Заглавие: Нов??? вирус
Публикувано от: Въйко - 02-03-2013, 22:26
Ох щях да се задавя и да дам фира от смях;;602
Антивирусните шитни за *никс-ите са за да пазят точно уин кочините.Ако някой сис админ не може да си предпази машините и се надява на антивирусна то определено трябва да стане продавач в Била.Там се ползват експойти, какви вируси к'ви 5лв?На всеки линуксджия ако поне веднъж някой не му е хаквал руут значи нещо е объркал :hammer:

А стената на Уин си е толкова желязна че е перфе, само че за да я пипнеш както трябва ще ти е по-лесно да настроиш Микротик с вързани очи без да си го виждал през живота си.
Заглавие: Нов??? вирус
Публикувано от: Wanderer - 02-03-2013, 22:50
Уиндоус, Линукс.... страшна работа. Щом си на бозата, значи си шаран. Ако си на лайнукса си гоУема работа. Аз като аматьор, ползвам три ОС, седмицата, убунту и онова недоразумение - бак трак. Признавам, че версия 12 на убунту доста добре се държи, за БТ няма да коментирам, но бозата си остава лидер.
Може да съм шаран, ливада или прост юзър, но когато искам да си пусна една емпетройка, предпочитам да кликна с мауса, вместо да пиша като малоумен няколко реда код. Все пак сме 2013, а не 1990. Нищо против разбирачите, даже благодарение на тях ползвамЕ редица "благинки", но масовият потребител изобщо не го е*е кой, колко е в час и коя ОС е по-по-най.
Той иска, след като си е заработил надника, да си седне на столчето, да си пусне тубата или фейса, да прочете новини, да погледа порно, да послуша музика и да си легне. Ич не му дреме коя ОС е по-добра. Важното е коя е по-удобна.
А това е оплюваната Windows. Вие си бачкайте с издънките на Линукс и си мислете, че сте голямата работа. Може и да сте, нищо против, просто слабо ме интересува. Аз съм просто юзър ;)

P.S. Между другото, що не се пробвате да ме хакнете? Линукс спецовете срещу аматьора-шаран, прост потребител на още по-простия вин. Давайте.... чакам.
Заглавие: Нов??? вирус
Публикувано от: ТИНТИН - 02-03-2013, 23:08
Цитат на: Wanderer;232099А това е оплюваната Windows. Вие си бачкайте с издънките на Линукс и си мислете, че сте голямата работа. Може и да сте, нищо против, просто слабо ме интересува. Аз съм просто юзър ;)

P.S. Между другото, що не се пробвате да ме хакнете? Линукс спецовете срещу аматьора-шаран, прост потребител на още по-простия вин. Давайте.... чакам.
Е па с една такава "издънка" GNU Linux  съм вече няколко години като основна система на лаптопа и ядове с хакери не съм имал(може и да съм късметлия).
За антивируси не съм и чувал и не ми е трябвало... не че няма ама доколкото знам се използват основно за пощенски сървъри( основно филтър за спам ботове и др.).

Отделно за такава операционна система  Линукс за първи път чувам:hammer:.
Има близка по наименование GNU Linux -справка:
http://en.wikipedia.org/wiki/GNU/Linux_naming_controversy

 (http://en.wikipedia.org/wiki/GNU/Linux_naming_controversy#cite_note-linuxandgnu-1)The GNU/Linux naming controversy is a dispute among members of the free and open source software community over how to refer to the computer operating system commonly called Linux.

GNU/Linux is a term promoted by the Free Software Foundation (FSF), its founder Richard Stallman, and its supporters, for operating systems that include GNU software and the Linux kernel. The FSF argues for the term GNU/Linux because GNU was a longstanding project to develop a free operating system, of which they say the kernel was the last missing piece.

И последно за "голямата работа"  не се мисля;;573.
Заглавие: Нов??? вирус
Публикувано от: Rabin - 02-03-2013, 23:10
Цитат на: Wanderer;232099Уиндоус, Линукс.... страшна работа. Щом си на бозата, значи си шаран. Ако си на лайнукса си гоУема работа. Аз като аматьор, ползвам три ОС, седмицата, убунту и онова недоразумение - бак трак. Признавам, че версия 12 на убунту доста добре се държи, за БТ няма да коментирам, но бозата си остава лидер.
Може да съм шаран, ливада или прост юзър, но когато искам да си пусна една емпетройка, предпочитам да кликна с мауса, вместо да пиша като малоумен няколко реда код. Все пак сме 2013, а не 1990. Нищо против разбирачите, даже благодарение на тях ползвамЕ редица "благинки", но масовият потребител изобщо не го е*е кой, колко е в час и коя ОС е по-по-най.
Той иска, след като си е заработил надника, да си седне на столчето, да си пусне тубата или фейса, да прочете новини, да погледа порно, да послуша музика и да си легне. Ич не му дреме коя ОС е по-добра. Важното е коя е по-удобна.
А това е оплюваната Windows. Вие си бачкайте с издънките на Линукс и си мислете, че сте голямата работа. Може и да сте, нищо против, просто слабо ме интересува. Аз съм просто юзър ;)

P.S. Между другото, що не се пробвате да ме хакнете? Линукс спецовете срещу аматьора-шаран, прост потребител на още по-простия вин. Давайте.... чакам.
Ти вече си хакнат, ама не знаеш. Не е истина колко десетки бабалюги наведнъж чакат да ти изчуруликат данните от кр. карта и да вземат 40 долара за тях. Освен това вземи накрая пробвай Убунту, и после пак разправяй как слушаш МП3 с конзола. Мен вече Убунту ме кефи повече от Уин7 с шарениите му.

Цитат на: Въйко;232091Ох щях да се задавя и да дам фира от смях;;602
Антивирусните шитни за *никс-ите са за да пазят точно уин кочините...
Значи и това е вярно за какво се слага обикновено, но за Линукс има вируси. Спряга се някаква цифра около 50 вида. Да кажеш, че няма вируси - значи трябва да са нула, а това далеч не е така. И за да не заприличаме на безпросветна секта с войнствени дядовци - май е време да понапиша как точно се закача и размножава един вирус. Да видите, че няма имунизирана ОС от тях.
Причините, че за Линукс са малко на брой бацилите са няколко. Едно, че има много видове Линукси и даден вирус ще поразява само сходни дистрибуции. Друго, че не е толкова разпространен. Трето, че го ползват грамотни хора и са безсмислен таргет за шпиониране.  С една идея е по-добре замислен. А това, че нямал бил уязвимости - аз лично съм кибичил по нощите като ми удариха сървъра.
Заглавие: Нов??? вирус
Публикувано от: Wanderer - 02-03-2013, 23:18
Цитат на: Rabin;232112Ти вече си хакнат, ама не знаеш. Не е истина колко десетки бабалюги наведнъж чакат да ти изчуруликат данните от кр. карта и да вземат 40 долара за тях. Освен това вземи накрая пробвай Убунту, и после пак разправяй как слушаш МП3 с конзола. Мен вече Убунту ме кефи повече от Уин7 с шарениите му. ...

Мислиш ли :o080:Десетки или стотици бабалюги отдавна да бяха източили картите ми, ако имаха достъп. Ама знаеш ли, нямат;) И няма да имат. Може да съм Вин-потребител, ама не ям доматите с колците.
По-горе писах, че съм доволен от Убунту, не си видял, вероятно. Все пак, по-често съм на бозата, въпреки, че в момента съм с БТ и вече почвам да се нервя на удивително продължителния ъпдейт, повече от два часа! Баси!
P.S. Между другото, предишният ми пост НЕ беше насочен срещу теб.
Заглавие: Нов??? вирус
Публикувано от: Rabin - 02-03-2013, 23:28
Абе и да е насочен - истината е една, аз ако бъркам ще се радвам да ме поправите. Хубаво е да се придържаме към истината, не като дедо ти да се зъби за бой ако не се възприемат възгледите му, най-често погрешни. Аз не му се лезя когато е прав за нещо.

Ровнах за вируси из нета и има супер много и объркващо инфо.
Основното, за да налази зловреден гад е да получи изпълнение на код. Binary, компилиран код, който процесорът изпълнява. Виждал съм работещ вирус и на стотина байта. Пуснеш ли тоя код с root и правомощия за писане по другите файлове - тоя код се качва в паметта, самокопира след края на файла (изпълним), и пипва началото на файла, за да се изпълни пръв (long jump). Теоретично е невъзможно да бъде заразен файл, различен от изпълним. Има разновидности като макровируси и какво ли не, но те не са чак толкова разпространени, и освен това пак действат през изпълнимия код  на "офиса".
Kaто тръгнеш да конфигваш нещо по системата и пускаш изпълними файлове - няма какво да спре кода на вирус да се копира по другите файлове, и после да се изпълни от тях. После user може да си ги доразвъди през неговите права в неговата папка.
Няколко килобайта код имат пълен контрол над машината ти. Тръгне ли с super user правомощие - може да ти форматне диска ако му е кеф. Несчупваемия Линукс - аз съм го крашвал много пъти като се учех да пиша на С. С root права, разбира се.

Фази на размножаване:
1. Прочитане на зловреден код от заразен файл и проверка дали вече не е качен.
2. Качване в паметта.
3. Сканиране за достъпни изпълними файлове.
4. Модифициране на началото и края им на случаен принцип.

Има много разновидности и подточки, но като цяло всички работят така. Дори самия зловреден код може да модифицира, че да не го лови антивируса. Колегите си играеха с XOR, елементарно е.
Вирусите дори ОС може да не знае за тях, че се напъхват под нея. Не се виждат като процес.
Макровирусите работят като интерпретатор и тях ги изпълнява самия М$ офис. Също могат много поразии.
Заглавие: Нов??? вирус
Публикувано от: Wanderer - 02-03-2013, 23:47
Цитат на: Rabin;232120Абе и да е насочен - истината е една, аз ако бъркам ще се радвам да ме поправите. ...
Не съм достатъчно компетентен, че да те поправям, камо ли критикувам. Имам някаква представа за начина на действие на вирусите, шпионите, снифърите и останалите гадини, но спазвайки няколко прости правила, НИКОГА не съм бил удрян до степен да загубя информация, да ми бъде откраднат акаунт, парола или банкови номера, дори да се наложи да преинсталирам. Сигурно е късмет, не знам, но основната ми дейност е именно .. вирусочистач. Последните три месеца "ремонтирах" двайсетина лаптопа, всичките Вин базирани и нямаше нито един чист. Гъмжаха от троянци, шпиони, малвари, вируси, снифъри, паяци и тем подобни. Да не говорим за десетките туулбарове, търсещи машини, "удобни" директни линкове, "усмихнати" начални страници и пр. Най-смешното е, че половината от клиентите ми имаха инсталирани по няколко антивирусни програми, без дори да знаят как е станал номера, които се ритат, блъскат и товарят и без това задръстената ОС.
P.S. Вчера попаднах на доста упорит троянец - Toch, Tronch (или нещо подобно), който бая ме поизпоти.
Заглавие: Нов??? вирус
Публикувано от: Rabin - 02-03-2013, 23:56
Цитат на: Wanderer;232122Не съм достатъчно компетентен, че да те поправям, камо ли критикувам. Имам някаква представа за начина на действие на вирусите, шпионите, снифърите и останалите гадини, но спазвайки няколко прости правила, НИКОГА не съм бил удрян до степен да загубя информация, да ми бъде откраднат акаунт, парола или банкови номера, дори да се наложи да преинсталирам...
Стига си толкова сигурен - просто няма как да знаеш ако са те омишкунили. Да ти пусна един пач да сканираш - от 30 вида антивирусни - 7-8 се обадиха, че има нещо, и го припознават като различен гад. Вирусите са винаги с 2 обиколки пред антивирусите.

Искам да напиша 2 реда и за експлойтите. Значи, при недомислица в системата може да се изпълни код и без да са нужни права, дори не е нужен заразен файл. Класическия подход от зората им е препълване на стек. Примерно се конектваш към WEB сървър като нормален юзверг. Обаче при повече старание може да объркаш ОС и да ти даде да изпълниш binary код с нейните root права. Става като напълниш стека, и току брояча те пусне в адресно поле, дето не е твое. После правиш квото си искаш. Само някой друг инжектиран килобайт стига да направиш каквото си искаш с компютъра.
Няма да кажа кой, но един луксозен продукт го пуснаха с няколко хиляди бъга. И си работи живо-здраво, фиксват ги лека-полека. Хващал съм зверски бъгове и след като изделието е от 8 години на пазара.
Заглавие: Нов??? вирус
Публикувано от: Wanderer - 03-03-2013, 00:17
Цитат на: Rabin;232123Стига си толкова сигурен - просто няма как да знаеш ако са те омишкунили. Да ти пусна един пач да сканираш - от 30 вида антивирусни - 7-8 се обадиха, че има нещо, и го припознават като различен гад. Вирусите са винаги с 2 обиколки пред антивирусите.
Явно говорим един език, но с различни думи - ако ти се занимава, направи следния опит, аз лично съм го правил - форматиран хард, най-добре нов, чиста инсталация на някой вин, който си искаш, без драйвери, без допълнителен софтуер, чистота. Качи произволна антивирусна програма. Сканирай. А на бас, че програмата ще ти намери поне една гад! От къде се е появила?? Аз знам отговора, предполагам и ти ;)
Заглавие: Нов??? вирус
Публикувано от: Rabin - 03-03-2013, 00:22
Цитат на: Wanderer;232131...най-добре нов, чиста инсталация на някой вин, който си искаш, без драйвери, без допълнителен софтуер, чистота. Качи произволна антивирусна програма. Сканирай. А на бас, че програмата ще ти намери поне една гад! От къде се е появила?? Аз знам отговора, предполагам и ти ;)
Антивирусните са насъскани да се плашат и от сянката си. Сканиране на binary е дебела задача, и нищо друго не му остава освен да търси познат стринг. По случайност той може да се появи и в нормален код.
Да, знам за какво намекваш, ама там ще замълча.
Заглавие: Нов??? вирус
Публикувано от: Зелен - 03-03-2013, 00:23
Аз,като знам това,което прочетох за snap.do ,и сега като чета нещата,които пишете тук,имам странното усещане,че kostading трябва да си смени зъболекаря.;)
Заглавие: Нов??? вирус
Публикувано от: Въйко - 03-03-2013, 00:31
Цитат на: Rabin;232112...Мен вече Убунту ме кефи повече от Уин7 с шарениите му.
И кое точно е мега шареното на Убунту и всякаква друга Линукс цигания?Ако не е КДЕ а се мъдри тъпия Гном кое му е красивото?
И стига с тъпотиите за злонамерени кодове и глупости.Ако нещо по случайност тръгне на Убунту то това е защото по дефоулт си тръгнал с всичко.Хайде да тръгне злонамерения код който ще ми пердаши  нюцс ама на Редхат.Ще тръгне ама утре, просто липсват библиотеки, отделно ще в тази дистрибуция са разместени където им падне.Или пък експлойт за нещо на Редхат да тръгне на Убунту...дрън-дрън.
Мислете преди да пишете, не е въпроса да се съсипе една машина а да си осигуриш достъп до нея и да го използваш когато ти трябва за някаква цел.През това време никой не трябва да разбере че има такова нещо.Вирусите са за Уиндоус за да пищи електората яко и да се продават антивирусни, за Юникс и Юникс базираните е точно обратното-тихо, кротко и спокойно да не се вдигне някоя аларма че сра Маца в каца.Все пак с тези ОС се предполага че работят професионалисти и няма нищо общо с кокошкарницата за масовия потребител.
Който не знае как да гледа порно в нета за него Линукс е изключително подходящ.Прави се дуал или трипъл буут машина с Уин и други безалкохолни и газ на "цъкни тук за безплатно порно" или "вие печелите ИФон5С".
Заглавие: Нов??? вирус
Публикувано от: Rabin - 03-03-2013, 00:35
(http://dmitry.gr/images/board1.jpg)
http://dmitry.gr/index.php?r=05.Projects&proj=07.%20Linux%20on%208bit

Дори мигалгата на дедо може да я напълзи вирус. Вързали са флаш и РАМ на микроконтролер-мигалка, и зарежда Убунту за има-няма 6 чАса. ;;602

Цитат на: ВъйкоИ кое точно е мега шареното на Убунту и всякаква друга Линукс цигания?
Не съм се изразил коректно, вероятно. Уин е шарен. Мисля преди да пиша, ама за днес ми стана множко, не съм те чел докрая. Пусках една тема за отворения код, аз заради това предпочитам Линукс.
Заглавие: Нов??? вирус
Публикувано от: Термо - 03-03-2013, 01:47
Аз пак да попитам кое е по-сигурното:

А) да си теглиш приложения/обновления (или каквото се сетиш) от едно място, проверено и одобрено от производителя

, или

Б) да ровиш из Интернет,за да намериш един прост плеър (примерно), който после иска още един куп (де)кодери и да ти инсталира още толкова "екстри" без даже да разбереш (туулбарчета, рекламки и т.н. "боклук"), да си плащаш като поп, ако искаш да смениш версията на любимата си ОС...

Не искам отговор - аз съм го намерил за себе си ;)
Скоро ще въведат UEFI Secure Account Lock (не говоря за буут мениджъра, a за хардуерно заключване на ОС )
и тогава ще видим Windows 318 Zamunda Edition как ще работи. И не го казвам от злоба, а просто съчувствам на Windows потребителите, които късно ще разберат, че едни хубави хора искат да правят едни хубави пари, продавайки ти продукт, който си длъжен да активираш и ползваш както ТЕ ти кажат.
Ами, НЕ , благодаря !
Обиждайте колкото искате linux-потребителите , но се надявам скоро всеки да осъзнае , че правото на избор е лично и неприкосновено.

Със здраве !
;;650
Заглавие: Нов??? вирус
Публикувано от: Въйко - 03-03-2013, 01:54
Никой нищо няма да заключи или поне ще остави възможност за пиратлък.Ако са искали и сега да са го направили.
Заглавие: Нов??? вирус
Публикувано от: Wanderer - 03-03-2013, 01:59
Нищо против нямам Линукс потребителите. Аз, самият съм от тях. Друга ми е мисълта - Линукс базираните ОС (все още) не са за масовия потребител. Аз, който претендирам за някакъв професионализъм, се изприщих, докато  настроя двете си видео карти под Убунту (под БТ, така и не успях да пусна Нвидията), какво остава за редовия юзър. Просто ще си плати и ще прави, каквото му кажат, заблуждавайки се, че избора си е негов. То в живота е така, какво остава за някаква си ОС.
А огромното и отворено Линукс общество най-после започна да стяга редиците си, но дали не закъсня?
Заглавие: Нов??? вирус
Публикувано от: Термо - 03-03-2013, 02:04
Цитат на: Въйко;232141Никой нищо няма да заключи или поне ще остави възможност за пиратлък.Ако са искали и сега да са го направили.

Не е точно така.
Досега продаваха продуктите си в мултимилионни тиражи и не ги беше (особено) грижа за 20-30% пиратство. Започнаха да гълтат въздух, особено на мобилния пазар...
Сега се съюзиха и с Intel (вграждане на персонален кеy - code в CPU; спират самостоятелната продажба на CPU),  и нещата загрубяват .

Все едно CEZ и ЕVN да ти станат доставчик ...
Заглавие: Нов??? вирус
Публикувано от: Термо - 03-03-2013, 02:08
Цитат на: Wanderer;232142Нищо против нямам Линукс потребителите. Аз, самият съм от тях. Друга ми е мисълта - Линукс базираните ОС (все още) не са за масовия потребител. Аз, който претендирам за някакъв професионализъм, се изприщих, докато  настроя двете си видео карти под Убунту (под БТ, така и не успях да пусна Нвидията), какво остава за редовия юзър. Просто ще си плати и ще прави, каквото му кажат, заблуждавайки се, че избора си е негов. То в живота е така, какво остава за някаква си ОС.
А огромното и отворено Линукс общество най-после започна да стяга редиците си, но дали не закъсня?

Ами проблема не е в *nix - олигофрените от nVidia открито заявиха преди години, че oтворения код не ги интересува и нямат намерение да го поддържат. При AMD е почти същото, но там поне има някаква поддръжка.Intel са далеч от видео технологиите, но и те имат поддръжка. Така ,че пак имаш избор, макар и малък
Заглавие: Нов??? вирус
Публикувано от: Wanderer - 03-03-2013, 02:21
Цитат на: Термо;232144Ами проблема не е в *nix - олигофрените от nVidia открито заявиха преди години, че oтворения код не ги интересува и нямат намерение да го поддържат. При AMD е почти същото, но там поне има някаква поддръжка.Intel са далеч от видео технологиите, но и те имат поддръжка. Така ,че пак имаш избор, макар и малък
Ами то избора не е никак голям - Нвидиа и Ати(вече собственост на АМД) са големите играчи на чипсет и видео пазара, а АйБиЕм отдавна стрелят в друга посока. Има ентусиасти, които пишат драйвери за тях, но не могат да се мерят с цял екип професионални програмисти и дизайнери, все пак.
А колкото до хардуерното заключване на Вин-а, ами всяко действие си има противодействие. Я виж какво става с Андроид, свободна, стабилна, хипер разпространена платформа, но за да се откача от задължителния фейсбук, досадните гугъл апликации, тъпото синхронизиране и още куп уж полезни, но задължителни приложения, трябва да се правя на хаспел и да включвам рут режим. Колко хора го умеят? А калко смеят да си рискуват скъпоценната играчка?
Големите риби ни въртят кратуните в "правилната" посока и ставаме все по-малко тези, които ще годе се опитваме да се борим за някаква независимост.
Заглавие: Нов??? вирус
Публикувано от: Rabin - 03-03-2013, 10:02
Aз ли бъркам, но хардуерията има сериен номер от много години. Не само процесора. Дори процесорите на SD приемниците имат.
М$ гълтат вода от години. Един колега с 20 годишен опит с .NET призна, че допуска възможността да се преквалифицира на друга технология. Линукс за сега не е за игри, но ако стане популярен (>50%) - и това ще стане. Беше то златните години за М$ дето само те имаха използваем офис. Нашата секретарка дотолкова беше свикнала с Убунту, че се мръщеше като пуска Уин виртуалка заради сайтовете на тъпата държавна администрация.
М$ лично мен много ме дразнят като почнат да ми свързват компа с М$ за щяло и нещяло. Хем им плащаш, хем те третират като крепостник.
Знам ли аз какво има в ядрото им, какво и къде прави, или трябва да се доверя на добричката М$?
Заглавие: Нов??? вирус
Публикувано от: Термо - 03-03-2013, 11:12
Цитат на: Rabin;232161Aз ли бъркам, но хардуерията има сериен номер от много години. Не само процесора. Дори процесорите на SD приемниците имат...

Естествено, че си имат хардуерни номера. Само че сега Intel + Microsoft искат този номер да се комбинира със шифрован kлюч (firmware + software) , който да се сравнява с база данни на техен сървър, което доста ще усложни "хакването" и подкарването на Windows >8. И понеже тия плащат яко на производителите - нищо чудно до края на годината над 50 % от хардуера вече да е с s-UEFI ver.3.
Заглавие: Нов??? вирус
Публикувано от: Rabin - 03-03-2013, 13:58
Цитат на: Термо;232169Естествено, че си имат хардуерни номера. Само че сега Intel + Microsoft искат този номер да се комбинира със шифрован kлюч (firmware + software) , който да се сравнява с база данни на техен сървър, което доста ще усложни "хакването" и подкарването на Windows >8. И понеже тия плащат яко на производителите - нищо чудно до края на годината над 50 % от хардуера вече да е с s-UEFI ver.3.
Toва ще е най-големия празник за мен. М$ да разпъдят феновете си. Не, че са се засилили на Уин8.