Форумы Пента-клуба

John Smith (02 March 2019 - 23:02) писал:

как вы заблуждаетесь....

Может быть, тем не менее, администрирую 20 серверов. 18 на Вин (вы сомневались, что такое в природе есть. Есть, к сожалению.) 2 на Debian. Ну конечно же uptime Debian определяется стабильностью сети 220В и надежностью UPS. Обычно год+. Вин - это постоянная работа, борьба за стабильность, за возможность работать, где к общему подходу мелкомягких добавляется кривизна рук разрабов ведомственного ПО. С другой стороны, зато без работы не останешься. Тем не менее, на практике, за 15 лет работы ни одного подобного вируса не ловил. Хотя и конфикеры, пети, стухнеты, миллениумы, etc не ловил. ОС всегда актуальна, независимо от принадлежности к тому или иному семейству.

Вот, вспомнил ядреный дальневосточный Penetrator.
Снес в бухгалтерии около 5 машин. Притащили его на флэшке из налоговой.
В чем самый прикол - после того как все файлы кокнет - самоуничтожается.
Наконец-то бухгалтерам компьютер почистил.

donvostok сказал:

какой полезный вирус ))

Поговаривают, что новый вымогатель JNEC.a распространяется за счет использования нашумевшей уязвимости в WinRAR.

Источник: https://www.anti-mal...3-19-1447/29189
Сообщение отредактировал VladimirSh: 19 March 2019 - 15:17

Хотел было продлить подписку на Eset, и даже купить более дорогой продукт, а он при установке... чуть не впихнул мне Яндекс-браузер. Ну его нафиг.

Ушел на самый популярный сейчас антивирус, и пока все очень нравится (всякие допсервисы). Посмотрим.

"Тайваньский техногигант ASUS подозревается в рассылке вредоносной программы сотням тысяч своих пользователей.
Заражение произошло через официальный инструмент для автоматического обновления софта,
так как киберпреступникам удалось взломать принадлежащий компании сервер.
....Ситуацию усугублял тот факт, что вредоносный файл был подписан с помощью легитимных сертификатов ASUS." (С)

Источник: https://www.anti-mal...3-26-1447/29251

VladimirSh (26 March 2019 - 10:58) писал:

Не понял, что именно обновлялось...

Usufrukt (26 March 2019 - 14:30) писал:

В статье дана ссылка на первоисточник:
https://securelist.c...owhammer/89992/
Всё ясно написано.

VladimirSh (26 March 2019 - 14:44) писал:

Asus Live Update... Удалил его сейчас на всякий

Желающим проверить свои системы на предмет поражения вирусом Asus Update Malware или ShadowHammer -
совет и методика:
https://www.thewindo...-update-malware

Наверно все нелицензионные антивирусные программы написаны самими разработчиками и ими также разбрасываются коды активации для хитроумных пользователей.
Служат магнитом для всякой программной нечисти, а также для сбора и тестирования этой всякой нечисти.
Сообщение отредактировал Maшa: 27 March 2019 - 12:57

John Smith (02 March 2019 - 23:02) писал:

Раньше было возможно. Если не повредить, то хотя бы резко поднять вероятность аппаратного сбоя ячеек.
Сейчас? А что мемтест делает?

Занятная реклама, почти в тему о вирусах (об утрате данных).

"Не останься в дураках 1 апреля!
Подготовься заранее. Сделай бэкап своих файлов 31 Марта." ©

Всемирный день резервного копирования - 31 марта:
http://www.worldbackupday.com/ru/

Alone_Stranger сказал:

во времена ферритовой памяти, да

Результаты февральского 2019г. тестирования и рейтинг популярных антивирусных программ для домашних ПК:
https://www.av-test....s/home-windows/

Я вот подумал, что эта тема прикол, присылают тебе письмо с подписью "осторожно вирус", ты открываешь его из любопытства и заражаешь комп, а потом всплывает надпись - "ну мы же предупреждали" Как я был не прав!

Sapiens (30 March 2019 - 07:11) писал:

Когда-то давно, на предыдущей работе (госслужба) использовалась софтина, написанная ведомственными разработчиками, так мастер её удаления показывал окошко с фразой "Программа успешно удалена, но вирусы остались. Шутка!".
Хорошее время было, не было тотальной истерии по инфобезу.
Сообщение отредактировал John Smith: 06 April 2019 - 19:58

"Microsoft разослала уведомления, в которых предупреждает, что корпорация стала жертвой киберинцидента,
в ходе которого могли пострадать пользователи Outlook." ©

Источник: https://www.anti-mal...4-15-1447/29446

киберинцидент переходящий в киберпромискуитет

«Антивирусный движок, используемый в продуктах “Лаборатории Касперского“, уязвим к переполнению буфера, поскольку не может корректно осуществить проверку границ пользовательских данных», — объясняется на SecurityFocus.

Источник: https://www.anti-mal...5-13-1447/29611
Сообщение отредактировал VladimirSh: 13 May 2019 - 11:55

Продаётся ноутбук, зараженный вирусами: WannaCry, BlackEnergy, ILOVEYOU, червем MyDoom, трояном SoBig и зловредом DarkTequila.
Дорого.
https://www.anti-mal...5-22-1447/29718
Сообщение отредактировал VladimirSh: 22 May 2019 - 21:40

Комп-то зачем нужен. Можно виртуалку - и разводи всё, что захочется.

Опубликованы апрельские тезисы тесты популярных антивирусов.
Список лидеров - традиционный.
Встроенный в систему Windows Defender получил оценку "AV Top product".
https://www.av-test....s/home-windows/

"Роскачество не оставило Kaspersky места в топ-5 Windows-антивирусов" ©

Источник:
https://www.anti-mal...5-31-1447/29800

VladimirSh (31 May 2019 - 14:39) писал:

"Представители «Лаборатории Касперского» выразили сомнения относительно методов проведения исследования Роскачества. При этом сами исследователи отказались раскрыть подробную методику." ©

Сомнения выразили? Это очень, очень культурно сказано.

Maшa (31 May 2019 - 15:30) писал:

Великолепный пиар: "меня ругают - значит, я существую!" (С)
Однако, пятница.

"Троян TrickBot атакует полностью пропатченные системы Windows 10" (С)

Источник: https://www.anti-mal...3-02-1447/32109

Тема приобрела новое звучание

Пароконный (29 March 2019 - 01:20) писал:

Не обязательно! Если память и так работает на предельных частотах - всякие эконом-сборки или оверклокеры, то перегружая постоянно один блок, можно вызвать его локальный перегрев - что приведет к ускоренной деградации ячеек. А вот насколько ускоренной - будет зависеть от очень-очень многих факторов.