Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

вопрос про вирусы.......

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В локальной сети] >> вопрос про вирусы.......
Имя
Сообщение << Старые топики   Новые топики >>
вопрос про вирусы....... - 2007-01-01 13:25:57.813333   
skitalec

Сообщений: 137
Оценки: 0
Присоединился: 2004-12-11 21:44:05
Стоит сервак , к нему подрублен адсл модем,короче сервак распределяет интернет на несколько локальных компов.Вопрос:
если на этот сервак поставить сильный антивирус и файерволл ,при этом за этим серваком никто не будет сидеть(то есть он будет просто простаивать,его функция будет заключаться только в распределении интернета),кстати на серваке стоит 2003 сервер,так вот можно ли гарантировать защиту этого компа от вирусов на 100%???????????????????????
Post #: 1
RE: вопрос про вирусы....... - 2007-01-01 15:26:36.843333   
Spider Agent

Сообщений: 794
Оценки: 0
Присоединился: 2006-10-16 12:10:08.396666
[sm=av.gif]Дружище!!! Интересно, а где ты найдет такой антивирус, чтоб обеспечить защиту на 100%?! Скажи, я тоже такой хочу!!… Ну, а если серьезно, то слушай! Если пользователи действительно не будут работать за ним, то это определенно плюс. Ну, а для обеспечения качественной защиты (под этим словосочетанием я подразумеваю хотя бы 85-90%%), то тебе необходимо не просто поставить антивирус, а сделать защиту многоуровневой. Серв работает с трафиком? Тогда однозначно net-экран (я тебе советую ZoneAlarm или Outpost). После, поставь каспера шестого (с его то объемом баз… да и движок у шестой версии качественный) и сверху примочи это все Panda TruPrevent (она надежно сейфит от неизвесных угроз, проверено!!!). Такой комбин, ну или что-то похожее обеспечит серву достойную защиту. И запомни: защиты в 100% просто не существует.[sm=bz.gif]
P.S.: Да, и не забывай про "светлую голову" с "набитыми руками"[sm=ay.gif]
Post #: 2
RE: вопрос про вирусы....... - 2007-01-02 01:35:32.936666   
Dimo4ka14

Сообщений: 394
Оценки: 1
Присоединился: 2006-11-28 19:55:15.336666
 И запомни: защиты в 100% просто не существует.[sm=bz.gif]
 
 
Мудро сказано!
Post #: 3
RE: вопрос про вирусы....... - 2007-01-02 01:43:11.933333   
KPOT_f!nd

Сообщений: 767
Оценки: 0
Присоединился: 2006-09-18 05:16:50.950000
quote:

Вопрос:
если на этот сервак поставить сильный антивирус и файерволл

Cорри но нет, у админа прав больше. зы) и причем здесь антивири и файрваллл.? Антивирь от вирусов, файрвалл от вторжения. А админ не будет вторгаться, админ есть админ.
:@ZLOY
Post #: 4
RE: вопрос про вирусы....... - 2007-01-24 15:16:21.100000   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
Здравствуйте!
Помогите мне пожалуйста вот в какой ситуации:
2 дня назад включила комп и у меня при загрузке винды выдалось двое пользователей: я и какой-то AdminEstrator, я зашла учетные записи пользователей и удалила его, но после перезагрузки он появлялся снова, тогда я поставила другой антивирусник и он нашел мне вирус. После удаления этого вируса, просканила комп еще одним антивирусником, он нашел уже другой вирус, и т.д. Я попробовала 3 антивирусника и каждый нашел мне новый вирус! Но это еще цветочки, при подключении к инету,  у меня с такой мощью просто ПОЖИРАЕТСЯ траффик, что просто волосы встают дыбом: за 10 сек 5,5 мегов. После отключения пары троек процессов, мне не известных, в диспетчере задач, все встает в норму. Подскажите пожалуйста сколько примерно процессов (стандартных) должно быть в диспетчере задач (ничего лишнего не установлено) и примерно какие. А также какой антивирусник мне выбрать и что вообще за фигня твориться на моем компе!
Надеюсь на ответ С надеждой в сердце и большой благодарностью!
Заранее спасибо! [:(]
 
Post #: 5
RE: вопрос про вирусы....... - 2007-01-24 16:37:07.786666   
wilderwind

Сообщений: 269
Оценки: 0
Присоединился: 2006-05-28 13:41:45
Итак, приступим. Вот список процессов для Windows XP:
System
smss.exe
csrss.exe
winlogon.exe
services.exe
lsass.exe
svchost.exe (не более 4)
НИ ОДИН из этих процессов не должен быть запущен от имени текущего пользователя. Исключение - Проводник Windows с именем explorer.exe.
Плюс вариации на тему ctfmon.exe, MDM.exe, подгруженных дров видяхи, звучки, их панелей управления и прочего хлама. Да, ещё spoolsv.exe, диспетчер очереди печати.
А вообще юзай рульную утилиту Process Explorer, которую можно скачать с официального сайта www.sysinternals.com и пользоваться ею абсолютно на халяву. Она даст тебе детальную инфу по любому процессу.
Что насчёт антивируса… Идеального, опять же, нет, но есть предпочтительные. Я доверяю NOD32 v2.7, которую всегда можно слить с www.eset.com. И отключи брандмауэр Винды, это убожество и жестокая пародия на файрволл. Поставь Outpost Pro и наслаждайся.

Будут квэщенсы - стучи 291-426-779
Post #: 6
RE: вопрос про вирусы....... - 2007-01-24 17:14:07.080000   
Spider Agent

Сообщений: 794
Оценки: 0
Присоединился: 2006-10-16 12:10:08.396666
Короче, переустанавливай винду и настраивай безопасность заново.
вот еще почитай: http://sasecurity.mam.by/members.htm
ЗЫ: лучше создай на эту тему новый топик
Post #: 7
RE: вопрос про вирусы....... - 2007-01-25 20:07:55.503333   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
Спасибо за ответ, wilderwind!
Но у меня есть еще несколько вопросов: аутпост нашел процесс n/a, объясни пожалуйста что это за процесс (если знаешь, конечно). И, если не трудно, подскажи, как настроить его на нормальную работу (аутпоста).
И еще один вопрос: ты перечислял процессы, которые должны быть в диспетчере. У меня есть такой процесс, как srvany. Когда он запущен, то траффик пожирается с умопомрачительной скоростью, но стоит мне его завершить, все приходит в норму. Причем аутпост его не видет! Если знаешь, подскажи что это за фигня.
Заране спасибо!
Post #: 8
RE: вопрос про вирусы....... - 2007-01-28 17:12:08.546666   
MindGame

Сообщений: 765
Оценки: 0
Присоединился: 2006-08-21 18:53:44

quote:

ORIGINAL: skitalec
при этом за этим серваком никто не будет сидеть(то есть он будет просто простаивать,его функция будет заключаться только в распределении интернета),кстати на серваке стоит 2003 сервер


извини, но серевер изначально предназначен для обслуживания сети, а не для геймерской станции…
акуеть… я просто видел однажды, как один "админ" сидел на своем серваке Win2003Serv. и рубился в какуюто on-line игруху…. я выпал в осадок
Post #: 9
RE: вопрос про вирусы....... - 2007-01-28 21:52:25.840000   
skitalec

Сообщений: 137
Оценки: 0
Присоединился: 2004-12-11 21:44:05
всем спасибо за ответы…………………………..
Post #: 10
RE: вопрос про вирусы....... - 2007-02-27 06:44:15.793333   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
Если кому не трудно, объяснитемне почему у меня качает трафик, хотя стоит фаэрвол и антивирус???
Перепробовала штук 5 антивирусов со всеми качает! Я заколебалась уже! сейчас стоит NOD32 с обновлениями со всем, один фиг! вирусов не найдено! все что можно было от авто обновлений отключить отключила! что качает?????
помогите!!!!!!!!!!!!!!!!!!!!!
Post #: 11
RE: вопрос про вирусы....... - 2007-02-27 10:17:19.080000   
Kobot

Сообщений: 19
Оценки: 0
Присоединился: 2007-02-19 16:42:07.773333
quote:

И еще один вопрос: ты перечислял процессы, которые должны быть в диспетчере. У меня есть такой процесс, как srvany.

Знакомое что-то, давно было… попробуй его в поиске поискать как файл. Может найдешь? Возможно от какойто игры запускаеться процесс, возможно он ест весь трафик пытаясь подключиться в инете к игре. У меня такой в WOW-е упоминаеться, там как раз надо его службой запустить. Но файла самого нет, есть такойже, токо текстовый, вот внем все и упоминаеться.
Post #: 12
RE: вопрос про вирусы....... - 2007-02-27 13:04:16.410000   
skitalec

Сообщений: 137
Оценки: 0
Присоединился: 2004-12-11 21:44:05
Анка
попробуй в файрволле перекрыть всё кроме инета и позырь что будет……………
Post #: 13
RE: вопрос про вирусы....... - 2007-02-27 14:47:39.710000   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
Отрубила все что только могла………. качает же гад такой!!! примерно по 5 килобайт в секунду.  и отправлено с моего компа за 1 мин. 5 метров. раньше такого не было((((
ну помогите же мне!!!!!!!!!!!!!!!!!!!!!!!!!!!
Post #: 14
RE: вопрос про вирусы....... - 2007-02-27 16:53:36.543333   
Gan

Сообщений: 64
Оценки: 0
Присоединился: 2006-11-29 18:23:23.826666
В фаерволе поставь запрет НА ВСЕ приложения. Посмотри что будет. Далее по одному разрешай прилоения. Может и увидишь кто тебе интернет съедает.
Post #: 15
RE: вопрос про вирусы....... - 2007-02-27 17:16:37.520000   
skitalec

Сообщений: 137
Оценки: 0
Присоединился: 2004-12-11 21:44:05
поставь нормальный файрволл,может файрволл заел???
в файрволле посмотри статистику какой процесс сколько поедает инета………..удачи
Post #: 16
RE: вопрос про вирусы....... - 2007-02-28 05:36:14.560000   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
Я запретила ему абсолютно все что смогла, он все равно качает!
Post #: 17
RE: вопрос про вирусы....... - 2007-02-28 10:25:57.760000   
S.V.

Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
Значит, работает то, что не смогла отключить.
Попробуй Agnitum Outpost Firewall, подойдет бесплатная версия.
Перед установкой отключи штатный файервол и удали иные, если есть.
Ставишь режим обучения и разруливаешь.
Post #: 18
RE: вопрос про вирусы....... - 2007-03-01 10:37:14.640000   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
Так у меня он и стоит!!!   [sm=sm128.gif]
Post #: 19
RE: вопрос про вирусы....... - 2007-03-01 10:59:35.746666   
S.V.

Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
Опции -> Приложения -> удаляем все!!!
Ставим Режим (политику) Обучение. Наблюдаем, кто куда рвется.
Post #: 20
RE: вопрос про вирусы....... - 2007-03-01 14:39:50.850000   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
В фаэрволе все удалила, поставила обучение, в доверенных поставила только интернет и пару программ, которые без разрешения не работают. Теперь качает через раз, а если фаэрвол не запущен, то все… гасите свет, бросайте гранату…………  Мне теперь всю жизнь перед тем как в инет вылазить задумываться о  том, включен ли фаэрвол??
Post #: 21
RE: вопрос про вирусы....... - 2007-03-01 16:50:03.603333   
S.V.

Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
1. Файервол должен работать как служба, т.е. запускаться при старте системы (это настраивается). И не отключай.
2. Поскольку проблемы полностью не исчезли, перепроверь систему на вирусы и рекламную гадость.
Post #: 22
RE: вопрос про вирусы....... - 2007-03-01 17:03:36.306666   
Sanich

Сообщений: 236
Оценки: 0
Присоединился: 2006-11-27 01:28:33.280000
У меня была такая проблема с месяц назад. Описане похоже один в один. Но к сожалению мне помогло только форматирование[sm=be.gif][sm=bb.gif][sm=cg.gif]
Post #: 23
RE: вопрос про вирусы....... - 2007-03-02 05:40:46.766666   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
Мда………. Спасибо и на этом! [sm=ci.gif]
Post #: 24
RE: вопрос про вирусы....... - 2007-03-02 10:14:53.766666   
S.V.

Сообщений: 295
Оценки: 0
Присоединился: 2006-12-26 18:25:30.413333
Дополнительно.
1. В момонт сетевой активности (трафик пошел) смотрим в файерволе вкладку Разрешенные соединения. Там подробно все написано, кто куда через какой порт.
2. Ставим другой браузер вместо IE, например, Opera. А IE удаляем из списка разрешенных.
3. Разбираемся, что это за "пара программ, которые без разрешения не работают". Не в них ли дело.
4. Отключаем на время автообновления винды и антивируса.
Пока все.
ЗЫ. Про Мдаа - не понял.
Post #: 25
RE: вопрос про вирусы....... - 2007-03-03 06:24:30.626666   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
Мда………. это значит я не хотела форматирование делать. А ты что подумал? И относиться это не к тебе. :)
Post #: 26
RE: вопрос про вирусы....... - 2007-03-03 11:13:32.223333   
wilderwind

Сообщений: 269
Оценки: 0
Присоединился: 2006-05-28 13:41:45
Трой не тестировался на абсолютно ВСЕХ антивирусах. Раз ругается - надо использовать другие упаковщики или другую программу удалённого управления, и всё…
Post #: 27
RE: вопрос про вирусы....... - 2007-03-03 16:38:19.160000   
voody

Сообщений: 958
Оценки: 0
Присоединился: 2005-02-06 22:28:30
quote:

ORIGINAL: wilderwind

svchost.exe (не более 4)


Могу поспорить. У меня 5 процессов svchost.exe. Один из них грузит службу WIA (загрузка изображения). Не знаю точно, что она делает, какие и как изображения загружает, но знаю, что, например, что при запуске PhotoShop'а эта служба запускается автоматически.
Post #: 28
RE: вопрос про вирусы....... - 2007-04-19 09:39:01.390000   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
Короче, в итоге мне помогла только переустановка винды……….[&o]
А что это была фигня так и не ведаю))
Post #: 29
RE: вопрос про вирусы....... - 2007-04-20 00:24:51.260000   
ghost1k

Сообщений: 78
Оценки: 0
Присоединился: 2006-10-18 16:37:57.833333
Не забудь комп защитить а то еще чо-то сломаецца и завирусится :)
Post #: 30
RE: вопрос про вирусы....... - 2007-04-20 03:00:04.796666   
EXE

Сообщений: 1389
Оценки: 0
Присоединился: 2006-10-11 00:28:50.813333

quote:

ORIGINAL: skitalec

Стоит сервак , к нему подрублен адсл модем,короче сервак распределяет интернет на несколько локальных компов.Вопрос:
если на этот сервак поставить сильный антивирус и файерволл ,при этом за этим серваком никто не будет сидеть(то есть он будет просто простаивать,его функция будет заключаться только в распределении интернета),кстати на серваке стоит 2003 сервер,так вот можно ли гарантировать защиту этого компа от вирусов на 100%???????????????????????

ОТвеТ: НЕТ!
Post #: 31
RE: вопрос про вирусы....... - 2007-04-25 15:04:41.610000   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
Кстати, wilderwind, Антивирусник NOD32, даже со всеми обновлениями не видит оооооочень много вирусов. На работе после NODа я поставила Dr. Web, с последним обновлением в середине 2006 года, и он мне только на одном диске нашел 12 вирусов! Так что не знаю чем был так хорош этот NOD32, но все равно спасибо……… [sm=cu.gif]
Post #: 32
RE: вопрос про вирусы....... - 2007-04-25 17:30:00.220000   
Spider Agent

Сообщений: 794
Оценки: 0
Присоединился: 2006-10-16 12:10:08.396666
обнаружение вирусов дело весьма темное. ведь и ложные могут быть…
Post #: 33
RE: вопрос про вирусы....... - 2007-04-26 07:47:50.973333   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
В смысле и ложные могут быть? [sm=ai.gif]
Post #: 34
RE: вопрос про вирусы....... - 2007-04-26 10:18:36.886666   
Spider Agent

Сообщений: 794
Оценки: 0
Присоединился: 2006-10-16 12:10:08.396666
При сканированиии антивирус пользуется алгоритмом и сигнатурами. Так вот, есл вдруг сбой в выполнении алгоритма - ложное, покажется, что сигнатура здорового файла похожа на вирусную - ложное. А можнт ты просто настройки немного не правильно сделала в ноде при сканировании, вот он много и не определил :)
Post #: 35
RE: вопрос про вирусы....... - 2007-04-26 10:35:48.960000   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
У меня на работе админы настраивали NOD32 и не думаю что они уж на столько плохи, наш сайт же пока не рухнул…..)) Хотя кто их знает!))
Post #: 36
RE: вопрос про вирусы....... - 2007-04-26 11:53:12.113333   
Balthy

Сообщений: 45
Оценки: 0
Присоединился: 2007-04-19 07:43:37.460000
У меня такаяже проблема была - инет сам качал 50Мб в час запросто. OutPost мне показал какие файлы работают - один все никак не отключался - я его нашел через поиск, он *ука не удаляется(мол нужен для работы винды) "Ну ладно"- подумал я - и изменил его имя. Все - больше проблем не было. И все это случилось до того как я поставил Касперского 6. А щас поставил Касперского Интернет Сек'юрити - и все ок. Про Nod32 я слышал - он не столько универсален - некоторые проги блочит.
Post #: 37
RE: вопрос про вирусы....... - 2007-04-26 12:09:09.103333   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
Я тоже думаю, что нужно ставить Касперского, но пока оперативочки не хватат……)) он же гад такой весь комп готов повесить! Вот схожу в магазин за еще одним слотом и проблем знать не буду!)))))))
Post #: 38
RE: вопрос про вирусы....... - 2007-04-26 12:35:52.400000   
Balthy

Сообщений: 45
Оценки: 0
Присоединился: 2007-04-19 07:43:37.460000
Ну это ты зря - да 5ая версия тока ну кушала ОЗУ, 6я в этом плане без проблем….щас на работе - 512Мб - стаит "Касперского Интернет Сек'юрити 6" - полный комплект защит работает - никаких проблем. Рекомендую - качай клиент, ключ ищи в инете, делай его вечным - и забудь о вирусах(конечно если только кто-то не напишет спецом для тебя вирус), незабывая обновлять базу.
Post #: 39
RE: вопрос про вирусы....... - 2007-04-26 12:58:11.510000   
Анка

Сообщений: 36
Оценки: 0
Присоединился: 2006-12-01 06:49:32.500000
я ставила этого Касперского, поэтому и говорю что не хватат)) кстати, если что ключик не подскажешь? [sm=ah.gif]
Post #: 40
Страниц:  [1] 2
Все форумы >> [В локальной сети] >> вопрос про вирусы.......







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.