ESET NOD32 Antivirus для Linux Desktop 4.0.93.0

Прастити что блять?? Я не буду про себя, но скажи ты гентушникам про антивирус.. какая картина: ZenitharChampion, с воткнутым деревянным членом горит на костре)) Ух!

Да, антивирусы и на винде не нужны (давно уже отказался, хотя для чайников это кажется дикостью). Кроме того они ухудшают безопасность из-за уязвимостей, следят, дают опасное чуство ложной защищенности. Вот хороший и понятный файервол бы не помешал, пусть даже cli, но простой.

Репы, на крайняк оффсайты

https://forum.qt.io/topic/26545/malware-detection-in-5-0-2
Тоже говно и в 5.12

Читать свои ссылки ты, разумеется, не пробовал.

Based on re-scans today with two different antivirus tools & three different Windows machines without any warnings or findings I would believe “MalCrypt.Indus!@105441913” detection from xmlpatterns.exe and xmlpatternsvalidator.exe as false positive.

Вас из дурки выпускают (денег содержать нет?) или тупо сбегаете?

Ложная дихотомия

Да.

Он загружает систему на 100% не давая процессорного времени вирусам.

Сканирую весь диск различными лайв сиди с антивирусами. G-data нашла вирусы в системд, уефи и ещё в некоторых нинужностях. Так что, eset нужон.

G-data нашла вирусы в системд, уефи и ещё в некоторых нинужностях.

Ложные срабатывания. Слыхал о таких?

Тащем-то он прав, даже если это не вписывается в твою картину мира.

Такое чувство, что он как раз и не ошибся. Может быть зонд в бесплатной версии...

Такое чувство

Доцент, я не узнал вас в гриме.

Если ты пользуешься софтом интересным десятку (ну ладно сотне) человек (привет стим), то у тебя будут регулярные проблемы с антивирусами даже если бинарник не зашифрован, не покрыт протектором, не модифицирует сам себя (это как раз то как вирусы успешно обходят все защиты уже лет 40) и так далее. Как много ты думаешь пользователей у васянобилдов в виндоус? Много, но не очень. Скольким из них интересен антивирус (ни какой-то конкретно, любой)? Ставлю на нанодоли процента.

Нет, он не прав.

Да, антивирусы и на винде не нужны (давно уже отказался, хотя для чайников это кажется дикостью). Кроме того они ухудшают безопасность из-за уязвимостей, следят, дают опасное чуство ложной защищенности.

Касперыч время от времени ловит трояны/майнеры и другое говно.

Кроме того они ухудшают безопасность из-за уязвимостей

Автор кретин?

следят

Следят в целом, в современом мире, за всеми, но чуть чуть. А так чтобы за тобой следили персоналаьно - да нах не сдалось.

опасное чуство ложной защищенности.

Защищенность увеличивается, это факт. Надо адекватно к этому относится, не недооценивать и не переоценивать, вот и всё.

Это ведь касперыча обвиняли в связях с кремлем и на западе дропают его.

Ладно, согласен, хомякам антивирус может быть полезен.

Не знаю, недавно читал кулстори про то как вирусы атакуют антивири и без труда получают их абсолютные привелегии. Вроде сейчас это достаточно популярно.

время от времени ловит трояны/майнеры

Где вы их находите? Или он как обычно создаёт видимость активности? Я у него только постоянные false positive помню из-за чего пк пользоваться невозможно было. И все мои программы постоянно норовил удалить. Давным давно не встречаю ничего похожего на вирусы, а в браузере ublock+umatrix успешно спасают ото всей дряни. Правда у меня почти весь софт из chocolatey обновлятся, но игрушки и софт со всех каких только можно варезников ставлю совершенно спокойно, ни разу ничего не случилось. Избегаю китайского промышленного ПО и очевидные вирусы не ставлю, конечно.

Это приятно конечно мечтать, что тебя что-то защищает, однако это совсем не так. Ещё ни разу меня антивирус не спас от заражения, так стоит ли держать назойливую любопытную программу, единственное назначение которой — надоедать? Нужно головой думать, а не полагаться на софт, который носит по большей части декоративный характер. Скорее всего даже не защитит от заражённого обновления биоса подписанного сертификатом асуса, например. Подобный вектор атаки пользователь наверное предусмотреть не в состоянии. Я вот например точно не замечу.

Ничего не знаю, сигнатурный анализ ниврёт!

Это ведь касперыча обвиняли в связях с кремлем и на западе дропают его.

Я не занимаюсь политикой в России, не работаю в раведках, не занимаю крупный/средний пост ни в каких серьезных бизнес-структурах. Таких людей в России 99,9999999999999999%, включая и всех «гиков», «небыдло», «нехомяков» итд.

Не знаю, недавно читал кулстори про то как вирусы атакуют антивири и без труда получают их абсолютные привелегии. Вроде сейчас это достаточно популярно.

Да, я сталкивался с трояном который пытался в касперыча внедриться. Но «намерение» это одно, а «успешная попытка» это другое.

Вообще, тут, я думаю, надо просто не пользоваться говноантивирями. Яхз что на рынке, но тот же самый Касперский только в России дешев, на западе он продается по другой цене. Вроде Symantec очень котируется, раньше еще McAfee, но уже нет, фирма сменила владельцев. Кстати поищи смешной ролик с Джоном МакАффи про удаление его антивиря.

Где вы их находите? Или он как обычно создаёт видимость активности?

(1) Иногда гуглишь какую-нибудь хрень по кодингу, ссылка из Гугла ведет на блог, причем нормальный. Но это редко.

(2) Бывает ещё, что ищешь что-нибудь скачать/посмотреть. Там очень часто.

(3) Один раз было на сайте прогноза погоды (gismeteo вроде).

(4) Установка, кхм, некоторого софта на свой пк.

В основном 2.

Избегаю китайского промышленного ПО

WPS офис кстати неплох. Но если будет нужен, советую откопать старую версию 2013 года.

Нужно головой думать, а не полагаться на софт, который носит по большей части декоративный характер. Скорее всего даже не защитит от заражённого обновления биоса подписанного сертификатом асуса, например. Подобный вектор атаки пользователь наверное предусмотреть не в состоянии. Я вот например точно не замечу.

Выше один человек хорошо сказал про бронежилет и пулю в шею. Я именно так к этому отношусь.

Зачем на линуксе эта студенчиская поделка, когда есть божественный антивирус Попова. К тому же где-то слышал что, на никсы наконец-то портанули «Иммунитет» Бабушкина

Кстати поищи смешной ролик с Джоном МакАффи про удаление его антивиря

https://www.youtube.com/watch?v=bKgf5PaBzyg It was so... American.

Я не занимаюсь политикой в России

И я надеюсь ты никому не должен и никому дорогу не перешел, потому что в России сотрудничают все.

только в России дешев

Цены стараются делать комфортными для покупателя.

ищешь что-нибудь посмотреть

Открой для себя рутрекер.

ссылка ведет на блог

Но ведь от простого посещения ничего не будет (если flash отключен). А exe из сомнительных источников, надеюсь, ты не запускаешь.

Установка, кхм, некоторого софта на свой пк

На рутрекере я ни разу не ловил вирусов. Хотя народ там часто жалуется, что антивирусы срабатывают (false positive). По моему единственный раз, когда я сталкивался с вирусней (не считая autorun'ов на работе) когда я скачал скринсейвер с какого-то сайта (давно это было) и он все exe файлы изгадил (просто шутки ради что-ли, в чем профит?). Тогда я поставил антивирус (Dr.Web вроде), он вирусню убрал, файлы вылечил, но цифровые подписи у них все равно битые стали, в результате пришлось от всех инсталлеров избавиться. Это было один раз по моей глупости.

Сейчас правда шифровальщики промышляют, гораздо страшнее троянов.

До чего у ютуба гадкие рекомендации порой, ты заставил меня на них смотреть.

Symantec и McAfee (оба пихали вместе с железками в своё время) претендуют на звание топ-1 в списке самых бесплезных и беспомощных антивирусов на свете (вроде даже сдохли уже). А касперский должен стоять одновременно с нодом, чтобы что-то находить (потому что каждый раз новые вирусы детектируются только одним или только другим). Конечно, они вряд ли уживутся, да и ресурсы не бесконечные. Декоративные программы, в общем, платить в этот лохотрон я больше не буду.

Но ведь от простого посещения ничего не будет (если flash отключен).

А яваскрипт? Вот ты заходишь на какой-то сайтик, а там троянкчик или майнер на js.

заставил

Нет, я не заставлял.

Я тебе помогу - rmmod uvcvideo

Все, вебки нет, злые мамкины кулхацкеры плачут

Минорщина => в наноновости

Дак он (антивирус) нужен в Линухе или нет? Я ни пойму, одни говорят одно, другие другое, третие третье...

Можно сказать, что нет. Потому что большинство вирусов распространяется в основном через брут ssh или в самом малом случае через эксплоиты. Также вирус может быть запущен пользователям. Хотя, это надо быть дауном, чтобы в linux попытаться запустить к примеру tar архив. Ещё и под рутом. Что касается ущерба, то его вирусы в основном мало наносят, хотя они могут например «загнать» ip адрес сервера в spamhaus и тем самым вызвать блокировку vps (если у тебя vps).

Как добавить сигнатуры в ClamAV для сканирования виндовых файлов? (комментарий)

Нет, у тебя защищён только каталог downloads.

Чтож делать мне бедному?

Подрочи

Но это не сделает его богатым

Почему, можно ж продавать

В случае с dem это аморально

Не волнуйся, я тебя спасу:

cd $HOME/Downloads

find / -type d -exec cp NOD32.EXE '{}/' \;

-exec cp

Чё ты там запускать собрался? Ща мы к тебе пативен направим.

Это такой ритуал изгнания нечести, католические священники подтвердят!

он жэ сетуп мси вроде ))

Тогда дела плохи: Геральт должен произвести над тобой ритуал изгнания бесов.

Это больно?

Можно еще лицо в кислоте опалить что б не узнали, спасибо за совет.

Выше писал про clamav.

Поначалу да.

Антивирус это не круто. Вы попробуйте Yenka завести.
Я заводил в 2012 году на openSUSE через autopackage. С тех пор они поддержку Linux дропнули, правда примеры там и так через интернет грузились. В школьное время бесплатная версия работать отказывалась, но прикольно. Можно было подать большое напряжение на лампочку и она взрывалась.

Как добавить сигнатуры в ClamAV для сканирования виндовых файлов? (комментарий)

В том топике не просто ClamAV, пример как настроить обновление дополнительных баз сигнатур, организовать «on access» сканирование файлов, гарантировать блокировку вирусов подписанных цифровой подписью, эффективно и быстро сканировать каталог и много прочего.

Вы, здесь, наверно в курсе, что главный сопроводитель официальных баз от ClamAV, после оказанного сильного давления, исключить пару сигнатур из базы, ушёл от них и теперь поддерживает свою, неофициальную базу сигнатур.

А вот интересно, антивирусы не трогают виндовые инсталлеры, полные всякой дряни в довесок, которая ставится по умолчанию, если пользователь не поснимает галочки. А меж тем, они могли бы повлиять на культуру распространения софта.

Все в ClamAV уже есть /etc/clamd.conf:

DetectPUA yes
ExcludePUA ...
IncludePUA ...

Тогда эти довески(часто параша от гугла и яндекса) престанет их сайты выдавать в топе.

К психиатру осенью пойдешь? Иди лучше в июле/августе, осенью очереди будут.