Printable View
Таков один из выводов, которые можно сделать на основании итогов опроса, проведенного компанией Avira среди пользователей своих продуктов. Изучение общественного мнения позволило выявить и некоторые другие интересные факты.
[URL="http://www.anti-malware.ru/news/2010-12-18/3453"]Читать далее[/URL]
[QUOTE=Ilya Shabanov;746862]Таков один из выводов, которые можно сделать на основании итогов опроса, проведенного компанией Avira среди пользователей своих продуктов. Изучение общественного мнения позволило выявить и некоторые другие интересные факты.
[URL="http://www.anti-malware.ru/news/2010-12-18/3453"]Читать далее[/URL][/QUOTE]
Интересно будет обсудить вопрос: Насколько сильно уменьшается безопасность после отключения анитивируса?
Для начала предлагаю рассмотреть реальный пример.
1 Домашний ПК подключенный к провайдеру без промежуточного сетевого оборудования. Антивируса нет.
2 Win XP SP2, выполнены все рекомендации от AVZ,
отключены сервисы:
автообновление
вторичный вход в систему
поддержка NetBIOS
Сервер
Сетевой вход в систему
Служба сообщений
Удаленное администрирование, помощник, реестр
Телнет
может еще что-то.
Программы не обновляются. За последний год только обновил Скайп до 5-й версии для совершения видеозвонков.
3 Разрешены только 2 вновь введенных пользователя
- с правами админа - только для установки программ
- пользователь - обычная работа
4 Почта получается через theBat.
Основной инструмент серфинга в инете опера в которой отключено все кроме картинок
Для сайтов где этого мало - используется Мозилла (сайты на которые ходит мозилла мало и случайных сайтов там нет).
Пароли в мозилле не храню.(Можно и хранить увелут учетную запись на virusinfo создам другую)
Микрософт оффис используется редко. Если и будут вирусы в макросах пускай себе будут.
5 Стоит
1. firewall Windows
2. firewall outpost (iexplorer заблокирован)
3. HIPS SSM (iexplorer заблокирован)
4. блокировщик модификации исполняемых модулей (использую Аваст если встречу что-то лучше поменяю)
(в Авасте установлен только файловый модуль и в нем включен только блокировщик)
6 Для исследования в подозритетельных случаях есть:
Adinf со снимками диска С,
Anvir со снимком автозагрузки (постоянно не запущен).
AVZ, ASP (Олега Зайцева)
Может еще что-то сделал для защиты но так с ходу больше не скажу.
Меня волнует такой вопрос:
Какова вероятность что пользователь под ограниченной записью неумышленно заразит ПК?
Хакеру надо последовательно срубить 4 сервиса (программы) чтобы передать что-то наружу.
Вирусу только 3 - он к примеру будет на флешке или в скачанном doc-файле и firewall Windows для него не помеха.