Ultimativna antivirus tema - P&O

 Ako to sve imaš, u čemu je problem? Vidim imaš win10, dakle imaš i AV...

Sophos je prije 4 godine skršil servere i pc-eve u firmi sa updateom kojim je sam sebe proglasil virusom i od tada mu nevjerujem 

Danas je COMODO "poludio" hrpa lažnih malwera pa i dijlove samih weinsa proglašava malwerom. 

Ako nemaš ništa na browseru onda je bolje imati ABS nego ništa ali ako imaš npr. uBlock ili Adguard onda ti ne treba ABS.

http://www.theverge.com/2016/9/13/12890050/adblock-plus-now-sells-ads

Bok! Ako ne pričaš Hrvatski, možeš nam napisati i na Engleskom. Razumijet ćemo. 

Hi! If you don't speak Croatian, you can write on English. We'll understand.

Jeste li isprobali vratiti datoteke preko Windows Shadow Copyja?

Have you tried to restore files via Windows Shadow Copy?

 Što je bilo u pitanju? Prijatelj mi veli da istu istu poruku njegov Avast javlja. Samo treba mail ponovo potvrditi kao kod registaracije?

 Yes I did. With a help of ShadowExplorer I managed to recover some files, but they are all old and not important.

Pa onda tražiš ono kaj ti i realno uopče i ne treba dakle klasičan AV.

Ja stalno nekaj spominjem onako reda radi, zato kaj ovu temu ne čitaju samo forumaši koji su na forumu več nekoliko godina.Dakle nije to podcjenijivanje, nego samo konstantno usputno spominjanje korisnih preporuka.

 To je okvirno klasičan i vrlo efikasan Avira Web Guard, ali jasno bez antivirusa koji ti jaši na leđima od Windowsa.Jedino kaj na tome treba isključit, to je neki beskorisni Avira Price Comparison dodatak i rješen problem.

 ...ali nije ispred Avire i Bitdefendera. Zanimljivo je kako su ovdje neki mišljenja da antivirus nije potreban u klasičnom obliku(harassment), dok se sa druge strane reklamiraju i preporućuju upravo AV rješenja kao temelj zaštite PC-a. I to još sa sumnjivim plačenim testovima.

Pretrpati(paranoja) ili nemati gotovo ništa; rezultat je isti ako je korisnik noob. U životu nisam nikada vidio ransomware, a viruse i ostalu gamad iz porodice malwarea, tek ako ih namjerno skinemo u svrhu privatnih testova.A ništa što se u ovoj temi spominje nemam instalirano(sačuvaj Bože ;))

 Pa kažem ja: kolko ljudi,tolko ćudi. Kod mene(nas) je potpuno suprotna situacija. Evo na primjer 64bitni procesori su prisutno od tamo negdje 70-tih godina prošlog stoljeća,a microsoft do dana danas nije uspio napraviti stabilan OS bez da ga zbloatira i dodatno "optereti" potpuno nepotrebno na programskoj razini(osobno mišljenje). Ako si ikad vidio sedmicu ili desetku sa 25-27 procesa,7400-7700 Hendles-a i 350-390 Threats-a, onda otprilike znaš o čemu pričam. Naime, suprotno od klasićnog savjeta koji kruži po forumima diljem interneta, kod mene je sve što se OS-a tiće disejblirano i POBRISANO(!). Znači,nema Edge(IE),Task Sheduler,Defender,itd,itd...čak sam i običan kalkulator i notepad zamjenio sa drugim programima. Poanta je u tome da imam totalno administrativno pravo na sve programe(pa i microsoftove),pogašeni servisi koji mi trenutno kao korisniku ne trebaju,niti jedan od microsoftovih modula ne može na net (jer dok ovo pišem, promet na mreži je 0,0 Kb/s(UL/DL) sve dok ne pošaljem poruku). Ovako sređen stroj "miruje" dok korisnik miruje.
Negdje čak preporućuju da se korisnik "prijavi" na vlastito računalo kao "običan user",a ne kao administrator. Suprotnog smo mišljenja o tome i benificija je više nego očigledna u svakodnevnom radu (zamisli filing od 0% CPU Usage dok se ništa ne radi,a disk isto miruje).
Ovo je sad već možda(ali i ne) izašlo iz okvira tematike o sigurnosti; međutim htio sam naglasiti raznolikost temeljnog pristupa održavanja i konfiguracije PC-a.

Da, no vjerojatno i sam znaš da stvari nisu nikad crno bijele.  

Stanje je usporedivo sa prometom na cestama: kada bi apsolutno svi poštivali sigurnosne propise,znakove,semafore,

te kada bi sva ta signalizacija bila apsolutno ispravna i kada bi svi učesnici prometa bili apsolutno zdravi i koristili apsolutno ispravna vozila,

onda bi vjerojatno broj prometnih nezgoda bio sveden na teški promil , nešto u stilu ako te baš meteor pogodi tam na nekoj cesti ili te strefi potres-poplava-i sl.

Isto tako je i sa ,malwer pričama. Da su svi strojevi ispravni,   da su svi programi ispravni ( programerski ) i ažurni , da su svi korisnici pravilno i kontinuirano educirani,

onda bi i pojava malwera isto bila na teškom promilu, nešto tipa pukno te srčani udar i ti na uacu klikneš enable umjesto zabrane i sl...

Za upravljat vozilom ili letjelicom moraš proći nekakvu školu, ispite, lječnički, i svako periodično ideš na nekakve kontrole ili čak na ponovna ponavljanja ako previše zgriješiš i nakupiš bodova i sl, kako u kojoj državi.  No za pc sjeda apsolutno svatko , provjere i škole nema ( zanemarimo visokostručna radna mjesta vezana baš uz IT  ), kazne nema, periodičke provjere nema , nadogradnje znanja nema, a sa pc možeš napraviti podjednak a vjerojatno i daleko veću štetu nego sa automobilom....

Kaj hoću reći ?  Želim reći da je sve na plećima osobe pred tipkovnicom , bez obzira koristi li on tada user ili admin account, te ima li kasperskog ili defender av, jer se prouzročenje nekakve štete samo razlikuje u broju klikova koji su potrebi da šteta krene. Osim toga, većina malwera je samoraspakiravajuća i samoizvršna, bez potrebe za admin ovlastima, plus kaj zna čučnuti u ram i pokrenuti se kod slijedećeg restarta pa i prije os-a, tako da malo je tu pomoći ako naš user nije educiran i nerazumije pravilno tumačiti ono kaj vidi na ekranu, ledicama hdd-a, zvukovima, praćenjem aktivnih procesa, servisa,fw i sl...

Budem ja sad par malware samplea testirao. :)

Ja cu nesto reci, pa ako se tko uvrijedi uvrijedio se.

Vidim na youtubeu nekoliko ljudi koji prave kao review proizvoda te skidaju 10-100 virusa ili 10-20 zarazenih linkova te tako kao sto sami kazu testiraju odredeni proizvod sto dovodi do krivog misljenja ljudi. Koliko virusa ima na svijetu i zarazenih linkova? Da je netko pravi pa da skine 1 000 000 virusa ili 10 000 zarazenih linkova pa da onda testira rekao bi svaka cast, a za uraditi ovo zahtjeva vremena, ali najlakse je napraviti video u 15min i tako 1-2 puta tjedno. Ovakva testiranja su glupost. Cisto logicno razmisljanje.

Sumnjam da ima 1mil paket, mozda ima neznam, ali bilo bi super napraviti i viditi kako bi se ponasao odredeni av s toliko virusa :)