Какие еще вирусов нахуй. Сейчас либо пиздят данные, либо шифруют, либо тебя используют как единицу ботнета. От этого всего защищает фаерволл+немного мозга нужного для его настройки.

>>579175
Какой же файрволл посоветуешь? или сразу в роутере файрволл настраивать?

>>579181
На роутерах бытовых за 100 рублей обычно нечего настраивать, на пекарню simplewall поставь.

>>579184
хорошо ботнет а что делать с uefi rootkit есои материнская плата уже заражена?

>>579185
Ты еще спроси как пегасус с айфона удалить. Перешить материнку или выкинуть.

>>579191
Перешивать материнку чем програматором или через bios flashback или через флешку или без разницы?

>>579192
Ты на приколах? Это целевая атака редкая и дорогая. Ты как понял, что к у тебя руткит в uefi?

до 7 винды касперским и есетом, на 10 только дефендером или вообще без него, ибо там регулировка прав доступа хороша, настолько хорошая, что даже иногда проверенный софт не запускается.

>>579256
Как ты настраиваешь правила? Все хвалят дефендер действительно ли в 2025 году он так хорош? Если посмотреть на результаты av-test, то он не уступает платным антивирусам

>>579270
Все диски (кроме С:\) внесены в исключения, кряки тоже, редкий случай что-то пикает. Так как пользуюсь варезом, то антивирус попусту может потереть флешки и папки с разным софтом.

Comodo firewall, любой пук любой программы мимо не проскочит

>>579311
>>579304
А журнал логов хорошо работает? Помнится всю голову сломал, почему же у меня пердола-софтина не работает, оказалось там целая связка блокировок еще на уровне стандартного файрволла, хотя у самой программы все разрешения были.

>>579170 (OP)
касперский премиум

разные браузеры для разных целей.

для госок - хуяндекс
для довереных сайтиков - фирефокс с парой плагинов
для разной хуйни и браузером по дефолту - либрефокс с максимальными настройками и кучей плагинов для блокировки поеботины.

почту получаю по pop3 и храню локально из всех ящиков. отключен html просмотр.

ну и разумеется не качаю разные говна хуй пойми откуда и тем более не запускаю

>>579329

>касперский премиум

ебнулся что ли?

>>579349
нет ты

по факту то есть что сказать?

>>579175
Касперский самый лучший против шифраторов он единственный кто специализируется впервую очередь на шифро вирусах

>>579519
Дефендер по оценкам AV-TEST один в один как касперский еще касперский компьютер нагружает нехило

>>579516
кто будет домашний комп шифровать? что ценного хранит хом юзер на компе? что бы за информацию просить выкуп

>>579175

>Какие еще вирусов нахуй.

Обычные. По кд попадаю на зараженные пдф файлы книг по программированию с либгена. Прогоняю перед запуском на вирустотале и каспере. Иногда не детектируются антивирусами, но вирустотал умеет еще прогонять в песочнице на MITM атаки и там по кд детект отрабатывает

>>580449
Толку от этих вирусов, если на твоем линуксе они просто никогда не запустятся?

>>580454

>если на твоем линуксе они просто никогда не запустятся

Это распространенное заблуждение. Полно вирусов для линукса и макоси. Какой-нибудь шифратор ты скорее всего не поймаешь, т.к. его пишут в основном для винды, а вот троян - легко

>>580543
Скинь хоть один рабочий троян на линукс сюда.

>>580566
Не получится. Всё, описанное по ссылке, не работает и не использовалось в реальных атаках. Вообще, зря писали свои фантазии.
https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/the-linux-threat-landscape-report

>>580570
Так и жду, когда мне вебшелл через уязвимость в пхп загрузят, при том что у меня нет ни пхп, ни вообще веб сервереа никакого на компе.

>>580566
https://threatprotect.qualys.com/2024/09/27/cups-printing-systems-remote-code-execution-vulnerability-cve-2024-47176-cve-2024-47076-cve-2024-47175-cve-2024-47177/

а потом тебе заливают говна до краев

>>580578
Ты совершенно прав, в корпоративной среде на все устройства ставят веб-сервер. И PHP. Вплоть до смартфона уборщицы. Будь админы чуточку поумнее, из их сетей не спёрли бы информацию и не зашифровали бы файлы пользователей на всех машинах, до которых могли дотянуться, требуя выкупа.

Я бы мог предложить вспомнить подробные отчёты про громкие взломы и сложнейшие схемы автономной работы для кибершпионажа, но ты даже статью для технически неграмотных, в которую тебя ткнули, не стал читать.

>>580606
Нахуй мне вообще читать это, если все что там описывается это не проблемы в безопасности самого линукса, а проблемы в том, как админы-дебилы настроили свою инфраструктуру. Меня ни один из этих эксплойтов никогда не затронет и не сработает лично на моем компьютере, да и практически на любом десктопном линуксе. Ты вообще занимаешься софистикой: вместо того, чтобы скинуть рабочий троян под линукс, который я могу у себя запустить и проверить, ты скидываешь ссылки на какую-то хуйню, подменяя понятия. И да, тот случай с вирусом петя: эта уязвимость в самбе под виндовс сервером. Всё, до свидания.

>>580598
Есть случаи реальной эксплуатации уязвимости? Удачи обойти ASLR.

>>580628

>ASLR

Убунту хэкают по кд. Скачаешь зараженный пдф файл или фильм и все..

>>580626

> Меня ни один из этих эксплойтов никогда не затронет и не сработает лично на моем компьютере, да и практически на любом десктопном линуксе.

Написана глупость. Открываешь список обновлений безопасности любого дистрибутива, видишь длинные перечни индексов CVE. Всё, что относится к установленным у тебя пакетам, точно так же сработает на твоём «десктопном линуксе», как и на любом другом. Оказывается, ты не понимаешь азов.

>>580750
Не сработает, потому что если оно на сайте, то оно уже исправлено. И в большинстве случаев эти уязвимости в реальности никак не проэксплуатировать.

>>580865
Видимо, ты живёшь в мире, в котором хакеры скромно ждут, пока найденные/купленные ими уязвимости не исправят, и только потом пытаются взломать обновлённую систему, обламываются, плюют и плачут в уголке.

>>580867
Так и надо хакеру покупать уязвимость за несколько миллионов для какого-то пдф вьювера (если эта уязвимость вообще существует и его не наебут), чтобы потом вшивать трояны в пдф файлы и распространять на либгене. Но вдруг у человека не эвинс, а окуляр, который использует другую библиотеку и эта уязвимость не сработает? Это крайне невыгодно, потому что дистрибутивов целый зоопарк и распространять вирусы в стиле аля читы для майнкрафта бессмысленно, потому что людей, которые пользуются линуксом слишком мало и их дистры слишком сильно друг от друга отличаются и из этого получится околонулевой выхлоп. Если что-то взламывается, то это таргетированная атака на конкретного человека, группу людей или компанию. На десктопе поймать что-то качая файлы из интернета, не запуская их под рутом, практически невозможно.

>>580868

> А что если всё сложится в самом выгодном для меня виде?

Против такой логики не попрёшь. Только она опирается на безграмотность. Поскольку ты не хочешь разбираться с техническими деталями (хотя тут вовсе не требуется быть гуру ассемблера с тридцатилетним стажем), тебе приходится оперировать знаками и абстракциями в голове. Например, из-за этого ты уверен, что «запуск из-под рута» — нечто качественно отличающееся от «запуска с правами ограниченного пользователя», хотя любой грамотный человек понимает, что в общем случае после выполнения произвольного кода из интернета каким угодно образом систему следует сразу считать потенциально заражённой. Ты всего лишь ошибочно переносишь модель ограничений для правильно ведущих себя программ на программы, которые плевать на неё хотели, потому что пользуются дырками в этой модели, и дальше так же рассуждаешь.

>>580874
Ты опять подменяешь понятия выгодным для себя образом. Под "запуская их под рутом" я имел ввиду, что ты запускаешь уже вредоносную программу, без всяких эксплойтов. И всё должно сложиться в самом выгодном виде не для меня, а для тебя - когда можно поймать эксплойт, скачав случайный файл из интернета. В данном случае вероятность этого склоняется совсем в другую сторону.

>>580875

> запускаешь уже вредоносную программу, без всяких эксплойтов

«Если мне встретятся одноногие гопники на костылях, я просто выдерну у них костыли, и они все повалятся». Как у тебя занятно-то всё. И хакеры ждут закрытия дырок, и вирусы выводят окошки «Заразить вашу систему? Да/Нет/Отложить».

>>580876
Ты уже не знаешь за что зацепиться. Да, это ведь у тебя >>580606 на каждом тостере крутится старая пхп под рутом с известной уязвимостью возможности загрузки вебшелла, которая торчит в сеть. Твои хакеры с зеродеями, через одну уязвимость выполнят произвольный код в браузере, обойдут песочницу через вторую уязвимость, повысят привилегии до рута через третью уязвимость в системной утилите, находятся на уровне статистической погрешности.

>>580877
Нет, это ты воображаешь, что у тебя «защищённая система» только потому, что тебе приятно так думать, а у множества компаний, в которых не один и не два человека зарплаты получали за поддержание безопасности, были сплошь и рядом всякие смешные дырки. Надо тебя было на их место нанять, ты бы одним своим присутствием превратил бы сеть в невзламываемую («в пределах статистической погрешности» (а ты хоть понимаешь, сколько это на самом деле?)).

>>579170 (OP)

>что ты используешь для защиты своей ОС

Не открываю картинки твоя бывшая.jpg.exe

>>581224

>. jpg

Помню раньше гуляли слухи, что можно вшить вирус в неисполняемые файлы, но точных подтверждений этому нет. Всё обычно заканчивалось обсуждением архивов с самораспаковкой, где картинка открывалась первым делом.

фаервол хорошо. посоветуйте чем комп время от времени проверять? на 7