banjalukaforum.com
https://banjalukaforum.com/

Sve o "zlocudnim softverima" i kako se zastititi.
https://banjalukaforum.com/viewtopic.php?f=14&t=54426
Stranica 1 od 3

Autoru:  Frenki [ 02 Feb 2011, 15:36 ]
Tema posta:  Sve o "zlocudnim softverima" i kako se zastititi.

Prosla tema je otisla daleko u offtopic pa da pokrenemo jednu ozbiljniju.


Na koji nacin stitite racunar od spyware,adwarea,virusa, crva itd....odnosno jednom rijecju malwarea ili kako bi nasi preveli zlocudnih softvera?


Ja licno nemam nista od softvera, zbog usporavanja racunara prestao sam ih koristiti pre nekih 5 godina i prebacio se samo na firewall, prestao sam i sa firewallom pre neke 3 godine, i evo vec par godina racunar funkcionise bez problema...jednostavno citam sta instaliram, koje sajtove pretrazujem a ceto sam na warez-bbu...i nemam nikakvih problema. Antiviruse mrzim jer usporavaju paljenje racunara a onda stalno iskacu updatei i postaju iritantniji od samih virusa...Tako da cu ja ukratko napisati sustinsku razliku izmedju "zlocudnih" softvera, a ljudi koji koriste neke softvere, neka napisu nesto vise o njima. Koje sofvete koristi za viruse, koje za adwarea/malware, koliko sedmicno ih pali itd...


Ugrubo razlika izmedju njih je slijedeca.

Virusi su najopasniji i oni mogu uzrokovati pad sistema, gubitak podataka, brzo se sire i repliciraju tako da se tesko brisu. Prva linija odbrane od virusa jesu antivirusi, medjutim za svaki novi virus treba proci izvjesno vrijeme koje se broji u mjesecima pre nego se razvije odgovarajuci antivirus...prave ga hakeri jer im je dosadno u zivotu.

Trojanski konj, bili su popularni za vrijeme IRCa, odnosno mIRCa...mozda su i danas popularni ali ih nisam bas pratio. Sustina ovih programa jeste neovlasten upad u vas racunar, cime se dobija potpuna kontrola nad racunarom. Trojanski konj se koristi radi prikupljanja personalnih podataka, bilo da je rijec o kreditnim karticama ili vasim golisavim slikama...:)

Racunarski crv, oni su mala dosadna gamad koja se vuce po USB stickovima, mailovima ili MSNu, mogu se sami kopirati ali najcesce ih korisnik samostalno pokrene jer dobiju od prijatelja mail sa nekom fotografijom i naslovom "Jesi ovo ti?", prijatelja kojim je keyloger ukrao passworde od mailova,drustvenih mreza,IMova itd....u zadnje vrijeme se najvise vucaju po facebooku i MSNu gdje od prijatelja dobijete na engleskom slicnu poruku...medjutim nekim cudom ljudi redovno otvore doticne fotografije, iako im je prijatelj odjednom progovorio engleski.

Spyware, kada vam se u IE ili FIrefoxu, ne znam da li funkcionisu na chromu pocnu umjesto homepagea pojavljivati neke druge stranice ili kada izgubite google pretrazivac u tabu i dobijete neki drugi, znaci da ste zarazeni spyware-om. Iritantni su i tesko se brisu, najcesce pomaze add/remove programs ali nekad se mora pokrenuti antivirus ili odredjeni spyware/adware removal softver. Cesto dodaju kljuceve u registrsku bazu(registry) cime se nerijetko gubi funkcionalnost odredjenih programa, klikcete a on nece da se pokrene... Sustina je da kada se instaliraju, oni prate vas rad na racunaru, odnosno koje stranice posjecujete i koje upite saljete pretrazivacima, nakon cega uskoro dobijate spam na emailu sa kljucnim rijecima koje ste korisili prilikom pretrazivanja...

ADware. Kada instalirate neki free software, obicno prilikom instaliranja imate ponudjene i neke dodatne usluge da instalirate, a posto automatski budu sami oznaceni za instalaciju, korisnici ih redovno instaliraju. Nacin odbrane jeste da prilikom instaliranja doticnoh software, skinete kvaku sa dodatnih "pogodnosti"...U zadnje vrijeme kada skinete kvaku, morate cekati nekih 60sekundi da bi nastavili sa instalacijom, isplati se cekati...a da bi neke programe koristili, jednsotavno morate instalirati adwarea zajedno sa njim.

Autoru:  AlexM [ 02 Feb 2011, 18:44 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Frenki je napisao:
Prosla tema je otisla daleko u offtopic pa da pokrenemo jednu ozbiljniju.


Na koji nacin stitite racunar od spyware,adwarea,virusa, crva itd....odnosno jednom rijecju malwarea ili kako bi nasi preveli zlocudnih softvera?


Ja licno nemam nista od softvera, zbog usporavanja racunara prestao sam ih koristiti pre nekih 5 godina i prebacio se samo na firewall, prestao sam i sa firewallom pre neke 3 godine, i evo vec par godina racunar funkcionise bez problema...jednostavno citam sta instaliram, koje sajtove pretrazujem a ceto sam na warez-bbu...i nemam nikakvih problema. Antiviruse mrzim jer usporavaju paljenje racunara a onda stalno iskacu updatei i postaju iritantniji od samih virusa...Tako da cu ja ukratko napisati sustinsku razliku izmedju "zlocudnih" softvera, a ljudi koji koriste neke softvere, neka napisu nesto vise o njima. Koje sofvete koristi za viruse, koje za adwarea/malware, koliko sedmicno ih pali itd...




Moram samo da dodam da je ovo moguce samo ako imas sopstveni racunar i niko ti se ne petlja oko njega i ako ne uzimas tudje USB uredjaje (stikove/diskove), a da na svoj pazis da ga ne zarazis. Jer u danasnje vreme virusi/malware i ostala cuda se vecinom sire preko USB stikova.

Autoru:  _зока [ 02 Feb 2011, 20:02 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Ja od skoro samog početka koristim samo firewall,razne,i nikada nisam imao problema sa virusima i sl.Imao sam u početku problema sa spy i adware ali sam za to koristio stari dobri spyboot s&d i lavasoft ad aware.Trenutno koristim comodo firewall i jednom sedmičnu pokrenem aviru,apdejtujem je i preskeniram.Sve čisto :)

Autoru:  filozof sa vrbasa [ 02 Feb 2011, 20:21 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Kada ozbiljno surfam to radim na linuxu, tu se nista ozbiljno ne moze pokrenuti, a da ne treba tvoja sifra.

I Win7 sada ima zastitu i pozibacivao sam firewall i antiviruse zbot toga sto su mi gusili protok i masinu.

Autoru:  guess who [ 02 Feb 2011, 20:25 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Koristim Comodo Antivirus + Firewall. Za sad sam jako zadovoljan i nemam problema.

Autoru:  BMary [ 02 Feb 2011, 20:26 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Koristim Avast Home. Dok odradi up-date sve zaledi!
Jedno vrijeme sam imala Aviru. Ona je, opet tako "tiha" da imam osjećaj kao da je nema i da ne radi ništa. Firewall - off.
Imam i neki Malwarebytes' Anti-Malware koji nisam pokrenula mjesecima (sad ću :D )
Jednom sam pokupila neku gadost, predstavljalo se kao dr.Watson, nije bilo pomoći- sve mi je uništilo.

Autoru:  Frenki [ 02 Feb 2011, 20:41 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

AlexM je napisao:

Moram samo da dodam da je ovo moguce samo ako imas sopstveni racunar i niko ti se ne petlja oko njega i ako ne uzimas tudje USB uredjaje (stikove/diskove), a da na svoj pazis da ga ne zarazis. Jer u danasnje vreme virusi/malware i ostala cuda se vecinom sire preko USB stikova.


Da, upravu si. Ja nemam usb stick, nekim cudom nikako da ga kupim, tako da vecinu stvari rezem na cd/dvd ako trebam nekom prebaciti a rijetko ko koristi kod mene usb, tako da sam po tom pitanju cist.

Autoru:  <Enter_name> [ 02 Feb 2011, 22:54 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Firewall ne može da zaštiti od virusa, ali može da ukaže na njegovo postojanje i da spriječi slanje informacije od strane virusa prema van. Ako se na samoj mašini vrti neki servis, firewall je must have.
Kod:
20:12:25 firewall,info input: in:wlan1 out:(none), src-mac 88:43:e1:xx:xx:xx, proto ICMP (type 8, code 0), 92.241.141.198->xxx.xxx.xxx.xxx, len 44
20:17:38 firewall,info input: in:pppoe-out1 out:(none), proto ICMP (type 8, code 0), 216.218.57.177->xxx.xxx.xxx.xxx, len 41
20:17:40 firewall,info input: in:pppoe-out1 out:(none), proto ICMP (type 8, code 0), 216.218.57.177->xxx.xxx.xxx.xxx, len 41
20:17:58 firewall,info input: in:wlan1 out:(none), src-mac 88:43:e1:xx:xx:xx, proto TCP (SYN), 89.47.192.44:57622->xxx.xxx.xxx.xxx:22, len 28
20:19:46 firewall,info input: in:pppoe-out1 out:(none), proto TCP (SYN), 94.124.6.201:32770->xxx.xxx.xxx.xxx:25, len 28
20:21:21 firewall,info input: in:wlan1 out:(none), src-mac 88:43:e1:xx:xx:xx, proto TCP (SYN), 205.209.122.130:16715->xxx.xxx.xxx.xxx:22, len 28
20:22:45 firewall,info input: in:wlan1 out:(none), src-mac 88:43:e1:xx:xx:xx, proto ICMP (type 8, code 0), 92.241.141.162->xxx.xxx.xxx.xxx, len 44
20:24:18 firewall,info input: in:pppoe-out1 out:(none), proto ICMP (type 8, code 0), 188.246.80.80->xxx.xxx.xxx.xxx, len 44

log sa firewalla (odbačenog saobraćaja)... par pingova (tj. provjere da li je mašina živa), pokušaja SSH, kao i SMTP konekcija (pokušaj slanja spama)... u samo 10-ak minuta.

Što se tiče antivirusa, koliko god mi to htjeli, on mora biti na računaru. Ako ništa drugo, browseri su jedna od slabijih tačaka: dovoljna je jedna posjeta (čak i legitimnom, ali hakovanom sajtu) da se pokupi virus; tu nikakva pamet niti opreznost ne pomaže. Ko god misli da mu AV i FW ne trebaju na kompjuteru, nek ih ne koristi, ja ipak smatram da su oni postali neizostavni dio života na kompjuteru (da ne kažem Windowsu).

Autoru:  g|e@ck [ 05 Jan 2012, 18:24 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

guess who je napisao:
Koristim Comodo Antivirus + Firewall. Za sad sam jako zadovoljan i nemam problema.


Taj mi nikada nije proradio tako da sam ga skinuo.

Autoru:  spavac [ 13 Feb 2012, 22:55 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

bezveze odlucim da skeniram komp al full opciju..i izbrise mi pumpa.exe..javi da je nekakav trojan i medju details pise da se nalazi na C:\Users\Owner\AppData\Roaming i unutra je bilo neka 6 fajlova, jedan opet kao pump.exe, drugi Winpump..ova dva sam izbrisao nakon sta sam ukucao na Google sta je Winpump..ostala su 4 fajla: ustvari 2 foldera - downloads i metafiles, oba prazna.(da li da ih izbrisem i koja je funkcija Roaming).druga 2 su extensions.exe i uninstall.exe. jel moze ovo sve da se izbrise il da ne diram..

Autoru:  tihi00bl [ 01 Maj 2012, 00:36 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Nema bas efikasne borbe protiv virusa, najbolje rjesenje je restartovanje sistema.

Autoru:  MuskoBre [ 01 Maj 2012, 00:44 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

O Boze.

Autoru:  danijell [ 01 Maj 2012, 00:53 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Ovo prvomajska šala?

Autoru:  MuskoBre [ 01 Maj 2012, 00:58 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Kobra is back.

Autoru:  Archangel [ 01 Maj 2012, 11:06 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Pa covjek je 10000% u pravu, kad restartujes sistem, svi virusi ne stanu kao praskom odneseni... :)

Autoru:  Forty Two [ 01 Maj 2012, 11:56 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Ali jedino ako restartuješ na prekidač, a ne preko starta. To je ključni korak.

Autoru:  tihi00bl [ 01 Maj 2012, 14:01 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Forty Two je napisao:
Ali jedino ako restartuješ na prekidač, a ne preko starta. To je ključni korak.


Pod restartovanjem sistema sam mislio na to da ga odneses u servis i da ti oni restartuju, osim toga postoji sada metod da ti sacuvaju sve podatke koje si imao na racunaru, a da se rijesis svih virusa i da ti sistem poprave.

Osim toga virus se kupi u 90 % slucajeva kada se ide na porno stranice, ili ako hoces nesto da skines sa bilo koje stranice na kojoj pise FREE osim torenta.

Autoru:  dtb_pro [ 01 Maj 2012, 15:23 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

tihi00bl je napisao:
Pod restartovanjem sistema sam mislio na to da ga odneses u servis i da ti oni restartuju, osim toga postoji sada metod da ti sacuvaju sve podatke koje si imao na racunaru, a da se rijesis svih virusa i da ti sistem poprave.

Osim toga virus se kupi u 90 % slucajeva kada se ide na porno stranice, ili ako hoces nesto da skines sa bilo koje stranice na kojoj pise FREE osim torenta.

MuskoBre je napisao:
O Boze.

+1

Autoru:  BSE [ 01 Maj 2012, 15:42 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

ovo je facepalm moment :)

Autoru:  Archangel [ 01 Maj 2012, 16:20 ]
Tema posta:  Re: Sve o "zlocudnim softverima" i kako se zastititi.

Mogul' ja, mogul' ja, nisam nikako dosad? :)

Stranica 1 od 3 Sva vremena su u UTC [ DST ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/