Бесплатные антивирусы и комплексы по защите

Итак, я как истинный линуксоид не хочу пользоваться ворованным ПО, хоть и приходится. Но, по крайней мере, стараюсь этого не делать :)
Антивирус для дома покупать ну вообще не хочется, тырить платные некомильфо, тем более что есть несколько бесплатных. Вот их и будем пользовать и ощущениями делиться. :)
Что мы имеем из того, на что можно обратить внимание:

Avast
AVG
Avira
Comodo Internet Security
Ad-Aware
Agnitum Outpost Security Suite Free

, ну и все, пожалуй...
Описывать буду только то, чем успел попользоваться.

Avast 6
В принципе, впечатления от антивируса самые положительные. Не разу меня не подвел, все вирусы определял и атаки отражал. Систему не нагружал. Пользуйся и не горюй, да вот одно но - просмотр онлайн видео при работающем авасте - дело для весьма сильных духом, ибо ФАЗИТ по черному. Дождаться невозможно. Полечить это не получилось. Вот если бы не одна вот эта фигня, я бы по сей день сидел на авасте. А так вот занимаюсь тем, что ищу альтернативу. Так что можно сказать, появление этой статейки является следствием кривой работы аваста с онлайновым видео.
Но антивирус классный, всем рекомендую, кому не важен вышеуказанный нюансик :)
Вроде скоро должен 7-й аваст выйти, будем надеяться, там этот неприятный моментик пофиксят :)

Comodo Internet Security 5.9.221665.2197
Пользуюсь этой штукой в данный момент на 2-х виндах (виртуалка на работе, ноут дома).
Пока ХЕЗ, непонятно. Работает, обновляется, систему не фазит, случаев проверить в бою пока небыло. Бесит очень сильно обязательная полная проверка сканером всех дисков, сключая USB, сразу после установки антивируса и обновления антивирусных баз. Это ПИПЕЦ. У меня библиотека траума на компе, 140тыс мелких файлов zip, внутри которых fb2, pdf, doc, chm, djvu и т.д. Он ее сутками проверять может.
Когда сильно начал интересоваться бесплатными комбайнами по защите, начитался всяких отзывов. Так вот комод рулит, по крайней мере все, кто им пользуется - хвалят. Другое дело, что он посложнее всех остальных, да и люди к нему приходят осознанно, поэтому и негативных отзывов мало. Обычно уже что-то попробовали, разочаровались, поискали, нашли комод, пользуются, довольны и готовы мириться с недочетами, так как они менее критичны, чем в остальных комбайнах.

Читать далее

Кардинально решаем с вирусами в Новотроицке

План работ в Новотроицке по удалению вирусов, окончательному и бесповоротному

1. Отдергиваем ЛВС от компьютера.

2. С LiveCD полностью сканируем компьютер при помощи cureit DrWEB.

3. Загружаем компьютер, обновляем windows до SP3+SecurityPacks. Где невозможно — переустанавливаем windows.




4. Обновляем NOD32, настраиваем его на автоматическую чистку, настраиваем отчеты по почте, сканируем полностью компьютер нодом, защищаем конфигурацию паролем.

5. Импортируем ветки реестра, отключающие работу USB, CD, Floppy.

6. Удаляем не связанное с рабочим процессом ПО.

7. Устанавливаем и настраиваем VNC.

8. Устанавливаем новый IP, переписываем в журнал всю информацию по компьютеру(IP, место установки, ФИО пользователя).

9. Выкашиваем пользователя из локальных администраторов, меняем пароль на Администратора.

10. Паролим BIOS, отключаем в BIOS USB, CD, Floppy (кроме компов с подключенными USB устройствами типа принтеров, мышей и клавиатур).

11. Отключаем с материнской платы приводы и Floppy.

Вот более точно (взято из написанной после поездки служебной записки):

Были предприняты следующие шаги по устранению проблемы:

1. Все компьютера РЭС были отключены от ЛВС.

2. Все компьютера РЭС были просканированы при помощи LiveCD CureIT от DrWEB.

3. Было установлено 3-е кумулятивное обновление на Windows, набор критичных обновлений, закрывающих уязвимости Windows от вирусов, везде, где возможно были установлены обновления безопасности, выпущенные после выхода 3-го кумулятивного обновления Windows.

4. Обновлены антивирусные базы NOD32.

5. Все компьютера просканированы при помощи NOD32.

6. Конфигурация NOD32 на всех компьютерах была защищена паролем.

7. На всех компьютерах РЭС NOD32 был сконфигурирован на тихую работу(отключен интерактив с пользователем компьютера), была настроена отчетность работы NOD32 при наступлении критических событий на электронный адрес nod32@sss.com.ua.

8. Все пользователи на всех компьютерах были исключены из группы локальных администраторов.

9. В реестре Windows была отключена возможность использования подключаемых USB, CD/DVD, Floppy устройств хранения информации, кроме компьютера зам. начальника РЭС Колосова А.В.

10. На всех компьютерах РЭС была проверена и унифицирована работа удаленного средства администрирования RealVNC.

11. На всех компьютерах был установлен новый пароль на локального администратора.

12. На всех компьютерах был установлен новый пароль на доступ в BIOS.

13. На всех компьютерах через BIOS была отключена работа CD/DVD, USB, Floppy. Исключения: компьютер зам. начальника РЭС Колосова А.В., не отключалась поддержка USB на компьютерах с подключенной USB периферией(принтера, клавиатуры, манипуляторы мышь).

14. С материнских плат всех компьютеров были отключены шлейфы и кабели питания Floppy, CD/DVD.

15. Были просканированы серверные файловые ресурсы при помощи CureIT от DrWEB, при помощи NOD32.

16. Была настроена автоматическая синхронизация сервера обновлений NOD32 с сервером центрального офиса.

17. Система электронной почты РЭС была переведена на Linux.

18. Только после всех действий компьютера РЭС были вновь подключены к ЛВС.

Читать далее

Сервер обновлений NOD32 на linux

Задача проста. В головной конторе есть сервер обновлений NOD32. Крутится на винде, раздает базы всем через простую виндозную шару. Засада в том, что в районах все сервера на linux, на них сервер обновлений по простому не поставишь. Поэтому по простому отделываемся от проблемы таким скриптом:


#!/bin/bash
# upload nod32 bases from persey
cd /u02/scheduler/nod32
umount nod32
umount nod32
umount nod32
umount nod32
mkdir nod32
#smbmount \\\\10.77.11.226\\nod32 rnod -o username=,password=$REMOTEPWD,ro
smbmount \\\\10.77.11.226\\nod32 nod32 -o password=
#cp -u -v rnod/* /files/nod32/
rsync -av nod32 /files
umount nod32
umount nod32
umount nod32
umount nod32

Каталог /files/nod32 шарим через самбу, скрипт пихаем в cron, всех клиентов в рэсе обновляем из пошареной папки. Вот так.

А вообще по хорошему надо разбираться с RemoteAdministrator от NOD32.

Читать далее