Исходное сообщение
"Компания ESET выпускает Linux-версию антивирусного пакета NO..." Отправлено QuAzI, 04-Дек-09 19:59
1) Пользователь не работает под админом. Стоит NTFS (Не куцый FAT!) с соответствующими ACL (т.е. пользователь не может писать в Program Files, Windows и важные ветки реестра). Админка запаролена. 2) Отключается служба "Определения оборудования оболочки" ( Это она autorun.inf запускает в том числе с заражённых вирём флешек, на работу устройств не влияет). 3) Отучаемся пользоваться проводником и ставим нормальный файловый менеджер, включаем отображение скрытых файлов, всё видно как на ладони, при наведении на значёк никто не заражается, просто удаляем посторонние exe-файлы. 4) Включаем хотябы брандмауэр и не пользуемся IE в инете. Теперь можно ставить антивирь, предварительно подумав, где он будет брать свежие базы, и это не Eset/Avast. Ну и с остальным софтом надо смотреть где его брать. На юнихах нет такого завала потому что пункты 1 и 2 это само собой разумеющееся поведение системы "из коробки",  (п3) проводник ничего не запускает на выполнение потому что у сохранённых или например принесённых на флехе файлов нет exec-прав, (п4) дырявого IE тоже нет и по дефолту не запущена ватага дырявых служб смотрящих чем бы в локалке заразиться. В общем "по умолчанию" нет среды для свободного распространения вирей. Конечно Eset скоро попытается исправить положение, может даже выпустят специальный дистр, в котором можно будет стать на те же грабли, что и в винде, да ещё и продавать его будут.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> 1) Пользователь не работает под админом. Стоит NTFS (Не куцый FAT!) с > соответствующими ACL (т.е. пользователь не может писать в Program Files, Windows > и важные ветки реестра). Админка запаролена. > 2) Отключается служба "Определения оборудования оболочки" ( Это она autorun.inf запускает > в том числе с заражённых вирём флешек, на работу устройств не > влияет). > 3) Отучаемся пользоваться проводником и ставим нормальный файловый менеджер, включаем > отображение скрытых файлов, всё видно как на ладони, при наведении на > значёк никто не заражается, просто удаляем посторонние exe-файлы. > 4) Включаем хотябы брандмауэр и не пользуемся IE в инете. > Теперь можно ставить антивирь, предварительно подумав, где он будет брать свежие базы, > и это не Eset/Avast. Ну и с остальным софтом надо смотреть > где его брать. > На юнихах нет такого завала потому что пункты 1 и 2 это > само собой разумеющееся поведение системы "из коробки", (п3) проводник ничего > не запускает на выполнение потому что у сохранённых или например принесённых > на флехе файлов нет exec-прав, (п4) дырявого IE тоже нет и > по дефолту не запущена ватага дырявых служб смотрящих чем бы в > локалке заразиться. В общем "по умолчанию" нет среды для свободного распространения > вирей. Конечно Eset скоро попытается исправить положение, может даже выпустят специальный > дистр, в котором можно будет стать на те же грабли, что > и в винде, да ещё и продавать его будут.
	Введите код, изображенный на картинке: