Citat:
Ivan Dimkovic:
Ni ja ne koristim AV na svom sistemu (Win XP) - doduse, ne posecujem rizicne sajtove, ne izvrsavam tudje nesigurne programe, i sl...
Prije par dana me zamolio prijatelj da mu nadjem flash upgrade za neki predpotopni 33.6k ISA modem, da bi ga htio dignut na 56K, pa stavit u neku kantu od kompjutera.
Naravno, to se tad placalo, a sad vise i nema na legalnim stranicama (rockwell/conexant) za skinut. Bio sam primoran trazit na googleu sve to skupa, i nadjem na nekoj debilnoj stranici jedan file, .EXE. Skinem ga, ali prije nego sta sam ga pokrenuo, otvorim ga u hex editoru, i na dnu zapisa naidjem na nesto ala
www.bimbos.com, spominje se neki cudni .DLL file, nigdje ni jednog resource stringa od eventualnog upgrade programa i slicno. Dakle, neko malware s*****.
Idemo dalje, pa nadjem isto tako jedan .EXE file, napravim istu proceduru, i vidim u hex editoru da je zapravo RAR-selfexecutable installer. Pokrenem ga, kad ono "welcome to patch installer", molim klikni na next. Sumnjivo. Otvorim taj .EXE file u WinRARu, kad ono tamo BIN file za flash upgrade, ali isto tako neki run.exe program. Ekstraktiram oba filea, hexeditiram run.exe i primjetim da je on isto nekakav malware shit. Nema veze, jer imamo BIN file za upgrade. Kasnije sam sa neke entuzijasticke stranice skinuo program koji upgrada modem, pa smo preko njega i novog BIN filea digli modem na 56k.
Zasto ja ovo tebi pricam? Da li Joe Consumer moze ovo napravit? Ne. Njemu treba AV da ga zastiti od ovakvih sranja. Meni i tebi ne treba, ali drugima treba.
Citat:
degojs: Za klasicnu reinstalaciju ipak treba dosta vremena: te sam sistem, te drajveri, pa aplikacije da stavis, pa podesavanja (mail, itd). Zato se i koriste alati kao sto je Norton Ghost - sistem ponovo spreman za rad za 10 minuta. Sve podeseno, aplikacije instalirane. Vozi misko.
@Nedeljko:
Zamisli mrezu u firmi sa 500 korisnika. Opa miki, danas 5 njih dobije mail sa Open_this.exe, pokrenu ga, ovo-ono, ovaj nekako uspe da se posalje dalje (mada npr. Outlook to sprecava ako se dobro secam) i eto gomile korisnika sa virusom koji, usput, brise podatke iz My Documents.
Au. Sad vec moramo da vadimo podatke iz jucerasnjeg bekapa za gomilu ljudi. Boga mi, za malo veci broj korisnika, to ce da potraje. I kad zavrsi, moze 2 sata posle opet da se desi slicna stvar.
Produktivnost u firmi danas? Nikakva, svi su ionako jedva docekali takvu situaciju, pa pored sto realno i jesu usporeni, onda jos i sami otezu 3x vise nego sto bi morali i svi se naravno pravdaju tipa: "Eeee.. moram ponovo da radim to od jutros sto sam vec bio uradio.." :)))
Slazem se za ghost. A to sa OE-om, dosta ljudi odblokira tu opciju, jer filter ne radi kako bi trebao. Mislim, jednoj prijateljici sam poslao PDF file, mail adresa mi je na akademskom serveru, i OE je opet blokirao. Ona je zvala T-Com, jer je mislila da je nesto do novog DSL-a, a oni su joj objasnili kako ce iskljucit svo blokiranje attachmenta u OE-u.
Citat:
bojan_bozovic: @Nedeljko
Odrzavati proprietary sw za hiljadu distribucija je strahovit problem, a negde i nemoguce. Zto se linux nikad nece ni maknuti sa 2-3%. Da je NetBSD na njegocvom mestu, kao i svaki bogovetni zdravi UNIX, situacija bi mogla da bude drugacija u perspektivi.
Hint: Najnoviji ATI drajveri ne mogu se instalirati na Slackware 9.1 - aticonfig ne pravi dobar /etc/X11/XF86Config. Mogao bih da probam jos neku (pa jos neku) distribuciju dok ne proradi sve kako treba (i izgubim vreme). Sa *BSD nema gubljenja vremena. Dovuces sa FTP sve sto ti treba. Dalje, nece sve magicno da se promeni u sledecoj verzijui distribucije. Nit sam ja kao korisnik, nit je firma koja pravi sw na milosti l337 h0x0r maintainera distribucije, koji nije nikad nista sem Linuxa video.
Eh, to ja govorim cijelo vrijeme. Da je BSD u poziciji "najaceg alternativnog sistema", drugacije bi to sve skupa bilo. Neka i nebi imao hardversku podrsku ko windowsi, ali barem bi se svaka instalacija drivera, programa i bilo cega svela na pkg_add, ili /usr/ports/xxx/xxx pa make install. A postoje i vrlo lijepi graficki alati za ove operacije.
@IcyImpact : danas se najvise fura taj malware, zato sta kompanije placaju piscima malwarea, tako da bi ovi mogi exploatirat sistem, i zaljepit ti nekakve ikone i popupe na kompjuter. Ciste reklamne stvari. Nikom nije u interesu da napravi virus koji ce ti sjebat kompletan sistem i obrisat podatke, vec da se penetrira duboko u sistem, i onda te tlaci reklamama i cime god vec.
Q: HSP56 Micromodem nece da radi kompjuter ga prepozna a kad treba da se konektujem nece ne daje ni znaka zivota. u cemu je problem.
A: Crko mozda od grmljavine mozda od spanaca. Uglavnom baci ga u WC solju jako povuci vodu. Skupi 5e i uzmi drugi i ne postuj temu na pogresno mesto.