Флешплеер (flashpleer)

Сообщение: #11

tehniclive писал(а):хороший антивирь и пусть этот флюш плеер хоть с какой дыркой будет, стоит Каспер у меня пока не чё не пропустил

антивирус это не панацея. все что он умеет - это отлавливать вирусы, которые уже есть в его базе данных (а значит антивирус должен обновляться раз в день минимум и быть лицензионным).

да и к тому же, написал кто то новый вирус... сколько пройдет времени, пока какой нибудь человек не догадается послать подозрительный файл в лабораторию касперского, пока они его проверят и добавят в базу пройдет минимум пару дней (на практике - месяцы).

у касперского конечно есть и другие способы определить заразу, но они срабатывают лишь в определенных моментах - изменяются системные файлы, реестры и тп. но можно придумать массу интересных и вредных штук, которые ничего такого не будут делать, а вредить - без проблем

Сообщение: #12

lirvux, Это и ежу понятно! Антивирь нужен лицензионный и обновление не реже раз в день (желательно)...
Так у меня есть такой файл! Весит грамм его антивирь не хавает, а если нажмёшь то всё! Компу хана... КМД написан... Снимает все атрибуты, форматирует все диски которые есть хоть с буквой ЗЮ, и так же С все файлы не задействованные в данный момент, причём всё это "Эхо ОФФ", ну и многое другое и отрубает комп.
Так что здесь флеш плеер не причём, а отправить или подбросить или передать этот красивенький файл проблем думаю не составит, Даже одному супер шарящему отправил говорю посмотри тока не нажимай, это не помогло, зато он шарящий всё восстановил шустро...
Так что это подхватить можно хоть откуда...

Сообщение: #13

tehniclive писал(а):Так что здесь флеш плеер не причём

как раз таки через дырки в флешплеере чаще всего заливают вот такие батники на компьютер и исполняют их...

вот например, 22 августа нашли аж 6 дырок в флешплеере, 5 их которых позволяли выполнить любой произвольный код (cmd) в системе пользователя.
злоумышленнику достаточно создать страничку с специально сформулированным кодом flashplayer, а жертве только зайти на нее. и все, любые действия, которые жертва может выполнять на своем компьютере, может выполнять злоумышленник.

разумеется, уязвимости позволяющие выполнять произвольный код находят практически во всех программах. просто флешплеер этим грешит крайне часто, а пользуется им очень много человек.

наглядный пример:
с момента исправления уязвимости от 22 августа прошел почти месяц. а по статистике, лишь 42% посетителей нашего форума используют пофикшеный флешплеер. по идее, я сейчас могу овладеть компьютерами каждого второго посетителя форума :)

---

tehniclive писал(а):Так у меня есть такой файл! Весит грамм его антивирь не хавает, а если нажмёшь то всё! Компу хана... КМД написан

кстати, это все по тому, что не соблюдена самая главная мера предосторожности. ОС семейства windows являются многопользовательскими системами и там есть разделение на группы пользователей с административными правами и обычными. так вот ВСЕ кого я знаю (из винтузятников) работают только из под учетки с административными правами (им лень вводить пароль админа, если работать под ограниченными правами)... вот это вообще самая главная дыра, если ее исправить - больше половины вредного ПО вам не страшны...

Сообщение: #14

lirvux, В любом случае полностью с тобой согласен, для массовости злодеяний это самое то!

lirvux писал(а):каждого второго

Начни с моего!

Сообщение: #15

lirvux писал(а):работают только из под учетки с административными правами (им лень вводить пароль админа, если работать под ограниченными правами)... вот это вообще самая главная дыра, если ее исправить - больше половины вредного ПО вам не страшны...

ого, спасибо))) Половины не поняла , но надо сделать)))