תחליף קל משקל לאנטיוירוס
-
@mekev אני כשלוש ארבע שנים קצת רחוק מחומרה וטכנאות, אז אני לא מעודכן ממש בדרכים.
אבל נדמה לי שautorun.inf כבר לא רלוונטי כי Windows באיחור רב הפסיקו לתמוך בהוראת הפעלה אוטומטית עיוורת. נדמה לי שהדרך כבר תקופה לא קצרה היא קיצורי דרך עם שמות התיקיות כשהתיקיות האמיתיות מוסתרות. הקיצור אכן פותח את התיקיה שהוא אמור לפתוח אבל גם מבצע פעולה שמדביקה את המחשב וכדומה. -
@mekev כתב בתחליף קל משקל לאנטיוירוס:
שאלה:
האם ישנם וירוסים שמתפשטים בהדבקה דרך USB בצורה שונה מהשימוש ב: Autorun.infיש את מה ש@dovid כתב, שזה כמה וירוסים (שאגב, מאוד נפוצים בציבור שלנו) שמדביקים את המחשב דרך פתיחת הקיצור דרך, שבעצם מפעיל תוכנה שמסתתרת באונקי והיא זו שפותחת את התיקיה (בחלון חדש) ועל הדרך גם מעתיקה את עצמה למחשב. הם בדרך כלל וירוסים שלא מזיקים, רק מעצבנים וגם שולחים מידע מהמחשב לבעלי הוירוס, דוגמת streamerdata.
אבל יש עוד אפשרות פחות נפוצה, שהוירוס מסתתר בתוך תוכנה לגיטימית וברגע הפתיחה שלה מהאונקי היא מדביקה את כל הקבצים במחשב (exe) בוירוס, והם כבר ידביקו את האונקים הבאים בתור, וחוזר חלילה.
-
@mekev כתב בתחליף קל משקל לאנטיוירוס:
שאלה:
האם ישנם וירוסים שמתפשטים בהדבקה דרך USB בצורה שונה מהשימוש ב: Autorun.infיש את מה ש@dovid כתב, שזה כמה וירוסים (שאגב, מאוד נפוצים בציבור שלנו) שמדביקים את המחשב דרך פתיחת הקיצור דרך, שבעצם מפעיל תוכנה שמסתתרת באונקי והיא זו שפותחת את התיקיה (בחלון חדש) ועל הדרך גם מעתיקה את עצמה למחשב. הם בדרך כלל וירוסים שלא מזיקים, רק מעצבנים וגם שולחים מידע מהמחשב לבעלי הוירוס, דוגמת streamerdata.
אבל יש עוד אפשרות פחות נפוצה, שהוירוס מסתתר בתוך תוכנה לגיטימית וברגע הפתיחה שלה מהאונקי היא מדביקה את כל הקבצים במחשב (exe) בוירוס, והם כבר ידביקו את האונקים הבאים בתור, וחוזר חלילה.
@קומפיונט כתב בתחליף קל משקל לאנטיוירוס:
@mekev כתב בתחליף קל משקל לאנטיוירוס:
שאלה:
האם ישנם וירוסים שמתפשטים בהדבקה דרך USB בצורה שונה מהשימוש ב: Autorun.infיש את מה ש@dovid כתב, שזה כמה וירוסים (שאגב, מאוד נפוצים בציבור שלנו) שמדביקים את המחשב דרך פתיחת הקיצור דרך, שבעצם מפעיל תוכנה שמסתתרת באונקי והיא זו שפותחת את התיקיה (בחלון חדש) ועל הדרך גם מעתיקה את עצמה למחשב. הם בדרך כלל וירוסים שלא מזיקים, רק מעצבנים וגם שולחים מידע מהמחשב לבעלי הוירוס, דוגמת streamerdata.
את זה פותר תיקון הכללי והוא גם מונע הדבקה להבא כי הוא נשאר לפעול ברקע של המחשב
אבל יש עוד אפשרות פחות נפוצה, שהוירוס מסתתר בתוך תוכנה לגיטימית וברגע הפתיחה שלה מהאונקי היא מדביקה את כל הקבצים במחשב (exe) בוירוס, והם כבר ידביקו את האונקים הבאים בתור, וחוזר חלילה.
וירוסים כאלה יותר נדירים ובשבילם בדרך כלל צריך אנטי וירוס אמיתי
-
@קומפיונט כתב בתחליף קל משקל לאנטיוירוס:
@mekev כתב בתחליף קל משקל לאנטיוירוס:
שאלה:
האם ישנם וירוסים שמתפשטים בהדבקה דרך USB בצורה שונה מהשימוש ב: Autorun.infיש את מה ש@dovid כתב, שזה כמה וירוסים (שאגב, מאוד נפוצים בציבור שלנו) שמדביקים את המחשב דרך פתיחת הקיצור דרך, שבעצם מפעיל תוכנה שמסתתרת באונקי והיא זו שפותחת את התיקיה (בחלון חדש) ועל הדרך גם מעתיקה את עצמה למחשב. הם בדרך כלל וירוסים שלא מזיקים, רק מעצבנים וגם שולחים מידע מהמחשב לבעלי הוירוס, דוגמת streamerdata.
את זה פותר תיקון הכללי והוא גם מונע הדבקה להבא כי הוא נשאר לפעול ברקע של המחשב
אבל יש עוד אפשרות פחות נפוצה, שהוירוס מסתתר בתוך תוכנה לגיטימית וברגע הפתיחה שלה מהאונקי היא מדביקה את כל הקבצים במחשב (exe) בוירוס, והם כבר ידביקו את האונקים הבאים בתור, וחוזר חלילה.
וירוסים כאלה יותר נדירים ובשבילם בדרך כלל צריך אנטי וירוס אמיתי
@A0533057932 כתב בתחליף קל משקל לאנטיוירוס:
וירוסים כאלה יותר נדירים ובשבילם בדרך כלל צריך אנטי וירוס אמיתי
האנטי וירוס של איסט יודע לתקן את הקבצים המודבקים, בעוד החינמיים פשוט מוחקים חצי מהתוכנות במחשב...
אבל באמת הוירוס הזה כבר לא נפוץ כ"כ היום. -
@A0533057932 כתב בתחליף קל משקל לאנטיוירוס:
וירוסים כאלה יותר נדירים ובשבילם בדרך כלל צריך אנטי וירוס אמיתי
האנטי וירוס של איסט יודע לתקן את הקבצים המודבקים, בעוד החינמיים פשוט מוחקים חצי מהתוכנות במחשב...
אבל באמת הוירוס הזה כבר לא נפוץ כ"כ היום. -
אני כבר הרבה שנים מחפש איך לעזור לאנשים שהמחשב שלהם יהיה חסין מכל הדברים המעצבנים שקורים למחשב שבעליו לא כ"כ מבין הרבה במחשבים.
אחת הצרות העיקריות זה וירוסים למיניהם, בעיקר מסוגי הקיצור דרך שנפוץ בדיסק און קי.
בעבר הגעתי לכמה מסקנות וכעת השאלה עלתה שוב.
אני קורא לוירוסים האלה "וירוסים מקומיים" כי כמה פעמים שבדקתי עליהם התברר שהם לא בתפוצה עולמית (וזה הגיוני כי דיסק און קי זה מצריך ממשק גיאוגרפי צמוד), ובגלל זה לוקח זמן עד שהם נחסמים אם בכלל.המסקנות שעברתי עליהם בעבר היו:
- התקנה של AV חינמי (תקופה עבדתי עם avira אח"כ עם avast).
הם באמת חסמו כל מיני וירוסים שבזמנו הדפנדר של windows לא חסם, אבל לאט לאט הם יותר הציקו מאשר חסמו. אוירה אכזב מאוד בחסימה של וירוסים מקומיים, אווסט אכזב מעט אבל גם החליף לממשק כבד ומאוד דומיננטי ומראה נוכחות בכל פינה. - קניה של רישיון זול של איסט
הייתה תקופה שהיו רשיונות בחינם או באיביי בזול, לאיסט יש ייתרון של שלוחה מקומית חזקה פה שמתעדכנת יחסית מהר בוירוסים מקומיים מטכנאים ישראלים. כמו"כ הממשק בעברית מה שפחות מפחיד כשקופצת הודעה ו"אני לא יודע על מה ללחוץ". - קניה במחיר מלא של ESET
החלטתי שאין מה לעשות, צריך לשלם בשביל שיהיו רגועים והכרחתי אנשים לשלם ושיהיה להם שקט מהבעיות.
כיום אני לא מרוצה גם מהאפשרות האחרונה בגלל:
א. הרישיון מאוד יקר.
ב. האקטוב מחייב חיבור לאינטרנט (גם לא נטפרי מייל בלבד) וזה מחייב שמשתמש יביא את המחשב הנייח לביתי כדי להתקין.
ג. אחרי תום הרישיון הוא כבר לא עובד ולמרות שהוא מציק נורא ואני/מישהו צריך להיות פה כדי לספק הארכה ובפרט לגבות תשלום ("זה באמת נצרך?"). במקרה של אופליין חוזרת הבעיה הקודמת.
ד. הוא בכלל לא מושלם לצרכים העיקריים שלשמו הוא נדרש.אם היה לי חברת תוכנה לAV הייתי מזמין כזו תוכנה:
א. למנוע הרצה של תוכנה מהתקן נשלף. להודיע למשתמש שאם הוא יודע מה שהוא עושה שיעתיק קודם למחשב.
ב. לחסום קובץ LNK שהיעד שלו הוא CMD\WSSCRIPT עם פרמטר (שלא יעבדו כמה תוכנות תת רמה, לא נורא).
ג. לחסום לגמרי את WSSCRIPT.אז יש דרכים לעשות חלק מהדברים עם הGPO/APPLOCKER וכדומה, אבל לא בשלמות.
וכאן השאלה: האם מישהו מכיר כלי/תוכנה שאפשר להכין איתו כאלו כללים וככה בעצם חסכנו את כל המושג AV המרגיז?@dovid
בהמשך לשאלתך רציתי רק להבין האם שימוש באנטי וירוס אחר אולי עדיףלדוג' אספר שבעבר קניתי מחשב של אסוס וקיבלתי איתו AV נהדר של בזק בשם mcaffe, והייתי די מרוצה מהשימוש בו.
הרווח שבו שאכן הוא ממשק עברי לחלויטין, מה שדי עוזר לבעייתך עם AVAST
והממשק שלו נקי נוח ולא מציק, כמובן שהוא לכאו' די יתמצא בשוק הישראלי...השאלה - האם מישהו מכיר אותו בגרסתו העדכנית של היום, והאם מחירו סביר [מה שיפתור את הבעיה של המחיר...]
ואם לא אכפת לך להשתמש עם אנטי וירוס פרוץ יתכן וגם י לו פרוצים בשוק.
בהצלחה!
- התקנה של AV חינמי (תקופה עבדתי עם avira אח"כ עם avast).
-
@dovid
בהמשך לשאלתך רציתי רק להבין האם שימוש באנטי וירוס אחר אולי עדיףלדוג' אספר שבעבר קניתי מחשב של אסוס וקיבלתי איתו AV נהדר של בזק בשם mcaffe, והייתי די מרוצה מהשימוש בו.
הרווח שבו שאכן הוא ממשק עברי לחלויטין, מה שדי עוזר לבעייתך עם AVAST
והממשק שלו נקי נוח ולא מציק, כמובן שהוא לכאו' די יתמצא בשוק הישראלי...השאלה - האם מישהו מכיר אותו בגרסתו העדכנית של היום, והאם מחירו סביר [מה שיפתור את הבעיה של המחיר...]
ואם לא אכפת לך להשתמש עם אנטי וירוס פרוץ יתכן וגם י לו פרוצים בשוק.
בהצלחה!
@אליר325000 כתב בתחליף קל משקל לאנטיוירוס:
mcaffe
לי יש במחשב מהעבודה. זה ממש מעיק על המחשב מבחינת שימוש במשאבים
-
@dovid
בהמשך לשאלתך רציתי רק להבין האם שימוש באנטי וירוס אחר אולי עדיףלדוג' אספר שבעבר קניתי מחשב של אסוס וקיבלתי איתו AV נהדר של בזק בשם mcaffe, והייתי די מרוצה מהשימוש בו.
הרווח שבו שאכן הוא ממשק עברי לחלויטין, מה שדי עוזר לבעייתך עם AVAST
והממשק שלו נקי נוח ולא מציק, כמובן שהוא לכאו' די יתמצא בשוק הישראלי...השאלה - האם מישהו מכיר אותו בגרסתו העדכנית של היום, והאם מחירו סביר [מה שיפתור את הבעיה של המחיר...]
ואם לא אכפת לך להשתמש עם אנטי וירוס פרוץ יתכן וגם י לו פרוצים בשוק.
בהצלחה!
-
@dovid
בתיכון בו אני עובד הותקן בחדר מחשבים של התלמידים תוכנת RADIX (שחזור).
משמעותה של תוכנה זו, שלא ניתן לחולל שינוי (משמעותי) במחשב, וכל שינוי שנעשה נמחק בעת הדלקה וכבוי של המחשב.
הייתרונות הן: שלא ניתן להתקין שום תוכנה ללא רשות של הבעלים (וכל התקנה מורשית, נדרש לבצע 'צילום מצב' ושוב להפעיל מחדש), ואם בטעות הותקן וירוס כלשהוא הוא נמחק בהפעלה הבאה של המחשב.
ישנם כמה אפשרויות שליטה בתוכנה זו, כגון אילו איזורים יהיו מוגנים וכו' ועוד.
החסרונות הן:
איני יודע מהו המחיר
גם כאן נדרש לחדש רישיון, אבל אצלינו הטכנאי אמר שאין צורך בכך (הרישיון הוא לעידכונים, אבל התוכנה ממשיכה לפעול באופן חוקי גם ללא הרישיון, ואינה מקפיצה הודעות וכו')
עדיין יתכן שמשתמש יאשר איזשהו וירוס ללא ידיעתו ו'יצלם מצב' והוירוס יותקן..@לומד-ומתלמד כתב בתחליף קל משקל לאנטיוירוס:
@dovid
בתיכון בו אני עובד הותקן בחדר מחשבים של התלמידים תוכנת RADIX (שחזור).
משמעותה של תוכנה זו, שלא ניתן לחולל שינוי (משמעותי) במחשב, וכל שינוי שנעשה נמחק בעת הדלקה וכבוי של המחשב.כפי שצויין זוהי תוכנה להקפאת הדיסק קשיח.
וא"כ אינו מועיל למשתמש במחשב שכל הזמן (כל פעם שמכבה) ימחקו לו כל הנתונים. -
@UA את רשימת הדרישות שלי כתבתי אחרי שסיכמתי את התאכזבותי מהאנטירוסים כולל ESET.
כתבתי לעיל את חסרונותיו, חוץ מהחיסרון שהוא לא עושה עבודה טובה (למשל מבחינתו קישור שמפנה לCMD עם ארגומנט שאיננו נחשב כחשוד הוא תקין, ומבחינתי לא. ויש עוד רבים כאלו).@dovid כתב בתחליף קל משקל לאנטיוירוס:
@UA את רשימת הדרישות שלי כתבתי אחרי שסיכמתי את התאכזבותי מהאנטירוסים כולל ESET.
כתבתי לעיל את חסרונותיו, חוץ מהחיסרון שהוא לא עושה עבודה טובה (למשל מבחינתו קישור שמפנה לCMD עם ארגומנט שאיננו נחשב כחשוד הוא תקין, ומבחינתי לא. ויש עוד רבים כאלו).לאיסט יש גם גרסאות פרימיום, וכן גרסאות מנוהלות בענן ברמה יותר גבוהה.
למיטב זכרוני [גילוי נאות: אני משווק רשמי איסט] יש אפשרות בגירסאות הנ"ל לעשות ככל העולה על רוחך ורצונותיך האמורים,
אבל זה מתנגש עם הבעיה האחרת שהזכרת, המחיר... -
@dovid כתב בתחליף קל משקל לאנטיוירוס:
@UA את רשימת הדרישות שלי כתבתי אחרי שסיכמתי את התאכזבותי מהאנטירוסים כולל ESET.
כתבתי לעיל את חסרונותיו, חוץ מהחיסרון שהוא לא עושה עבודה טובה (למשל מבחינתו קישור שמפנה לCMD עם ארגומנט שאיננו נחשב כחשוד הוא תקין, ומבחינתי לא. ויש עוד רבים כאלו).לאיסט יש גם גרסאות פרימיום, וכן גרסאות מנוהלות בענן ברמה יותר גבוהה.
למיטב זכרוני [גילוי נאות: אני משווק רשמי איסט] יש אפשרות בגירסאות הנ"ל לעשות ככל העולה על רוחך ורצונותיך האמורים,
אבל זה מתנגש עם הבעיה האחרת שהזכרת, המחיר...@הבוס-הגדול כתב בתחליף קל משקל לאנטיוירוס:
[גילוי נאות: אני משווק רשמי איסט]
אולי בגלל זה התקשית לקרוא טוב מה שכתבתי.
אני מכיר את איסט היטב, הייתי גם משווק, ובעבודה יש לנו את SERVER SECURITY.- מנטור אישי בתכנות והמסתעף – להתקדם לשלב הבא!
- בכל נושא אפשר ליצור קשר dovid@tchumim.com
-
@הבוס-הגדול כתב בתחליף קל משקל לאנטיוירוס:
[גילוי נאות: אני משווק רשמי איסט]
אולי בגלל זה התקשית לקרוא טוב מה שכתבתי.
אני מכיר את איסט היטב, הייתי גם משווק, ובעבודה יש לנו את SERVER SECURITY.@dovid כתב בתחליף קל משקל לאנטיוירוס:
אולי בגלל זה התקשית לקרוא טוב מה שכתבתי.
לא שמתי לך קישור או פרטי קשר למניעת תגובה זו ודומיה.
@dovid כתב בתחליף קל משקל לאנטיוירוס:
אני מכיר את איסט היטב, הייתי גם משווק, ובעבודה יש לנו את SERVER SECURITY.
ומה התובנות שלך מהם? מכיר אותם היום לעומק, את גירסאות הקלאוד?
-
@dovid כתב בתחליף קל משקל לאנטיוירוס:
אולי בגלל זה התקשית לקרוא טוב מה שכתבתי.
לא שמתי לך קישור או פרטי קשר למניעת תגובה זו ודומיה.
@dovid כתב בתחליף קל משקל לאנטיוירוס:
אני מכיר את איסט היטב, הייתי גם משווק, ובעבודה יש לנו את SERVER SECURITY.
ומה התובנות שלך מהם? מכיר אותם היום לעומק, את גירסאות הקלאוד?
@הבוס-הגדול במקום שאתה תסביר למה נראה לך שאיסט עונים על הצרכים שלי, אתה מבקש ממני לשטוח שוב את התובנות שלי עליהם. איסט זה תוכנת אנטיוירוס מצויינת (יחסית) וזה לא עוזר לי. למה? כתבתי כבר.
ההודעה אליה הגבת היא עצמה הודעה קצת זועמת למישהו שלא קרא טוב את ההודעות שלפניו.
תלמד לקרוא נושא בעיון לפני שאתה מגיב אליהם בהקפצה של שבוע.
סתם לבוא ולומר ש"למיטב זכרונך" איסט "יש אפשרות לעשות את רצונותיך האמורים" בלי לקרוא בכלל מה רצונותיי, זה לא רציני. -
אני כבר הרבה שנים מחפש איך לעזור לאנשים שהמחשב שלהם יהיה חסין מכל הדברים המעצבנים שקורים למחשב שבעליו לא כ"כ מבין הרבה במחשבים.
אחת הצרות העיקריות זה וירוסים למיניהם, בעיקר מסוגי הקיצור דרך שנפוץ בדיסק און קי.
בעבר הגעתי לכמה מסקנות וכעת השאלה עלתה שוב.
אני קורא לוירוסים האלה "וירוסים מקומיים" כי כמה פעמים שבדקתי עליהם התברר שהם לא בתפוצה עולמית (וזה הגיוני כי דיסק און קי זה מצריך ממשק גיאוגרפי צמוד), ובגלל זה לוקח זמן עד שהם נחסמים אם בכלל.המסקנות שעברתי עליהם בעבר היו:
- התקנה של AV חינמי (תקופה עבדתי עם avira אח"כ עם avast).
הם באמת חסמו כל מיני וירוסים שבזמנו הדפנדר של windows לא חסם, אבל לאט לאט הם יותר הציקו מאשר חסמו. אוירה אכזב מאוד בחסימה של וירוסים מקומיים, אווסט אכזב מעט אבל גם החליף לממשק כבד ומאוד דומיננטי ומראה נוכחות בכל פינה. - קניה של רישיון זול של איסט
הייתה תקופה שהיו רשיונות בחינם או באיביי בזול, לאיסט יש ייתרון של שלוחה מקומית חזקה פה שמתעדכנת יחסית מהר בוירוסים מקומיים מטכנאים ישראלים. כמו"כ הממשק בעברית מה שפחות מפחיד כשקופצת הודעה ו"אני לא יודע על מה ללחוץ". - קניה במחיר מלא של ESET
החלטתי שאין מה לעשות, צריך לשלם בשביל שיהיו רגועים והכרחתי אנשים לשלם ושיהיה להם שקט מהבעיות.
כיום אני לא מרוצה גם מהאפשרות האחרונה בגלל:
א. הרישיון מאוד יקר.
ב. האקטוב מחייב חיבור לאינטרנט (גם לא נטפרי מייל בלבד) וזה מחייב שמשתמש יביא את המחשב הנייח לביתי כדי להתקין.
ג. אחרי תום הרישיון הוא כבר לא עובד ולמרות שהוא מציק נורא ואני/מישהו צריך להיות פה כדי לספק הארכה ובפרט לגבות תשלום ("זה באמת נצרך?"). במקרה של אופליין חוזרת הבעיה הקודמת.
ד. הוא בכלל לא מושלם לצרכים העיקריים שלשמו הוא נדרש.אם היה לי חברת תוכנה לAV הייתי מזמין כזו תוכנה:
א. למנוע הרצה של תוכנה מהתקן נשלף. להודיע למשתמש שאם הוא יודע מה שהוא עושה שיעתיק קודם למחשב.
ב. לחסום קובץ LNK שהיעד שלו הוא CMD\WSSCRIPT עם פרמטר (שלא יעבדו כמה תוכנות תת רמה, לא נורא).
ג. לחסום לגמרי את WSSCRIPT.אז יש דרכים לעשות חלק מהדברים עם הGPO/APPLOCKER וכדומה, אבל לא בשלמות.
וכאן השאלה: האם מישהו מכיר כלי/תוכנה שאפשר להכין איתו כאלו כללים וככה בעצם חסכנו את כל המושג AV המרגיז?@dovid כתב בתחליף קל משקל לאנטיוירוס:
ג. אחרי תום הרישיון הוא כבר לא עובד ולמרות שהוא מציק נורא ואני/מישהו צריך להיות פה כדי לספק הארכה ובפרט לגבות תשלום ("זה באמת נצרך?"). במקרה של אופליין חוזרת הבעיה הקודמת.
לגבי מה שכתבת שאחרי תקופת הניסיון הוא לא עובד, עדיין ניתן לסרוק איתו, רק הגנה בזמן אמת לא פעילה וכן עידכונים (אבל וירוס קיצורי הדרך של הפלסטיני כנראה גם לא מתעדכן). רק חשוב לדאוג שוינדוס דפנדר לא יושבת
אצלי היה ESET לאחרונה, וכאשר פגה תקופת הניסיון הוא החל להקפיץ הודעות על רישיון פג, אבל הצלחתי להיפטר מההודעות האלו - לפי זיכרוני כאשר הופיע הודעה כזו ישנה אפשרות של חץ קטן בהודעה וכשלוחצים עליו ישנה שם אפשרות לסמן אל תראה לי הודעה זו יותר. אינני יודע אם זה גם בגירסאות החדשות ביותר.
- התקנה של AV חינמי (תקופה עבדתי עם avira אח"כ עם avast).
-
M mekev התייחס לנושא זה ב
