Hain taas ajankuluksi örkkejä koneelleni, olen harrastellut tätä jo jonkin aikaa.
Laitoin Jottiin koska Virustotal on tätä kirjoittaessani nurin. Löysin hyvän:
http://aijaa.com/0072310240635
(Klikatkaa sivin alareunassa olevaa suurennuslasia niin saa paremmin selvää)
Örkki meni myös koneellani olevan MSE:n läpi joten lähetin haittaohjelmanäytteen MS:lle jotta tekevät tunnisteet:
http://aijaa.com/0046910240636
Tämä jälleen kerran niille jotka uskovat että virustorjuntaohjelmat tunnistavat jotain yli 99% haittaohjelmista. Se on vale, keskivertotulos Virustotalissa on n. 50%, tämä jäi 10% niinkuin näkyy.
Laitoin Jottiin koska Virustotal on tätä kirjoittaessani nurin. Löysin hyvän:
http://aijaa.com/0072310240635
(Klikatkaa sivin alareunassa olevaa suurennuslasia niin saa paremmin selvää)
Örkki meni myös koneellani olevan MSE:n läpi joten lähetin haittaohjelmanäytteen MS:lle jotta tekevät tunnisteet:
http://aijaa.com/0046910240636
Tämä jälleen kerran niille jotka uskovat että virustorjuntaohjelmat tunnistavat jotain yli 99% haittaohjelmista. Se on vale, keskivertotulos Virustotalissa on n. 50%, tämä jäi 10% niinkuin näkyy.
Vastaukset 12
Vanhimmat
Tilanne tällä hetkellä, alle 12 tuntia myöhemmin:
http://aijaa.com/0038610241844
Totta turiset. Hullunluottamus AV-ohjelmiin on han liikaa. Ne eivät todellakaan tarjoa 100% suojaa. Tai mitään lähellekään.
Järjrnkäyttö on parasta haittaohjelma suojaa, eikä maksa mitään :)
Että kaks virustorjuntaa, AntiVir ja ClamAV on varmasti oikeassa ja kaikki loput 18 varmasti väärässä.
"...joten lähetin haittaohjelmanäytteen MS:lle jotta tekevät tunnisteet:.."
http://aijaa.com/0046910240636
Josta seurasi alle kahdentoista tunnin päästä että:
http://aijaa.com/0038610241844
Etkö voi vain lähettää tuon sivuston osoitteen microsoftille ja he käy itse lataamassa virukset koneelleen.
MSE tekee sen automaattisesti jos on hyväksynyt MAPS jäsenyyden ja jos lähettää näytteen itse, niin silloinkin on mahdollista antaa linkki.
Haittaohjelmia jakavat sivustot ovat kuitenkin hyvin lyhytikäisiä ja sen takia näytteen lähettäminen on varmempi tapa.
http://support.clean-mx.de/clean-mx/viruses.php
Tarkoitin tuota sivustoa. Äkkiä he koodaavat komennussarjan, joka käy lataamassa epäilyttävät tiedostot.
MSE on paras, ei yhtään virusta kun on ollut MSE asennettuna.
Täytyy muistaa että jotit ja virustotalit vain skannaavat tiedoston, ne ei siis aja tiedostoa ja katso sen käyttäytymistä, jotta totuus ei unohtuisi.
Moni AV tunnistaa tiedoston käyttäytymisen takia haittaohjelman.
En kyllä itsekkään luota kivijalkana antivirukseen, mutta totuuden mukaan olisi parempi puhua asioista.
Paras turva on laittaa koneeseen kunnollinen käyttöjärjestelmä.
Todettakoon vielä, että virustorjuntaohjelmat ovat jäämässä nykymuodossaan pahasti jälkeen haittaohjelmien kehityksestä. HIPS tarvitsee myös aivan uudenlaisen lähestymistavan toimiakseen kunnolla tulevaisuudessa.
White listiä itse suosisin,ei nykyistä muotoa missä on black list.