[csifer]

Citeaza

- poti sa selectezi o aplicatie pentru care sa deblochezi un port anume, pe ala sa nu faca nici un fel de securizare (util pentru torrent si DC)

si sa te intrebi apoi de unde atati virusi in sistem.....chiar zilele trecute am luat gothic 2 de pe isohunt si era plin de troieni....nu mai zic in ce hal de periculos e DC-ul in privinta asta....mai ales pt incepatori....

[ragaiat]

csifer, la Mar 25 2009, 10:17 AM, a spus:

si sa te intrebi apoi de unde atati virusi in sistem

Corect da' nu s-a precizat rularea fisierelor virusate. Eu unul tin virusii pentru teste. Asa imi fac rost de samples. ZA este foarte user-friendly, ca tot se vorbea de ZA. Si de ce sa nu zicem, nu e deloc slab ca firewall. Mai are si motor de scanare Kaspersky, care se stie ca e bun. Ca nu-ti place, e alta problema.

[Herr Spiegellman]

csifer, la Mar 25 2009, 10:17 AM, a spus:

si sa te intrebi apoi de unde atati virusi in sistem.....chiar zilele trecute am luat gothic 2 de pe isohunt si era plin de troieni....nu mai zic in ce hal de periculos e DC-ul in privinta asta....mai ales pt incepatori....

csifer... tin sa te informez ca orice comunicare ethernet se face prin porturi. Din momentul inceperii transmisiei si pana la momentul terminarii ei (sau mai des folosit, de la pornirea programului respectiv si pana la inchiderea lui...) aceste porturi TREBUIE sa fie libere. In cazul in care aplicatia ta are si rol de server, ca uTorrent, DC etc, atunci porturile nu doar ca trebuie sa fie libere, dar aplicatia respectiva trebuie sa si "asculte" pe acele porturi, atunci se numeste ca porturile sunt deschise. 

Dealtfel uTorrent, DC si n alte softuri tin porturile "lor" deschise in timpul rularii. Astfel, daca te temi ca port deschis = troieni, iti recomand sa nu te atingi de nimic ce tine de internet... desi, ah, stai... pana si sistemul de operare isi deschide niste porturi... mda, deci cred ca va trebui sa-ti scoti cablul de retea sau placa de retea cu totul din calculator.

Infectarea se poate intampla cand un troian incearca sa deschida din exterior un port. In mod obisnuit sistemul de operare l-ar deschide, ca e blond, dar daca ai un firewall, acesta impiedica deschiderea altor porturi decat alea pe care "asculta" deja o aplicatie. De ce nu se poate folosi de un port deja deschis ? Pentru ca un troian vrea sa discute cu sistemul de operare, nu cu uTorrent sau DC sau etc, acestea stiu doar sa transfere fisiere, nu le incarca in memorie in vederea executiei - ceva ce orice virus, troian, worm sau alta balarie informatica urmareste. Asta e motivul pentru care nu va exista in vecii vecilor un virus intre-un document* , poza, melodie, film**.

* unele documente suporta scripting si macro, acestea in sine putand fi malicioase. De exemplu .doc, .xls si relativ mai nou .pdf.
** unele filme sunt codate cu un codec anume iar acel codec include un worm, adware... asta e motivul pentru care s-a si folosit acel codec anume la codarea filmului, ca sa te oblige sa iti bagi cucuveaua in casa...


Gothic 2-ul tau era virusat inca de cand s-a facut upload. Daca insinuezi altceva ar trebui sa pui mana pe o carte de retelistica sau sa nu aberezi. Daca NU insinuezi asta, atunci ce legatura are un port deschis cu virusul ala din gothic ? Daca era inchis portul nu downloadai nimic. Deasemenea afirmatia cu DC-ul n-are nici o relevanta in context. E periculos pentru ca toata prostimea downloadeaza manele.mp3.e+xe sau poze_porno.jpg.exe sau cel_mai_tare_film.avi.exe . Asta poti sa downloadezi si de pe un site, deci nu inteleg de ce e DC-ul mai periculos decat prostia  

Insist ca e prostie pentru ca daca nu ar fi prostie atunci virusi simpli de genul asta chiar n-ar avea cum sa existe. Tin minte cum "pe vremuri" se discuta despre segmentarea codului virusilor, chiar polimorfi, pentru a impiedica detectia sau dezinfectarea. De atunci si pana azi oricum media IQ-ului pe internet s-a insfertit, virusii pot sa si scoata limba la utilizator ca el tot nu se prinde sau nu face mai nimic... doar se plange ca merge compul greu si da vina pe orice altceva decat pe el insusi.