barone infettato

[illez]

Originalmente inviato da the_dreamer

piccolo OT

ehm....non è proprio così semplice...è la struttura stessa del sistema operativo che fa si che si presti molto meno ai virus...

fine OT

Ciao!

Si?
E me la puoi spiegare?

[the_dreamer]

Originalmente inviato da illez

Si?
E me la puoi spiegare?

certo!

Allora per prima cosa per poter fare modifiche al filesystem, installare programmi devi per forza essere amministratore (infatti una buona norma in windows sarebbe avere un utente amministratore e uno senza privilegi, ma nessuno ahime lo fa, con vista e seven la cosa è migliorata).
inoltre ciascun file ha determinati permessi, lettura, scrittura, esecuzione da parte di utente normale o da parte dell'amministratore, la combinazione della gestione dei permessi e del amministratore rende piuttosto complicato che un programma si lanci da solo e modifichi il filesystem o comunque arrechi danni al sistema.

Secondo, un programma per funzionare necessita di determinate librerie, in windows le librerie sono uguali per tutti, in linux c'è la possibilità di scegliere tra svariati tipi di sistemi (linux è solo il nome del kernel comune per tutti i sistemi operativi di tipo GNU/Linux ovvero che si basano sul kernel linux ed elementi gnu o programmi distribuiti con licenze di tipo gpl o altri) dicevo, ogni sistema è diverso dall'altro come librerie utilizzate, inoltre vengono aggiornate relativamente spesso, oppure un programma che viene installato ne aggiorna alcune, altre le lascia stare, insomma è tutto molto vario, questo fa si che se io sviluppo del software dannoso, che ha bisogno di determinate librerie, e lo spedisco a un numero X di persone non è detto che funzioni su tutti i sistemi, e così la diffusione si blocca in buona parte.
Dai sistemi in cui funziona, parte verso altri e non è detto che raggiunga per forza del terreno fertile, la non standardizzazione del sistema fa si che la diffusione di virus sia molto complicata.

Attenzione, questo non vuol dire che linux sia immune da virus, e intrusioni, bug nel sistema ce ne possono essere, ce ne sono stati e ce ne saranno, e possono anche essere scoperti "facilmente" perchè i sorgenti sono visibili a tutti, ma questo implica anche che i non mal intenzionati possono trovare questi bugs, segnalarli e così possono essere corretti.

Sufficiente?

Hola!

[illez]

Originalmente inviato da the_dreamer

certo!

Allora per prima cosa per poter fare modifiche al filesystem, installare programmi devi per forza essere amministratore (infatti una buona norma in windows sarebbe avere un utente amministratore e uno senza privilegi, ma nessuno ahime lo fa, con vista e seven la cosa è migliorata).

Quindi la colpa è dell'utente, non è il SO ad essere intrinsecamente più insicuro...

inoltre ciascun file ha determinati permessi, lettura, scrittura, esecuzione da parte di utente normale o da parte dell'amministratore, la combinazione della gestione dei permessi e del amministratore rende piuttosto complicato che un programma si lanci da solo e modifichi il filesystem o comunque arrechi danni al sistema.

Ma questo lo fa anche window da molte versioni addietro...
Quindi anche qui non centra il modello si SO


Secondo, un programma per funzionare necessita di determinate librerie, in windows le librerie sono uguali per tutti, in linux c'è la possibilità di scegliere tra svariati tipi di sistemi (linux è solo il nome del kernel comune per tutti i sistemi operativi di tipo GNU/Linux ovvero che si basano sul kernel linux ed elementi gnu o programmi distribuiti con licenze di tipo gpl o altri) dicevo, ogni sistema è diverso dall'altro come librerie utilizzate, inoltre vengono aggiornate relativamente spesso, oppure un programma che viene installato ne aggiorna alcune, altre le lascia stare, insomma è tutto molto vario, questo fa si che se io sviluppo del software dannoso, che ha bisogno di determinate librerie, e lo spedisco a un numero X di persone non è detto che funzioni su tutti i sistemi, e così la diffusione si blocca in buona parte.
Dai sistemi in cui funziona, parte verso altri e non è detto che raggiunga per forza del terreno fertile, la non standardizzazione del sistema fa si che la diffusione di virus sia molto complicata.

Un eseguibile dannoso di solito accede al SO per leggere file e aprire porte sulla rete, cosa che si dovrebbe fare facilmente in ogni SO, visto che sono funzioni base (altrimenti che SO è?).

Attenzione, questo non vuol dire che linux sia immune da virus, e intrusioni, bug nel sistema ce ne possono essere, ce ne sono stati e ce ne saranno, e possono anche essere scoperti "facilmente" perchè i sorgenti sono visibili a tutti, ma questo implica anche che i non mal intenzionati possono trovare questi bugs, segnalarli e così possono essere corretti.

E invece negli altri casi i non malintenzionati non possono segnalarli?

Sufficiente?

No perchè non è colpa/merito del SO ma dell'utente
Hola!

Solo per farti notare che il 99,9% dei problemi sono dovuti a carenze di sicurezza generate dall'utente, non dal SO.

[the_dreamer]

Devo darti ragione la struttura del sistema non lo rende immune da virus

Sono solo gli utenti che in media sono più "abili" a trafficare col sistema operativo e di solito sanno quello che fanno.


touchè!

una sola cosa:

però il discorso "se più utenti usassero linux ci sarebbero più virus per linux" non ci sta:

Un eseguibile dannoso di solito accede al SO per leggere file e aprire porte sulla rete, cosa che si dovrebbe fare facilmente in ogni SO, visto che sono funzioni base (altrimenti che SO è?).

quelle funzioni si basano su librerie/servizi/ che come detto prima possono essere molto differenti da un sistema operativo all'altro, anche la versione del kernel può essere diversa da un so all'altro, per quale versione del servizio/libreria/kernel sviluppi il malware?
E' noto che la maggior parte dei server usa linux, è anche noto che sono stati sfruttati diversi bug per molte cose, fattostà che è più facile brincare un virus per windows che trovare qualcuno che ti fotte il server linux (parlo per esperienza diretta), vuol dire che concettualmente concepire un virus per linux date le molte variabili è molto più complesso, le molte variabili sono date dalla struttura del so, che non è fissa, ma variegata.

Se in futuro tutti i sistemi linux fossero uguali allora l'affermazione di cui sopra sarebbe di sicuro vera, ma se le cose continuano come ora, (ovvero una marea di distro a disposizione) allora no...non conta.


il problema è che non parliamo di un sistema operativo, ma di tanti, linux non vuol dire niente, vuol dire tante distribuzioni, mentre windows è uno solo. un discorso globale è molto difficile da costruire.

Ciao!

[gattodistrada]

Originalmente inviato da the_dreamer

Devo darti ragione la struttura del sistema non lo rende immune da virus

Sono solo gli utenti che in media sono più "abili" a trafficare col sistema operativo e di solito sanno quello che fanno.


touchè!

una sola cosa:

però il discorso "se più utenti usassero linux ci sarebbero più virus per linux" non ci sta:




quelle funzioni si basano su librerie/servizi/ che come detto prima possono essere molto differenti da un sistema operativo all'altro, anche la versione del kernel può essere diversa da un so all'altro, per quale versione del servizio/libreria/kernel sviluppi il malware?
E' noto che la maggior parte dei server usa linux, è anche noto che sono stati sfruttati diversi bug per molte cose, fattostà che è più facile brincare un virus per windows che trovare qualcuno che ti fotte il server linux (parlo per esperienza diretta), vuol dire che concettualmente concepire un virus per linux date le molte variabili è molto più complesso, le molte variabili sono date dalla struttura del so, che non è fissa, ma variegata.

Se in futuro tutti i sistemi linux fossero uguali allora l'affermazione di cui sopra sarebbe di sicuro vera, ma se le cose continuano come ora, (ovvero una marea di distro a disposizione) allora no...non conta.


il problema è che non parliamo di un sistema operativo, ma di tanti, linux non vuol dire niente, vuol dire tante distribuzioni, mentre windows è uno solo. un discorso globale è molto difficile da costruire.

Ciao!

il fatto che sia piu' complicato serve solo ad evitare che non vengano sviluppati sofw dannosi per quel sistema operativo "poco" diffuso..
se fosse piu' diffuso i programmatori di SftW dannoso s'ingegnerebbero certamente di piu'.. non dico che si arrivi ad avere centinaia di migliaia di virus come su windows, pero' sicuramente ne comparirebbero di nuovi.
i programmatori di virus, sono persone estremamente abili, e conoscono i sistemi in modo molto approfondito, altrimenti dubito riuscirebbero a creare dei virus che evitano tutti i vari controlli, firewall, antivirus ecc..
un tempo su piattaforma Amiga, i virus venivano semplicemente eliminati dal files in questione.. su windosws o cancelli l'intero files (e alle volte e piu il danno che la beffa) oppure ti tieni il virus..

[Davierosoft]

Non concordo in pieno, con le mie limitate capacità potrei semplicemente fare un piccolo file batch accompagnato da un autorun.inf, che una volta lanciato si autocopia sui vari dischi, e cancella anche solo un file (l'ho provato nel lontano 2000) un semplice file come io.sys... dopo ovviamente avergli cambiato gli attributi...
Sfido qualunque antivirus a rilevarlo...
Sfido anche qualunque vecchio PC (non so con xp o svista o seven se funziona ancora) a riuscire ad accedere al SO dopo l'esecuzione del batch...
Gli antivirus hanno dei database per la scansione, che riconoscono la minaccia solo se la conoscono già. Ergo, puoi avere 100 antivirus e il pc è potenzialmente ancora vulnerabile. E le software house fanno proprio presa su questo per vendere i propri prodotti...
Tra l'altro, tutti gli antivirus ti rilevano i cookie e gli ignoranti "hooooo quanti me ne ha trovati di virus...." si....come no....
Io sto senza, non ho avvisi di virus dal barone, non ho virus (ogni tanto, a cadenze più che mensili, faccio scansioni con programmi free o online, non fermandomi ad uno o 2 programmi, e a parte i soliti biscotti, non trovo mai un caiser...) Direi che regalare i soldi a quei tizi che fanno virus e antivirus sia solo uno spreco e alimenta nel contempo il rischio di perdita di dati visto che è come un cane che si morde la coda, gira gira, accelera sempre di più...
PS: Conoscere anche i processi che windows carica normalmente (gestione attività o task manager) risulta anche di aiuto nel ritrovare una minaccia in atto.
Il buon senso comunque rimane il metodo più sicuro per non prendere virus, evitando di scaricare le crack dal mulo compresi file dubbi, evitare di navigare in lungo e largo per siti anch'essi dubbi. Se poi si ha il sospetto di un virus, allora e solo allora sprecare risorse del comuter per scaricare e installare un antivirus, eliminare il file e fine...
Conservare l'installazione dell'ultimo AV usato aiuta in caso il virus blocca la connessione.

[tennean1]

Problema (purtroppo) accaduto anche a me sotto Natale e pulito con Malwarebytes' Anti-Malware, che è un software gratuito.

Nonostante il mio McAfee vi confesso che mi sono spaventato

Saluti
Andrea

[Creative]

Originalmente inviato da gattodistrada

...
i programmatori di virus, sono persone estremamente abili, e conoscono i sistemi in modo molto approfondito, altrimenti dubito riuscirebbero a creare dei virus che evitano tutti i vari controlli, firewall, antivirus ecc...

Molto probabilmente, persone ingaggiate o addiruttura facenti parte delle aziende che producono software antivirus...

Ragazzi, è tutto un business...
In Linux, essendo il kernel di s.o. free (o per lo meno la maggior parte), questo toranconto economico non c'è e guarda caso neppure i virus....
Oh... non è che la cosa sia cosi semplice e lineare, ma per me è molto fondata!!!!

[Davierosoft]

Premesso che un virus è QUASI sempre visibile nel task manager, identificarlo richiede pochi minuti, specie se già si conoscono i nomi dei processi di base. Poi si tenta di chiuderli, se chiudendolo esso riparte subito, preoccupatevi, è un virus quasi sicuramente.
Qui carta e penna e vi scrivete il nome del file, riavviate il pc e avviatelo con sistemi operativi su chiavetta o CD (mi viene in mente puppy linux ad esempio) e accedete ad internet, da li googleate il nome del file per sapere se è un virus, molto probabilmente troverete virus e antidoto, spesso anche lo step by step sulla rimozione manuale.
Quando questo non è possibile perchè il virus utilizza nomi random, allora si procede in altri modi.
La prima cosa da vedere è se ci infetta la modalità provvisoria, salva quella, si elimina tutto.
Il tutto senza regalare soldi a nessuno...

[Davierosoft]

Originalmente inviato da Creative

Molto probabilmente, persone ingaggiate o addiruttura facenti parte delle aziende che producono software antivirus...

Ragazzi, è tutto un business...
In Linux, essendo il kernel di s.o. free (o per lo meno la maggior parte), questo toranconto economico non c'è e guarda caso neppure i virus....
Oh... non è che la cosa sia cosi semplice e lineare, ma per me è molto fondata!!!!

Solo perchè non è diffuso, se si riempissero tanti computer di linux, comparirebbero i software a pagamento, questo porterebbe al giro di soldi che, potrebbe stimolare il magna magna degli antivirus.
Non si tratta di SO free o pay, è che dipende dalla massa degli utenti. Se ho il 90% degli utenti su winzozz allora faccio virus e antivirus per quello, così fino al 70/60%, quando sitamo al 50% allora ci dedichiamo a 2 fronti.
Avete notato che esistono i virus per gli SO dei telefoni? Chissà il perchè...