Τελικά ποιο antivirus είναι αρκετά αξιόπιστο

[sweet dreams]

κακή χρήση ενοοώ να κάνεις κλικ παντού χωρίς να τσεκάρεις πάντα που οδηγεί το λινκ

Έχω το AV για να τσεκάρει, τι το πληρώνω?? για να κάθεται??

[BlueChris]

Έχω το AV για να τσεκάρει, τι το πληρώνω?? για να κάθεται??

Ποιο AV έχεις? και πόσο σφιχτό το έχεις από ρυθμίσεις?

[sweet dreams]

Ποιο AV έχεις? και πόσο σφιχτό το έχεις από ρυθμίσεις?

Όλα στο τέρμα.
https://www.adslgr.com/forum/threads...90#post7331590

Εκτός από το AV είχα γράψει και παλιότερα τι ακριβώς κάνω για να έχω το κεφάλι μου ήσυχο,
https://www.adslgr.com/forum/threads...52#post6333352

[BlueChris]

Όλα στο τέρμα.
https://www.adslgr.com/forum/threads...90#post7331590

Εκτός από το AV είχα γράψει και παλιότερα τι ακριβώς κάνω για να έχω το κεφάλι μου ήσυχο,
https://www.adslgr.com/forum/threads...52#post6333352

Tzet, άρα στα πιάνει όλα πλην της περίπτωσης να είσαι από τους 1ους που μπορεί να λάβει κάτι νέο και να μην έχει ενημερωθεί η βάση του.

[jim_p]

Off Topic

Για την... ατυχια του ltt και βγαζοντας στην ακρη το av του που κοιμοταν πιο βαρια απ' οτι ο ιδιος εκεινο το βραδυ.

Καποιος, που ειχε ολα τα credentials του ltt, μπηκε απο διαφορετικη ip (δεν αναφερει αν ηταν απο αλλη χωρα), αλλαξε mail/τηλεφωνο ανακτησης και κωδικο απο το καναλι, αλλαξε το ονομα, εσβησε τα παντα και ανεβασε scam video με τον Musk. Χωρις να ζητηθει verification για ολο αυτο!
Και η google (ή ο αλγοριθμος του youtube, πειτε το οπως θελετε) ειδε ολο αυτο και ειπε "seems legit" και το επετρεψε. Και ολα αυτα σε ενα καναλι με 6k+ βιντεο και 15+m subscribers.

Κατα τα αλλα, αν καποιος τολμησει και μπει στο δικο του mail απο δικο του συστημα αλλα απο ip αλλης χωρας (συνεβει σε φιλο μου πριν λιγα χρονια που πηγε Γαλλια), πρεπει οπωσδηποτε να αποδειξει οτι εινια αυτος. Και προφανως το 2fa αναγκαιο για να επιτραπει η προσβαση σε "λιγοτερο ασφαλεις εφαρμογες". Αυτες εινια οι δημιουργιες των "ικανοτατων" devs, που ειπε και ο tsigarid οταν τους εκραξα αρχες του μηνα.

Οσο για το av. Σιγα το πραγμα, ενα vbs με εικονιδιο και καταλληξη pdf ηταν, aka κατι καθολου υποπτο. Υποπτα εινια o installer καποιου torrent client ή καποιας εφαρμογης που θα χρειαστει να κατεβασει κατι εξτρα απο το ιντερνετ, το εχουμε ξαναπει...

[deniSun]

Εδώ αναφέρεται μια γελοιότητα η οποία αν συνέβη θα έπρεπε να μην είχε καθόλου av ο linus.
Πιστεύω ότι ήταν χακάρισμα στους λογαριασμό του.
Διαφορετικά ο τύπος είναι καρναβάλι που δεν είχε 2fa ή av στον ΗΥ του.

[jim_p]

Επειδη δεν διαβαζω πλεον ghacks ετσι οπως εχει γινει, που ακριβως λεει για τη γελοιοτητα?
Αν εννοεις το να φαινονται και οι επεκτασεις, ναι μεν ειναι καλη στρατηγικη για τετοιες περιπτωσεις, απλα δεν βολευει στις μετονομασιες επειδη τα windows, οταν πας να μετονομασεις κατι, πιανουν και την επεκταση. Και πολλοι, βασικα ολοι οσοι δεν ξερουν καν τι ειναι η επεκταση, απλα γραφουν το ονομα και τερμα, οποτε καταληγουν με ενα αρχειο χωρις επεκταση που μετα δεν παιζει οταν του κανουν διπλο κλικ.

[goku]

Εδώ αναφέρεται μια γελοιότητα η οποία αν συνέβη θα έπρεπε να μην είχε καθόλου av ο linus.
Πιστεύω ότι ήταν χακάρισμα στους λογαριασμό του.
Διαφορετικά ο τύπος είναι καρναβάλι που δεν είχε 2fa ή av στον ΗΥ του.

Παρακολουθώ αρκετά από τα βίντεό του και σε αρκετές περιπτώσεις έχω παρατηρήσει ότι δεν έχει καν ενεργοποιημένα Windows, τουλάχιστον στα μηχανήματα που τεστάρει στα βίντεο που ανεβάζει (παρατηρώ το κλασσικό υδατογράφημα πέρι μη ενεργοποιημένου λειτουργικού στην κάτω δεξιά γωνία της οθόνης). Θεωρώ ότι σε πολλά μηχανήματα απλώς εγκαθιστά τα Windows για να κάνει τα τεστ, και τίποτα άλλο, ούτε αντιβιοτικά ούτε τίποτα. Στους υπολογιστές που χρησιμοποιούν καθημερινά οι υπάλληλοί του φυσικά δεν ξέρω τι βάζει εκεί.

[deniSun]

Θεωρώ ότι σε πολλά μηχανήματα απλώς εγκαθιστά τα Windows για να κάνει τα τεστ, και τίποτα άλλο, ούτε αντιβιοτικά ούτε τίποτα. Στους υπολογιστές που χρησιμοποιούν καθημερινά οι υπάλληλοί του φυσικά δεν ξέρω τι βάζει εκεί.

Και αυτό είναι το δεύτερο που παρατήρησα.
Εκεί που κάθισε και υποτίθεται άνοιξε το email ήταν ο προσωπικός του ΗΥ
ή ένα μηχάνημα που είχε για τεστάρισμα.
Αν ήταν το δεύτερο, που πιστεύω ότι έτσι ήταν, τότε καλά να πάθει (αν ήταν θέμα ιού).

[BlueChris]

Επειδη δεν διαβαζω πλεον ghacks ετσι οπως εχει γινει, που ακριβως λεει για τη γελοιοτητα?
Αν εννοεις το να φαινονται και οι επεκτασεις, ναι μεν ειναι καλη στρατηγικη για τετοιες περιπτωσεις, απλα δεν βολευει στις μετονομασιες επειδη τα windows, οταν πας να μετονομασεις κατι, πιανουν και την επεκταση. Και πολλοι, βασικα ολοι οσοι δεν ξερουν καν τι ειναι η επεκταση, απλα γραφουν το ονομα και τερμα, οποτε καταληγουν με ενα αρχειο χωρις επεκταση που μετα δεν παιζει οταν του κανουν διπλο κλικ.

Πάντα καθολικά έχω ενεργές τις επεκτάσεις ονομάτων παντού στο σπίτι και με AD στη δουλειά. Όλοι ξέρουν τι κάνουν κλικ. Αν είναι zip, rar,xls κλπ

[jim_p]

Δεν παιζει να ειχε περασει λογαριασμους (mail, google accounts κλπ) σε συστημα που ειχε για τεσταρισμα.

[xaris2335]

Διαφορετικά ο τύπος είναι καρναβάλι που δεν είχε 2fa ή av στον ΗΥ του.

Είχε 2fa απλά με το sms δεν είναι κρυπτογραφημένο το μήνυμα και μπορεί να χακαριστεί, αν όμως είναι μέσω viber δύσκολα έως απίθανο να σπάσει

[MitsakosGR]

Δεν έγινε compromised ούτε username, ούτε κωδικός, ούτε 2fa. Ένα script τους στείλανε το οποίο με πρόσβαση διαχειριστή πήρε το session token του YouTube. Άρα ήταν αυτόματα συνδεδεμένος, χωρίς να ξέρει κανένα στοιχείο και χωρίς να περάσει ποτέ από Login.

Δεν ήταν απλά τους έστειλαν ένα αρχείο και το άνοιξαν. Προηγήθηκαν κάποια email επικοινωνίας και τους έστειλαν τους "όρους συνεργασίας" υποτίθεται. Το οποίο ήταν ένα Contract.pdf.scr, 800MB (zipped 1MB, γιατί έχει πολλά μηδενικά μέσα) το οποίο πολλά av το αγνοούν λόγω μεγέθους.

Τα κύρια προβλήματα που είχε ήταν δυο:

1. Δεν είχε ενεργοποιημενη την επιλογή για να βγάζει μήνυμα αν κάτι θέλει δικαιώματα διαχειριστή, οπότε δεν παρατηρησε ότι το pdf ήθελε κάτι τέτοιο.
2. Δεν ακολουθούσε την αρχή του least privilege. Οπότε ο υπάλληλος, χαμηλής τάξης μάλλον, είχε πλήρη πρόσβαση στο κανάλι. Οπότε μπορούσε ακόμα και να το σβήσει.


Από την πλευρά του το YouTube, όπως λέει, δεν έχει τα αντίστοιχα εργαλεία για να μειώσει δικαιώματα σε κάποιους ή να βγάζει password/2fa prompt, αν πχ σβήσεις τόσα πολλά αρχεια από το κανάλι.

[Zus]

Δεν έγινε compromised ούτε username, ούτε κωδικός, ούτε 2fa. Ένα script τους στείλανε το οποίο με πρόσβαση διαχειριστή πήρε το session token του YouTube. Άρα ήταν αυτόματα συνδεδεμένος, χωρίς να ξέρει κανένα στοιχείο και χωρίς να περάσει ποτέ από Login.

Δεν ήταν απλά τους έστειλαν ένα αρχείο και το άνοιξαν. Προηγήθηκαν κάποια email επικοινωνίας και τους έστειλαν τους "όρους συνεργασίας" υποτίθεται. Το οποίο ήταν ένα Contract.pdf.scr, 800MB (zipped 1MB, γιατί έχει πολλά μηδενικά μέσα) το οποίο πολλά av το αγνοούν λόγω μεγέθους.

Τα κύρια προβλήματα που είχε ήταν δυο:

1. Δεν είχε ενεργοποιημενη την επιλογή για να βγάζει μήνυμα αν κάτι θέλει δικαιώματα διαχειριστή, οπότε δεν παρατηρησε ότι το pdf ήθελε κάτι τέτοιο.
2. Δεν ακολουθούσε την αρχή του least privilege. Οπότε ο υπάλληλος, χαμηλής τάξης μάλλον, είχε πλήρη πρόσβαση στο κανάλι. Οπότε μπορούσε ακόμα και να το σβήσει.


Από την πλευρά του το YouTube, όπως λέει, δεν έχει τα αντίστοιχα εργαλεία για να μειώσει δικαιώματα σε κάποιους ή να βγάζει password/2fa prompt, αν πχ σβήσεις τόσα πολλά αρχεια από το κανάλι.

Ωραίος. Καλή σούμα.

[jim_p]

Το οποίο ήταν ένα Contract.pdf.scr, 800MB (zipped 1MB, γιατί έχει πολλά μηδενικά μέσα) το οποίο πολλά av το αγνοούν λόγω μεγέθους.

Ποια av κανουν αυτη την ηλιθιοτητα? Ελπιζω ο ltt να πηρε κατι για να μην βγαλει στη φορα το av του αν ειναι τοσο απαραδεκτο. Για την ανικανοτητα του youtube που λεω παραπανω δικαιωθηκα για αλλη μια φορα με τα οσα γραφτηκαν.

---edit
Που λεει οτι το αρχειο ηταν 800mb? Ειδα το βιντεο του ltt για τριτη φορα και δεν αναφερει κατι τετοιο.
Nvm, το βρηκα, στο αλλο βιντεο το λεει.