В ответ на: Ну а про количество компов с букетом заболеваний, на который стоят супер-пупер лицензионные антивирусы/фаерволы/и т.д. я вообще молчу. Индустрия антивирусов уже давно стала инструментом для доения населения. Пользователи платят деньги за робкую надежду на то, что обезопасятся от злых хакеров/вирусов. А результат один - расширение ботнетов. Этот бизнес сродни гомеопатии - основан на вере.
Вот тут не совсем все так... Дело в том, что даже когда стоит на компе лицензионный антивир нужно еще и в некоторых случаях уметь правильно самому действовать, также желательно чтобы на компе стояло всегда самое новое програмное обеспечение, потому как хакеры находят уязвимости, которые разработчики ПО впоследствии устраняют, также естественно желательно чтобы програмное обеспечение на компе было лицензионным, а у 80% это крякнутое ПО скачанное с файлопомоек, торентов или установленное с пиратских дисков, которое обычно не предусматривает функцию обновления, а также само по себе может содержать в себе вирусы, потому как никому не известно никогда, что за "Данила-мастер " ломал этот софт и выложил в сеть...
Или взять допустим некоторые действия того же касперского... Бывает зайдешь на сайт - а оттуда нечто вредоносное пытается заломиться на комп, при этом каспер делает попытку блокировать, но попытка блокировки не всегда срабатывает, некоторые эксплойты пытаются это дело обойти и в этом случае у меня допустим каспер выдавал примерно такое: "Невозможно забллокировать" а дальше снизу "Разрешить" - и при этом другого варианта действий не предлагалось... Собственно я в таких ситуациях ничего не нажимал, а рубил интернет соединение и перезагружал комп... А возможно менее опытный пользователь в такой ситуации может нажать "Разрешить" и чего в итоге? В итоге разрешит выполниться эксплойту...
Также по той атаке дополнюсь... Во время проверки смотрю отчет где нахождение трояна показывается в "System volume information" в одной из подпапок (закрытый раздел который винда использует для сохранения информации по восстановлению системы), так вот в отчете написано "лечение отложено", хотя не всегда так получается, но вобщем по непонятным причинам он самостоятельно его оттуда не кильнул.... Я естественно - отрубаю восстановление системы, чтобы оттуда этого трояна тоже снести... Но не все же так поступят верно? Т.е. тут в таких ситуациях еще и самому надо уметь иногда действовать, а не только на антивир полагаться...
А как девочки могут антивиры выбирать - это вообще отдельная история, там критерием выбора может послужить такой фактор, что интерфейс у антивира симпотичный
Также не все могут четко себе представлять те признаки, которые должны наводить на мысль о том, что на комп закинули трояна...
Про то, что в какой-то степени индустрия Anty Spy - это выкачивание денег - да, такой момент тоже присутствует... Скажем так есть даже такие "говнопартнерки", которые зарабатывают следующим образом - пользователю впаривается троян, при этом тут же запускается ихняя софтина, которая устанавливается тут же на комп, эта софтина выполняет проверку и говорит пользователю: "Ба..., да у вас троян батенька!!! Но наша крутая софтина если вы купите удалит этого трояна с вашего компа " Т.е. некоторые работают вот таким вот не совсем честным способом и естественно такие проги приобретать ни в коем случае не нужно...
А почему я атаку называю хакерской - да потому как стырили у меня пару паролей на фтп от сайтов и заайфреймили главные паги для впаривания троянов посетителям сайта, а стырили как раз между проверками, т.е. я при проверке удалял, а его следом же закидывали... Т.е. это и сыграло поводом для меня, чтобы пойти на усовершенствование защиты своего компа...
Хотя скажу эту атаку я пережил более менее сносно, а вот когда я примерно в начале 2005 столкнулся с подобной атакой - тогда все было еще круче, да и антивиры тогда были относительно слабенькие... Тогда мне заблокировали впридачу ко всему "вызов процессов", т.е. чтобы нельзя было завершить через процессы троян, заблокировали доступ к реестру, чтобы я в реестре не смог потереть, заблокировали Касперского (нелицензионный тогда у меня стоял), и кстати трояны из "System volume Information" на тот момент антивиры еще тогда не вытаскивали, а я тогда не мог вкупиться с ходу откуда он в итоге подгружается по новой, инфы никакой в инете нет, а за поддержкой я обратиться не мог - нелицензионный стоял антивир, кстати тогда еще стоял у меня и фаервол от Agnium, так вот инфу про System volume Information я нашел тогда лишь на западных форумах на английском языке, что надо еще и отрубать восстановление после того как антивиром все поличил, чтобы до конца добить... Вот тогда я попарился, потому как форматить винт уж очень не хотелось... А сейчас уже антивиры вытаскивают отуда троянов, да и снабжены функциями самозащиты и т.д. Тогда мне тоже троя закидывали несколько раз, причем каждый раз закидывалась более серьезная модификация... А то что нелицензионный антивир может подвести я еще и потом убеждался, потому как они не обновляются обычно, да и сломаны могут быть криво, что часть функций в итоге может работать не так как надо... Поэтому я сейчас если софт покупаю, то беру лицензионный, особенно если я софтом часто пользуюсь, а касательно игрушек вообще исключений не делаю - только лицензионные...