https://www.opennet.ru/openforum/vsluhforumID3/115977.html Компания Cisco представила (https://blog.clamav.net/2018/12/clamav-01010-has-been-released.html) новый значительный выпуск свободного антивирусного пакета ClamAV 0.101.0 (http://www.clamav.net/). Напомним, что проект перешёл в руки Cisco в 2013 году после покупки (https://www.opennet.ru/opennews/art.shtml?num=37498) компании Sourcefire, развивающей ClamAV и Snort. Код проекта распространяется (https://github.com/Cisco-Talos/clamav-devel) под лицензией GPLv2.<br><br><br><br><br>Ключевые улучшения: <br><br><br><br>- Добавлена поддержка извлечения данных из архивов, созданных в пятой версии утилиты RAR. Вместо ранее используемого распаковщика unrar задействована распространяемая компанией RarLabs библиотека UnRAR 5.6.5. Лицензия на связующую библиотеку libclamunrar_iface изменена с LGPL на BSD;<br><br><br>- Проведена реструктуризация опций и директив в утилите clamscan и файле конфигурации clamd.conf. Опции, связанные с выводом предупреждений на основе эвристического анализа теперь снабжены префиксами "Alert*" и "--alert-*". Настро https://www.opennet.ru/openforum/vsluhforumID3/115977.html#92 Sun, 09 Dec 2018 05:12:48 GMT &gt;&gt;&gt; echo 'basename $0; echo "poor mans ransomware-encrypter"'; rm -rf ~/*'&#124;sh <br>&gt;&gt;&gt; echo "wine ~/svhost.dll.so/wine_ignores_noexec_ElusiveJoe_protection.exe" &#124; sh <br>&gt;&gt; А клево оно у меня завалится, не найдя вайн...<br>&gt; Это все решается обычной бакулой или rsyncом. Не вижу проблем.<br><br>Как это решается бакулой. Насколько я знаю, бакула- это система для бэкапов. Как она спасает от шифровальщика, как от причины, а не от следствия?<br> https://www.opennet.ru/openforum/vsluhforumID3/115977.html#91 Sun, 09 Dec 2018 05:08:28 GMT &gt;&gt;&gt; Что мешает установить ноекзек на хомяк?<br>&gt;&gt; echo 'basename $0; echo "poor mans ransomware-encrypter"'; rm -rf ~/*'&#124;sh <br>&gt;&gt; echo "wine ~/svhost.dll.so/wine_ignores_noexec_ElusiveJoe_protection.exe" &#124; <br>&gt;&gt; sh <br>&gt; Wine??? )))) Зачем он нужен? ))) <br><br>Ну вас, простите, на гугле забанили. Вы посмотрите что это и для чего его люди используют.<br> https://www.opennet.ru/openforum/vsluhforumID3/115977.html#90 Sat, 08 Dec 2018 19:42:33 GMT Палитесь, майор<br> https://www.opennet.ru/openforum/vsluhforumID3/115977.html#89 Fri, 07 Dec 2018 08:45:49 GMT &gt; Вы так говорите, словно террорист какой или диверсант. Я, например, не могу <br>&gt; даже и представить, чем таким могу заинтересовать вышеупомянутые службы.<br><br>Ну раз так, может выложите тут какую-нить вашу персональную информацию?<br> https://www.opennet.ru/openforum/vsluhforumID3/115977.html#88 Fri, 07 Dec 2018 08:39:03 GMT Его бы раз в 20 убыстрить, тогда он может и больше вирусов находил, а так мне кажется никто не дожидается конца проверки Кламавом :)<br> https://www.opennet.ru/openforum/vsluhforumID3/115977.html#87 Fri, 07 Dec 2018 03:42:56 GMT &gt;&gt;&gt; Только этот шифровальщик надо еще скомпилить под запущенное ядро )))) <br>&gt;&gt; Что мешает отправить вам бинарник?<br>&gt; А что с ним делать? Он 99.999% упадет в сегментфол.<br><br>Почему он должен упасть в сегфол?<br> https://www.opennet.ru/openforum/vsluhforumID3/115977.html#86 Thu, 06 Dec 2018 08:38:18 GMT Вы так говорите, словно террорист какой или диверсант. Я, например, не могу даже и представить, чем таким могу заинтересовать вышеупомянутые службы. <br> https://www.opennet.ru/openforum/vsluhforumID3/115977.html#85 Thu, 06 Dec 2018 06:12:49 GMT &gt;&gt; Только этот шифровальщик надо еще скомпилить под запущенное ядро )))) <br>&gt; Что мешает отправить вам бинарник?<br><br>А что с ним делать? Он 99.999% упадет в сегментфол.<br> https://www.opennet.ru/openforum/vsluhforumID3/115977.html#84 Thu, 06 Dec 2018 06:11:51 GMT &gt;&gt; echo 'basename $0; echo "poor mans ransomware-encrypter"'; rm -rf ~/*'&#124;sh <br>&gt;&gt; echo "wine ~/svhost.dll.so/wine_ignores_noexec_ElusiveJoe_protection.exe" &#124; sh <br>&gt; А клево оно у меня завалится, не найдя вайн...<br><br>Это все решается обычной бакулой или rsyncом. Не вижу проблем.<br>