ali je avast in firewall dovolj ?

Potrebna je še dobra mera nezaupanja in rahle paranoje:
- Windows Update je vedno delujoč
- Ne poganjaj programov, ki ti obljubljajo prenos slik, filmov, albumov (trojanski konji PRESS).
- Razmisli kaj hoče požarni zid/antivirus od tebe, preden klikneš OK.
- Prepričaj se, da ti datoteko pošilja tvoj prijatelj in ne zlonareren črv, ki deluje na računalniku tvojega prijatelja.
- Če se računalnik začne čudno obnašati, najprej pomisli na najslabšo možnost. Ukrepaj tej varianti primerno.

Na svetu ga ni požarnega zidu, ki te bo zaščitil pred vsemi stvarmi in ga ni protivirusnega programa, ki bo prestregel vse viruse. Vse to ni nič vredno, če si misliš, da si varen in zaradi tega izklopiš dobro staro "zdravo pamet".

Imam tudi avasta, FW pa kar od routerja. Drugače pa so problem kaki zahrbtni črvi. Sem mel že take, da ni pomagalo drugega kot nanovo naložiti sistem. Zato imam za vsak slučaj vedno pri roki backup image. Nazadnje mi jo je zagodel črv, ki je avast odstranil. Prav tako je onemogočil inštalacijo vsakega antivirusnika, ki mi je padel na pamet. Ko sem PC poskusil zagnati v safe modu se je pojavil BSOD... Skratka, zajebano . V takih primerih je hitreje in manj boleče nanovo nasneti image, takoj zatem pa spucati comp. Pri tem je zelo dober še Anti-Malware.

Poleg avasta samo še odlični superantispyware free in občasno skeniraj.

suma sumarum: avast + firewall je torej za previdnega računalničarja dovolj?

za uporabnika, ki ve, kaj dela, je zadosti že win firewall. Sam osebno uporabljam le tega poleg tistega v routerju in v zadnjih nekaj letih še nisem fasal virusa ali druge škodljive kode.
Če pa želiš biti siguren, potem bo avast OK.

če imaš crack, potem ja.

Rečeno bilo tole:
"Ko smo že pri avastu, a še komu javlja, da je našel rootkit v slovarjih ASP32 (polica.exe)?
če imaš crack, potem ja."
"... pač kaki programčki vsebujejo tudi virus, pa se ga da lepo zablokirat, ali pa veš, da v visti ne deluje tist virus in ga spustiš na računalnik..."
Malware, sumljive aplikacije se poganja, inštalira v peskovniku v sandboxie.
V sandboxie se jih inštalira, da ne pridejo v register realni na trdem disku [zna pa kdaj kak malwere bypasat/zablokirat sandboxie; čeprav zeeelooo redko].-)

satfinder, s search&destroj lahko blokiraš vsak vpis v registry. In potem te za vsak vpis ali spremembo v registry-ju vpraša, če dovoliš vpis ali spremembo. Ko ne dovoliš, se zadeva ne zapiše in je vse v redu.

Sandbox pa imam skupaj s honeypotom napedenan že kako leto in pol. Sej sem tut tukaj na forumu malo pisal o tem, samo nobenega ne zanima. Navdušil me je pa za honeypot prav Brane Vasiljevič iz Hic-salte (www.hic-salta.com), ki se ukvarja s temi zadevami, ko sem bil na njegovem predavanju na NT konferenci leta 2007. Letos je imel pa na drugo temo predavanje na NT2008, ampak je bilo tudi zanimivo.