Скачать бесплатно антивирус для линукс минт

komYounity

Мы создаём комьюнити, комьюнити создаёт Linux.

komYounity

10 антивирусных программ для Linux

Существует заблуждение, что пользователям Linux не нужно антивирусное программное обеспечение. Linux более безопасен, чем Windows, это точно. Однако, антивирус жизненно важен для любого компьютера, Windows, Linux или Mac. Кроме того, в связи с распространением вредоносных программ, программ-вымогателей и ростом числа вредоносных программ, нацеленных на системы Linux, крайне важно установить антивирусный пакет Linux.

Не знаете, какой антивирус Linux выбрать? Проверьте эти лучшие бесплатные антивирусные программы для Linux, которые вы можете установить прямо сейчас.

Лучшие бесплатные антивирусные инструменты для Linux

Лучшие бесплатные антивирусные инструменты Linux:

1. Sophos Antivirus для Linux
2. Comodo Antivirus для Linux
3. Clam AV
4. F-Prot
5. Chkrootkit
6. Rootkit Hunter

Первые четыре варианта — это антивирусные пакеты. Последние два являются инструментами против руткитов, но могут помочь вашей системе при определенных обстоятельствах.

1. Sophos Antivirus для Linux

Sophos Antivirus для Linux — хорошее бесплатное антивирусное решение. Оно использует сильное эвристическое обнаружение угроз. Также есть опции сканирования по требованию и в режиме реального времени, в то время как Sophos Live Protection использует ту же базу данных угроз, что и Windows и macOS, для обеспечения максимального антивирусного покрытия.

У Sophos Antivirus для Linux есть и другие удобные инструменты. Например, Sophos предотвратит превращение вашей системы Linux в точку распространения для других операционных систем, удалив варианты вредоносных программ для Windows, macOS и Android. Sophos — это также легкое бесплатное приложение для Linux с небольшими обновлениями.

Характеристики:

• Легкий
• Бесплатный
• Высокая производительность
• Кроссплатформенный
• Блокирует и удаляет вредоносные программы не из Linux

Скачать: Sophos Antivirus для Linux (бесплатно)

2. Comodo Antivirus для Linux

Comodo делает популярные и безопасные антивирусные продукты для Windows и macOS. Comodo Antivirus for Linux обеспечивает превосходную защиту и доступна как для 32-, так и для 64-битных архитектур. Comodo Antivirus для Linux (иногда называемый CAVL) включает в себя поведенческий анализ в реальном времени, мощный сканер по требованию, защиту от фишинга и спама.

Характеристики:

• Бесплатен
• Сканер по требованию, планировщик сканирования, пользовательские профили сканирования
• Регулярные обновления
• Кроссплатформенный

Скачать: Comodo Antivirus для Linux (бесплатно)

3. ClamAV

ClamAV — это популярный бесплатный антивирусный инструмент для Linux. ClamAV — это инструмент командной строки. Это означает, что вы запускаете антивирусные программы и другие инструменты прямо из Терминала. Тем не менее, существует бесплатный графический интерфейс ClamTK, который вы можете установить, чтобы сделать использование ClamAV немного проще. ClamAV (и его GUI, ClamTK) доступны через основной репозиторий Ubuntu.

Вы можете установить ClamAV, используя следующую команду:

sudo apt install clamav

Если вы хотите установить графический интерфейс ClamTK впоследствии, используйте следующую команду:

sudo apt install clamtk

Характеристики:

• Открытый исходный код
• Интерфейс командной строки (или опция GUI)
• Сканер по требованию
• Бесплатен

4. F-Prot

F-Prot — это бесплатный антивирус Linux, который обеспечивает домашнюю и корпоративную поддержку. Домашние пользователи могут использовать мощный антивирусный сканер F-Prot, чтобы защитить систему Linux от вредоносных программ. F-Prot сканирует и удаляет вирусы загрузочного сектора, вымогателей и другие типы вредоносных программ, используя десятки миллионов отдельных сигнатур вредоносных файлов для проверки.

Характеристики:

• Свободен
• Совместим с 32- и 64-битной архитектурой
• Не влияет на производительность системы
• Интерфейс командной строки или графический интерфейс

Скачать: F-Prot для Linux (бесплатно)

5. Chkrootkit

Chkrootkit — это локальный сканер руткитов для Linux. Chkrootkit — это бесплатная программа для проверки руткитов с открытым исходным кодом. Тем не менее, это не строго антивирусный инструмент Linux. Это потому, что он только сканирует и удаляет определенный набор вредоносных программ, известный как руткит. Что такое руткит?

Тем не менее, Chkrootkit имеет некоторые удобные функции. Например, он очень легкий. Кроме того, вы можете загрузить Chkrootkit прямо с Linux Live CD или Live USB. В качестве альтернативы, установите Chkrootkit напрямую из репозитория Ubuntu, используя следующую команду:

sudo apt install chkrootkit

Затем вы можете запустить проверку руткитов в масштабе всей системы, используя:

Chkrootkit регулярно получает обновления. Список определений также постоянно получает новые подписи. На момент написания Chkrootkit сканировал более 70 руткитов, червей и типов вредоносных программ на основе ядра. Так что, хотя это и не антивирус, Chkrootkit — это инструмент, который вы захотите оставить под рукой.

Характеристики:

• Обнаружение и удаление вредоносных программ на основе руткитов, червей и ядер
• Очень легкий
• Запуск с Linux Live CD или Live USB
• Интерфейс командной строки

Скачать: Chkrootkit для Linux (бесплатно)

6. Rootkit Hunter

Rootkit Hunter или rkhunter — еще один отличный бесплатный инструмент для поиска руткитов в Linux. Как и Chkrootkit, rkhunter сканирует вашу систему Linux на наличие руткитов, бэкдоров и других эксплойтов. Rootkit Hunter использует алгоритм хеширования SHA-1 для обнаружения любых вредоносных программ.

Кроме того, поскольку разработчики написали Rootkit Hunter в оболочке Bourne, он чрезвычайно переносим и совместим с огромным количеством систем на основе UNIX.

Вы можете установить rkhunter из репозитория Ubuntu, используя следующую команду:

sudo apt install rkhunter

Затем запустите проверку руткитов в масштабе всей системы, используя:

sudo rkhunter -c

Характеристики:

• Rookit, бэкдор и обнаружение эксплойтов
• Портативный
• Лёгкий
• Интерфейс командной строки

Скачать : Rootkit Hunter для Linux (бесплатно)

Платные антивирусы для Linux

Список бесплатных вариантов антивируса для Linux не такой обширный, как для Windows. Это понятно, так как Windows значительно более уязвима, чем Linux. Тем не менее, если вы готовы расстаться с небольшим количеством денег, есть несколько платных антивирусов для Linux.

Я не собираюсь копаться в плюсах и минусах каждого инструмента. Но вот четыре варианта для рассмотрения:

Какой бесплатный антивирус Linux лучше?

Нет недостатка в типах вирусов. К счастью, нет недостатка в бесплатных антивирусных пакетах Linux. Выбор бесплатного антивирусного комплекта Linux зависит от вашей среды, а также от оборудования, которое вы используете.

Если вам нужен полный охват системы, предложения от Sophos и ClamAV превосходны. Однако, если вам нужно сканирование руткитов по требованию, у вас есть два варианта. Возможно, вы сканируете с помощью одного из полных системных наборов, а затем сканер руткитов, чтобы точно выяснить, что происходит.

Лучшие антивирусы для Linux

Нужен ли в Linux антивирус? Этот вопрос тревожит многих новых пользователей и становится причиной дискуссий между опытными. Недавно я писал статью — Вирусы и Linux, из которой мы узнали, что для Linux не страшны вирусы такими, какими их знают пользователи Windows. Здесь нежелательные последствия могут вызвать в основном невнимательность и неправильные действия пользователя. Например, фишинг сайты, запуск опасных команд с правами рута, а также внешние хакерские атаки.

В Linux совсем другие средства защиты. Это фаерволы, настройка правильных прав доступа, аннонимизация, своевременное обновление системы и в крайнем случае контейнерная виртуализация процессов. Но обычные антивирусы для линукс могут понадобиться когда вы часто имеете дело с Windows-машинами. Все антивирусы для Linux рассчитаны в основном обнаруживать вирусы Windows, таким образом, вы можете сканировать флешки из windows, а также файловую систему Windows если на компьютере установлены две операционные системы.

Ставить антивирус или не ставить, зависит от ваших потребностей. В этой статье мы рассмотрим лучшие антивирусы для Linux, для тех, кто все же решился поставить.

ESET NOD32 Linux 4

По данным тестирования немецкой лаборатории AV-Test, наконец 2015 года, это лучший антивирус для Linux. Он обнаружил 99,8% Windows угроз и 99,7 % Linux вирусов. Сразу скажу, что программа платная. Но если уж я решил делать не просто топ антивирусов для Linux, а обзор лучших продуктов, то нельзя исключать коммерческие решения.

Это полноценный антивирус с функционалом очень похожим до Windows версии. Поддерживаются такие возможности:

• Защита в реальном времени
• Сканирование файловой системы
• Проверка почты на вирусы
• Сканирование подключаемых USB и CD устройств
• Сканирование программ перед установкой
• Автоматическое обнаружение потенциально нежелательного ПО
• Низкое потребление ресурсов процессора и высокая производительность
• Большое количество настроек
• Расписание сканирования
• Санирование файлов при открытии
• Автоматическое обновление баз данных

Довольно неплохой вариант, защищающий не только от Windows, но и от немногочисленных Linux вирусов. Скачать демоверсию можно на официальном сайте.

Kaspersky Anti-Virus for Linux Server 8

На втором месте по версии того же тестирования находится антивирус Касперского для Linux. Windows версия этой программы зарекомендовала себя очень хорошо среди пользователей. Из результатов теста видно что было обнаружено 99,8 % Windows угроз и столько же Linux. Антивирус для Linux тоже платный и рассчитан в основном на сервера Linux. Можно отметить такие возможности:

• Новый антивирусный движок от лаборатории Касперского
• Сканирование открываемых файлов
• Проверка файлов
• Карантин для вредоносных программ
• Поддерживает централизованное управление с помощью Kaspersky Web Management Console
• Система уведомлений
• Гибкие настройки сканирования

Скачать можно тоже на официальном сайте.

AVG Server Edition 2013

Антивирус AVG показал такие результаты 99,3% обнаружения Windows вирусов и 99% Linux. В отличие от двух предыдущих вариантов у AVG кроме платной версии, есть бесплатная с немного меньшим функционалом. У программы нет графического интерфейса. Это простой сканер файловой системы, с возможностью проверки открываемых файлов. Также поддерживаются автоматические обновления баз данных.

Avast!

Этот популярный антивирус, который так часто советуют как Windows, так и Linux пользователям, у нас на четвертом месте. Показатели AV Test такие 99.7 для Windows угроз и 98,3 для Linux вирусов. Здесь уже есть графический интерфейс и он бесплатный. Правда, после установки нужно ввести свои данные и дождаться ключа по электронной почте.

• Сканирование подключаемых носителей
• Сканирование файловой системы
• Легкая установка
• Обновление баз данных
• Сканирование открываемых файлов

Скачать установочный пакет для вашей системы можно на официальном сайте.

Symantec Endpoint

Он обнаружил в тесте 100% Windows вирусов и 97.2. Важно заметить, что для установки этого антивируса вам необходимо будет пересобрать ядро со специальным модулем — AutoProtect, он нужен для правильной работы программы. Антивирус для линукс выполняет сканирование файловой системы на предмет вирусов, программ-шпионов.

• Графический интерфейс, основанный на Java
• Монитор файловой системы
• Сканер по требованию
• Обновление баз выполняется в графическом интерфейсе
• Сканирование нужно выполнять из командной строки

Скачать программу можно на официальном сайте.

Sophos Antivirus for Linux

Sophos поддерживает как WEB, так и консольный интерфейс, кроме ручного сканирования есть автоматический режим, кроме того, он бесплатный. Автоматическое сканирование позволяет проверять файлы при доступе, а также планировать проверку в определенное время. По тестам AV Test Sophos показывает следующие показатели: 99,8 % для Windows угроз и 95% для Linux вирусов.

• Бесплатный
• Поиск нежелательного ПО
• Консольный интерфейс
• Легкая установка
• Поддерживает много дистрибутивов

Из минусов, как вы заметили немного низкий процент обнаружения вирусов для Linux, отсутствие в официальных репозиториях, а также отсутствие нормального графического интерфейса. Ссылка на скачивание.

F-Secure Linux Security

По результатам тестов этот антивирус обнаружил еще меньше процентов вирусов Linux — 85%, и 99,9% Windows угроз. Ориентирован антивирус тоже в первую очередь на сервера, сканирует файловую систему на наличие вирусов, есть функция мониторинга ФС, а также проверка электронной почты.

BitDefender Antivirus

Это антивирус с красивым интерфейсом от Румынской компании Softwin. Первая версия вышла в 2001 году. Антивирус включает такие модули, как антишпион, поиск нежелательного ПО, брандмауэр, сканер уязвимостей, контроль приватности и инструмент для выполнения резервного копирования. Вы можете просканировать любой файл или каталог, или обновить базы данных одним нажатием кнопки. Но в тестах AV Test BitDefender показывает не очень хорошие результаты — 85,7% для Linux и 99,8 % для Windows вирусов.

Скачать пробную версию можно на официальном сайте.

Microworld eScan Antivirus

Это тоже платный антивирус для linux. Предназначен для защиты как домашних компьютеров, так и серверов от вирусов и шпионского ПО. Данные тестов у eScan Antivirus точно такие же, как и у BitDefender.

• Сканирование файловой системы
• Эвристический анализ
• Сканирование архивов
• Проверка по расписанию
• Автоматическое обновление баз данных
• Лечение зараженных файлов
• Карантин

Официально поддерживаются Debain, Fedora, RedHat, OpenSUSE, Slackware и Ubuntu. Скачать пробную версию можно на официальном сайте.

Выводы

В тестировании принимали участие и другие продукты, в том числе свободный антивирус ClamAV. Но рассматривать их в этой статье мы не будем. Все они набрали меньше 80% обнаружения вирусов для Linux (Кроме DrWeb), ClamAV и F-Prot обнаружили только 66 и 23 процента соответственно. Выводы делайте сами.

Это были все лучшие антивирусы для linux и теперь вы знаете как выбрать антивирус. Вообще, ставить или не ставить антивирус — это только ваш выбор. Вирусов для Linux не так уж много, если беспокоитесь о заражении, можно иногда проверять файловую систему на вирусы с помощью какого-нибудь сканера. Ну и также желательно выполнять время от времени проверку на руткиты, ну так на всякий случай. Я антивирусом в Linux не пользуюсь. Я считаю что при аккуратном использовании системы, тратить ресурсы компьютера на постоянное сканирование бессмысленно. А как вы думаете? Напишите в комментариях.

Антивирус для Linux (Линукс) – бесплатные и платные

Для защиты компьютера выпускаются различные антивирусные программы. В ответ от хакеров появляются новые вирусы и личные данные пользователя находятся в опасности. Поэтому для компьютера важно подобрать надёжного защитника.

Нужен ли антивирус для Линукс (Linux)?

Linux является сложной операционной системой, которая также нуждается в защите. Личные данные пользователя по умолчанию не находятся в полной безопасности. Всем известны последствия появления на компьютере троянских коней и сетевых червей. В 2019 году активные обороты набирают шпионские программы, хакеры постоянно работают над их усовершенствованием.

Лучшие антивирусы для Linux

Обезопасить данные на диске можно только при установке надежного антивируса. Проблема заключается в том, что разработчики предлагают различные варианты, и они отличаются по функционалу, особенностям. Учитывается интерфейс, уровень защищенности и стоимость программы.

Sophos

Рассматривая бесплатные антивирусы для Linux, рекомендуется оценить данную программу. По проведенным тестам она занимает одну из лидирующих позиций. Для удаления вирусов на выбор предлагаются различные варианты, и пользователь самостоятельно определяет уровень необходимой защиты. Антивирус, в первую очередь, нацелен на обнаружение червей, троянцев. На ПК он занимает мало места, является бесплатным.

1. Обнаруживает троянские программы.
2. Автоматическое обновление вредоносного ПО.
3. Понятный интерфейс.
4. Блокировка вирусов-вымогателей.

Comodo

Программа поддерживает различные архитектуры и является кроссплатформенной. Сканирование всего компьютера не отнимает много времени и дополнительно антивирус содержит модуль фаервола. Поддержка основных дистрибутивов является дополнительным преимуществом. Если оценивать интерфейс, разрешается просматривать историю уведомлений, оценивать безопасность личных данных. Для работы антивируса подходят серверы различных производителей.

1. Удаляет нежелательный спам.
2. Является кроссплатформенным.
3. Быстрая установка.
4. Не занимает много места.
5. Бесплатные обновления.
6. Поддержка дистрибутивов.
7. Оперативное сканирование.

ClamAV

Это популярная антивирусная программа с открытым кодом. Ее относят к многопрофильному виду. На практике защитник быстро обнаруживает троянцев, вредоносные вирусы. Предусмотрена опция быстрого сканирования компьютера. Интерфейсу поставлен высокий бал, тут не так много настроек.

1. Бесплатная лицензия.
2. Является кроссплатформенным.
3. Сканирование почтовых служб.
4. Совместимость с дистрибутивами.
5. Не нуждается в установке.
6. Используется открытый код.

F-PROT

Для домашнего использования подойдёт представленный защитник, который поддерживает архитектуры на 32, 64 бита. Разработчики постоянно работают над обновлениями, поэтому система видит все новые вирусы, различные их разновидности. В первую очередь, программа нацелена на обезвреживание троянов. Если на диске мало места, можно не волноваться, защитник не требует установки. Сканирование всего компьютера можно проводить по расписанию. В настройках все выглядит просто и понятно.

1. Не нуждается в установке.
2. Видит современные вирусы.
3. Успешно борется с троянами.
4. Предусмотрена проверка внешних носителей.
5. Поддержка программных архитектур.

Chkrootkit

Особенность антивируса заключается в работе с файлами root. Программу без проблем можно записать на флешку или диск. Если рассматривать пакет, обнаруживается большое количество модулей. Разработчики при создании программы сосредоточились на поиске руткитов.

1. Быстрый запуск программы.
2. Понятный интерфейс.
3. Защитник не занимает много места.

Rootkit Hunter

Особенность антивируса заключается в поиске вредоносного кода, который является скрытым. Система отлично подходит для защиты личных данных, однако для нормального функционирования программы требуется файл BASH. Антивирус способен работать в разных режимах, осуществляется проверка отдельных дисков. Защитник безошибочно распознаёт руткиты, бэкдоры, известные эксплойты.

Особенности Rootkit Hunter:

1. Не нуждается в установке.
2. Оперативное сканирование
3. Возможность управления с командной строки.
4. Быстрая проверка текстовых файловое сканирование

ClamTK

По сути, защитник представляет собой обновлённую версию ClamAV. Тут разработчики сосредоточились на упрощении графического интерфейса и обновлении подсистемы. Пользователь имеет возможность осуществлять глубокое сканирование персонального компьютера. Защитник написан на базе Perl и работает с распространенными библиотеками.

1. Используется открытый код.
2. Программа не нуждается в установке.
3. Возможность расширенного сканирования.
4. Применяется упрощенный графический интерфейс.
5. Нет необходимости платить.

BitDefender

Защитник имеет множество преимуществ, однако сразу стоит сказать, что программа платная. Пользователям доступна пробная версия и каждый сможет ее протестировать. Учитывается наличие защищенной директории. Программа работает с различными стандартами, действует интеграция с окружением рабочего стола. Предусмотрены различные режимы сканирования.

1. Быстрое удаление зараженных файлов.
2. Наличие защищенной директории.
3. Работа через командную строку.
4. Используется интеграция с окружением рабочего стола.
5. Удаление вирусов из архивов.

ESET NOD32 Antivirus

ESET занимает одно из первых мест эффективных защитников. Разработчики предлагают платный продукт, однако за такую программу можно заплатить. Учитывая все преимущества, предусмотрены автоматические обновления. Используется режим быстрого сканирования, защитник видит большинство троянов, обезвреживает вирусы-вымогатели.

Особенности ESET NOD32 Antivirus:

1. Наличие функции сетевой безопасности.
2. Оперативное обновление баз.
3. Обнаружение шпионского ПО.

Avast Core Security

По результатам испытаний антивирус поддерживает дистрибутивы Linux, различные архитектуры. Защитник работает не только со стандартными вирусами, он отслеживает активность файловых серверов. Продукт платный, но предусмотрена пробная версия.

Особенности Avast Core Security:

1. Большое количество обновлений.
2. Работа в реальном времени.
3. Гарантия безопасности серфинга в сети.
4. Возможность планировки задач.
5. Полное сканирование компьютера.

Kaspersky Anti-Virus for Linux Server

Антивирус хорошо знаком пользователям, и он плотно взаимодействует с операционной системой Linux. С его помощью можно осуществлять проверку отдельных файлов, назначать карантины. Предусмотрены дополнительные функции, всегда открыты уведомления.

Особенности Kaspersky Anti-Virus:

1. Автоматическое сканирование файлов.
2. Возможность ручной подстройки.
3. Обнаружение вредоносного ПО.

AVG Server Edition

Оценивая действенные антивирусы, необходимо затронуть функционал представленного защитника. Предусмотрен проверенный сканер файловой системы и применяется упрощенный интерфейс.

Особенности AVG Server Edition:

1. Автоматические обновления баз данных.
2. Обнаружение червей.
3. Быстрое сканирование системы.

Avast!

Одним из самых популярных антивирусов выступает данная программа, поскольку она проста в установке и работает с различными типами файлов. Есть возможность проверить безопасность отдельных папок, и не стоит забывать о подключаемых носителях.

1. Обновление баз данных.
2. Сканирование системы в реальном времени.
3. Работа с внешними носителями.

Symantec Endpoint

Обновленная версия антивирусной программы сделана на базе Java, и в первую очередь, предназначена для мониторинга файловой системы. Ее компоненты обновляются и управляются из командной строки.

Особенности Symantec Endpoint:

1. Возможность включение сканера в определенное время.
2. Тщательный мониторинг файловой системы.
3. Простой графический интерфейс.

F-Secure Linux Security

Для поиска вирусов в файловой системе подходит представленный защитник. Предусмотрены различных функций, действует опция карантина. У пользователя есть возможность проверки электронной почты.

Microworld eScan Antivirus

Это распространенный антивирус, который подойдет для домашних компьютеров. Среди особенностей стоит отметить оперативное сканирование архивов и возможность проверки файлов по расписанию. Предусмотрен карантин базы, Microworld eScan Antivirus обновляется в автоматическом режиме.

На видео: Нужен ли антивирус на linux?

Скачать бесплатно антивирус для линукс минт

Антивирус Sophos-av

04 янв 2019, 18:02

Антивирус Sophos-av

04 янв 2019, 18:37

Антивирус Sophos-av

04 янв 2019, 19:00

Антивирус Sophos-av

04 янв 2019, 19:24

Антивирус Sophos-av

04 янв 2019, 19:30

Антивирус Sophos-av

04 янв 2019, 20:12

Во-первых, любая атака базируется на том, что какой-либо чел. не должным образом выполняет свои служебные обязанности. Если бы всё было строго по инструкциям, то обломались бы хакеры во многих случаях. А то читаешь по результатам вышеуказанного запроса «В то время было обнаружено, что в Интернете существует около 485 000 компьютеров с поддержкой Samba и открытым портом 445.» и думаешь: «Это ж у кого хватило ума такое утворить?». Аналогично тому, что оставить в свою квартиру дверь открытой, самому уйти в гости, а потом кричать: «Караул, ограбили!».

Во-вторых, — сами вы никому не интересны. К тому же крутому хакеру нужно угадать версию системы и библиотек, какое графическое окружение используется и т.п. данные. Даже учитывая первые два пункта вырисовываются множество вариантов пакетных баз (rpm, deb и т.д.) и примерно 17-ти вариантов графического окружения. А теперь попробуйте их скомбинировать и впечатлитесь получившимся числом вариантов одного и того же вируса, который необходимо написать с целью заражения. А потом ещё убедите пользователя скачать именно ваш вредонос и доказать ему, что эта скомпилированная программа ему необходима до такой степени, что он без неё дышать не в состоянии.

В третьих, мы говорим о хакерских атаках или вирусном заражении? Как по мне, так это чуточку разные вещи как по целям, так и по содержанию. До сих пор не попадалось мне утверждения о том, что именно антивирус защитил от хакерской атаки.

Антивирус Sophos-av

04 янв 2019, 20:49

Антивирус Sophos-av

04 янв 2019, 21:03

Антивирус Sophos-av

04 янв 2019, 22:11

Антивирус Sophos-av

04 янв 2019, 22:50

Антивирус Sophos-av

04 янв 2019, 23:25

Идея здравая, но в наших реалиях пропатченные компоненты пиратских вендов могут попасть под секвестр строгой вирусной проверки. Поэтому зачастую взломанные программы и исключают из проверки антивирусом. А если бы ещё пользователи винды соблюдали бы принцип не работать под учётной записью админа, а использовать её только в целях настройки, то и заражений было бы меньше. Другое дело, что все крутые, все знают на какие кнопки нажимать и «антивирус нас спасёт от всего».

P.S. Был свидетелем, когда на лицензионной Windows 7 с лицензионным антивирусом невозможно было запустить пакет Denver — http://www.denwer.ru/ — потому что антивирус его постоянно блокировал. Мероприятия по принудительному исключению денвера из проверки и изменения в файле hosts действовали только до первой перезагрузки операционной системы.

Антивирус Sophos-av

05 янв 2019, 00:41

Во-вторых, — сами вы никому не интересны. К тому же крутому хакеру нужно угадать версию системы и библиотек, какое графическое окружение используется и т.п. данные. Даже учитывая первые два пункта вырисовываются множество вариантов пакетных баз (rpm, deb и т.д.) и примерно 17-ти вариантов графического окружения. А теперь попробуйте их скомбинировать и впечатлитесь получившимся числом вариантов одного и того же вируса, который необходимо написать с целью заражения.

В третьих, мы говорим о хакерских атаках или вирусном заражении? Как по мне, так это чуточку разные вещи как по целям, так и по содержанию. До сих пор не попадалось мне утверждения о том, что именно антивирус защитил от хакерской атаки.

Во-вторых, версия системы и библиотек в подавляющем болььшинстве у всех одинаковая. Хотя да, может быть эта хоть небольшая разница, но сильно влияет. И разве на вирус может повлиять графическое окружение? Вирус ведь не графическое окружение уничтожает, а внутреннее, систему.

В третьих, я про атаки немного перегнул. Я про вирусные заражения. Саму систему Линукс надо долго под себя настраивать и потом постоянно подрихтовывать и следить за ней. А тут тебе её убъют, и всё переделывать/ устанавливать/ допиливать снова + потеря гигов музыки.

Антивирус Sophos-av

05 янв 2019, 14:53

Провожу очередной ликбез. Ибо достало уже.

Начинаем с определений.
— Вирус — кусок исполняемого кода, при выполнении которого происходит реплицирование этого самого кода в полностью автоматическом режиме, без ведома и участия пользователя. Может быть как отдельно оформленным исполняемым файлом, так и просто фрагментом кода который встраивается в другие (исполняемые файлы, страницы, и т.д.)
— Троянский конь, или червь: программа которая для выполнения вредоносных действий все-же требует запуска (по крайней мере первого) пользователем, для чего обычно маскируется под нечто полезное. Если не эксплуатирует какую-либо уязвимость — не может выйти за рамки возможностей пользователя который ее запустил. (Не сидите под админом/root — это отсюда).

А теперь главное: первая категория, под линуксом практически не возможна. Почему? Мешает маленькая деталь в архитектуре unix-based систем — процесс не может лезть в память другого процесса и тем более что-то там менять. Полная изоляция. В винде это не так, там хоть и есть система прав доступа на это дело, но все-таки сама возможность есть, потому ошибки проектирования программ регулярно ведут к тому, что вирусы пользуются этой возможностью. А именно это и есть вектор атаки в 98% случаев для классического вируса. По сути безопасность программы зависит от автора конкретной программы и авторов окружения в котором она работает. Места для ошибок — море. Что по статистике рано или поздно сказывается.
В unix (и следовательно linux) — такой возможности у программ нет в принципе. Если нужно взаимодействие не через диск — используются pipe. Не буду сейчас углубляться в архитектуру, но нам сейчас достаточно знать то, что этот механизм не позволяет вмешаться в другой процесс произвольным образом в принципе. Если программе нужно внешнее влияние — оно должно быть явно описано: как, что, зачем. Фактически — строго оговорен протокол обмена данными.

А потому, классические вирусы которые лезут в друге процессы — в пролете. Но вместе с ними в пролете оказываются и резидентные антивирусы — они тоже не могут вмешиваться в другие процессы «на лету» как это происходит в винде, ибо им недоступна память других процессов. Единственные реально работающие антивирусы под unix — это те, которые не резидентные. Те, что просто читают файлы с диска и проверяют их на предмет сингнатур из баз. До запуска этих самых файлов. В ручном режиме — так, как это делалось еще во времена msdos.

Касательно червей. Здесь ситуация не столь непробиваемая — если вы скачаете откуда-то исполнимый на вашей системе файл и запустите его — он что-то сделать все-таки сможет. С вашими правами. Т.е. не сможет навредить системе в целом, но ваши собственные файлы зацепить может, если вы конечно не следуете умной практике — тестировать неизвестное ПО под другой учеткой (а не вашей основной), с ограниченными правами. Но: во первых в пролете оказываются черви которые в винде запускаются просто по факту захода на веб-страницу. Даже если они обнаружат дырку в броузере и заставят его скачать свой исполнимый файл — этого мало. В линуксе скачать файл — полдела. Надо ему еще дать права на выполнение, а это нельзя сделать так просто — во всяком случае в API броузеров в функциях работы с файлами такая возможность вообще отсутствует.
Опять же, нормальной практикой для линукса является установка программ только из собственных репозиториев дистрибутива, где цифровая подпись гарантирует что полученный файл — именно тот, который положили в репозиторий авторы дистрибутива.

Потому и считается что антивирус на линуксе нужен в двух случаях: почтовому серверу и файлопомойке. В обоих случаях для проверки файлов которые через него проходят, но даже не выполняются.

Information Security Squad

stay tune stay secure

📒 Лучшие антивирусные программы для Ubuntu

Когда дело доходит до вирусных угроз, Linux — последнее, что приходит на ум хакеру.

Однако это не освобождает от всех векторов атаки.

Хотя Linux выигрывает от «безопасности за неясностью», вам все равно придется побеспокоиться.

Например, то, что Linux не может запускать программы Windows (без Wine), не означает, что вы не должны быть осторожны.

Эти вирусы все еще могут распространяться, особенно если у вас есть сервер Samba (общий файловый ресурс Windows в Linux) или внешние устройства, которые регулярно взаимодействуют как с Linux, так и с Windows.

Вы можете непреднамеренно распространять вирусы — не говоря уже о том, что некоторые хакеры недавно (хотя и не очень часто) начали напрямую нацеливаться на пользователей Linux.

Сразу оговорюсь, что о Dr.web и Касперском мы тут уже много говорили, так что ограничимся списком без этих АВ.

Итак, какие из лучших антивирусных программ для Ubuntu вам следует использовать?

1. uBlock Origin + файлы хостов

Linux, как правило, не требует той же степени антивирусной защиты, что и Windows 10, потому что хакеры не так сильно нацелены на нее из-за ее относительно низкого использования, а также потому, что большинство вещей, которые вы устанавливаете в Linux, будут через доверенные репозитории (надеюсь!).

Однако, с ростом майнинга биткойнов, один из способов, которым ваш компьютер может превратиться в зомби, добывающего криптовалюту, — это посещение определенных веб-сайтов, на которых есть скрипты, превращающие ваш компьютер в копилку.

Лучшим блокировщиком для этого является uBlock Origin, в котором предустановлено огромное количество фильтров, блокирующих сайты и скрипты для добычи криптовалюты.

Вы также можете заблокировать этот полный список адресов для майнинга, скопировав его в файл hosts.

2. Примите меры предосторожности самостоятельно

Учитывая, что Ubuntu является относительно закрытым магазином, когда речь заходит о программном обеспечении, которое вы можете загрузить, и об основных источниках, из которых вы его скачиваете (библиотека APT в Ubuntu примерно так же безопасна,как вы ее используете), вы должны быть в полной безопасности, если вы примете важные меры предосторожности.

Если вам не нужен сторонний антивирус, но вы все же хотите быть в безопасности в Ubuntu, попробуйте сначала следующее:

• Используйте блокировщик скриптов в своем браузере (NoScript — хороший вариант в Firefox), чтобы защитить себя от эксплойтов на основе Flash и Java.
• Обновляйте Ubuntu, используя sudo apt-get update и sudo apt-get upgrade.
• Используйте брандмауэр. (Gufw — хороший вариант.)

Если вы выполнили все вышеперечисленное, но все еще хотите дополнительный уровень защиты, тогда читайте дальше.

3. ClamAV

Когда вы говорите об антивирусных инструментах в Linux, большинство людей думают о ClamAV.

Это «высокопроизводительный» антивирусный сканер, который можно запустить на настольном компьютере Linux или на сервере Linux (и даже в Windows).

С этим инструментом все делается через командную строку.

«Высокая производительность» обусловлена тем фактом, что это многопоточный сканер, и он очень хорошо загружает процессор.

Он может сканировать с несколькими форматами файлов и открывать архивы и сканировать их, а также поддерживать несколько сигнатурных языков.

Он также может действовать как сканер почтового шлюза.

Достаточно сказать, что если вам нужен хороший антивирусный сканер в Linux и вы не возражаете возиться с терминалом, попробуйте ClamAV

4. ClamTk

ClamTk не столько антивирусный сканер, сколько графический интерфейс для одноименного антивирусного сканера ClamAV.

С его помощью вы сможете выполнять многие задачи, которые ранее требовали серьезных знаний о терминале и синтаксисе ClamAV.

Команда разработчиков утверждает, что продукт «разработан для того, чтобы быть простым в использовании сканером для Linux».

Еще лучше то, что, поскольку это всего лишь графический слой поверх ClamAV, вы все равно получаете от него все функциональные возможности, и ничего не теряется.

Если вам нужен хороший антивирусный сканер, и вы не являетесь поклонником командной строки, ClamTk — лучший выбор.

5. Антивирус ESET NOD32

Eset Nod32 — это коммерческий антивирусный сканер для Linux, Android, Mac и Windows.

Он поставляется с ценой $ 59,99 и может похвастаться межплатформенной защитой от вредоносных программ, заражающих системы Windows и Mac.

Вы также можете ожидать, что он будет настороже и для Linux.

На странице продукта, специфичной для Linux, не так много информации; однако следует отметить, что большинство антивирусных сканеров в основном делают одно и то же: активное сканирование угроз и «определений вирусов», а также сканирование на наличие вирусов, вредоносных программ, шпионских программ и системных уязвимостей.

Если у вас есть куча денег и вам нужен качественный антивирусный сканер для Linux, вы можете проверить его в работе!

6. Антивирус Sophos

Sophos — это менее известная система безопасности.

У них есть продукты практически для всего, как платные, так и бесплатные, включая бесплатный инструмент для проверки на вирусы для Linux.

С его помощью вы сможете «искать подозрительные файлы» в «реальном времени», чтобы предотвратить распространение вирусов Windows (или Mac) на вашем компьютере с Linux.

Он также делает некоторые вещи, чтобы помочь защитить ваш настольный компьютер с Linux сам по себе.

Если вы ищете хороший сканер, этот также стоит попробовать.

7. Антивирус Comodo для Linux

Comodo существует уже некоторое время, предлагая как платные, так и бесплатные продукты.

Подобно Sophos и Eset, они предлагают множество программ для обеспечения безопасности для многих, многих платформ.

Comodo Antivirus for Linux предлагает «проактивную» защиту, которая может обнаруживать и останавливать известные угрозы по мере их возникновения.

Он также включает в себя систему расписания сканирования, которая позволяет легко планировать использование компьютера с учетом ваших привычек безопасности, и фильтр электронной почты (который работает с MTA Qmail, Sendmail, Postfix и Exim).

Есть много хороших функций, которые могут легко предотвратить перегрузку вашего компьютера Linux вирусами и вредоносными программами.

Заключение

Вирусы это самый распространенный тип угроз.

Они могут испортить ваш компьютер, ваш день и даже вашу жизнь.

Вот почему так важно быть защищенным.

Несмотря на то, что мы, пользователи Linux, можем не пользоваться этими инструментами, я бы сказал, что безответственно не иметь хотя бы какой-нибудь сканер на своем компьютере.