wine и вирусы для Windowsа

[I_love_Microsoft]

Доброго времени суток . Хотел спросить у опытных гуру про вирусы для винды и вайн . Понятное дело  что основной системе они не смогут нанести вреда . Как  с ними бороться в случае их проникновения только переустановкой вайна ? Не то чтобы  это трудная опирация но вот переустановка программ  установленных на вайн может занять время . Ставить под вайн антивирус это совсем издивательсво . Короче пишите совё мнение на этот счёт .

[arrows]

Ничего не понял. Как вино может забродить от вируса если это только эмулятор для запуска виндо-программ?

[soarin]

WINE - это не эмулятор.
В настройках wine надо его изолировать, чтоб не имел доступа к домашней папке линукса (так вроде по дефолту)

[ZNadim]

В Wine нет такой вещи как автозапуск, соответственно вирус может запустится только если вы его сами вручную запустите. Плюс, не факт что он будет функционировать, так как Wine это тебе не Winda, и даже не его эмуляция, поэтому большинство вирусов пролетают. Но если тебе так важна защита даже виртуальной среды, то советую использовать CrossOver Linux:
http://nnm-club.me/forum/viewtopic.php?t=769511
В нем есть возможность создавать изолированные бутылки, так что программы установленные в соседних бутылках никак не могут с друг другом взаимодействовать. Так же дополнительно советую установить антивирус:
http://www.esetnod32.ru/home/products/antivirus-linux/
Это реально самый лучший антивирус среди доступных для Linux, онлайн защита в режиме реального времени, ловит как Linux угрозы так и Windows, нетребователен к ресурсам и быстр. Притом ключей от него в интернете завались. Традиционно считается, что Linux не подвержена вирусам, но это опасное заблуждение, поэтому юзайте антивир.

[Tear]

В Wine нет такой вещи как автозапуск, соответственно вирус может запустится только если вы его сами вручную запустите. Плюс, не факт что он будет функционировать, так как Wine это тебе не Winda, и даже не его эмуляция, поэтому большинство вирусов пролетают.

WINE - это реализация виндового API, поэтому любое вредоносное ПО может запуститься так же, как запускаются виндовые программы (с переменным успехом).

[zotkindm]

самый страшный вирус, это ты сам. не парься за самого себя. Не тычь мышкой куда попало.

[ZNadim]

В Wine нет такой вещи как автозапуск, соответственно вирус может запустится только если вы его сами вручную запустите. Плюс, не факт что он будет функционировать, так как Wine это тебе не Winda, и даже не его эмуляция, поэтому большинство вирусов пролетают.

WINE - это реализация виндового API, поэтому любое вредоносное ПО может запуститься так же, как запускаются виндовые программы (с переменным успехом).

Какой нафиг вирус, когда большинство программ и то не запускаются? А если и запускаются, то криво работают, а потом еще и быстро дохнут. Не верю, что какой то вирус, может самопроизвольно запустить установку себя любимого на Wine, только если сам запустишь.

[zotkindm]

Это не программы криво работают, это ручки кривые, и мозг не впитывающий информацию.

[ZNadim]

Zotkindm, несомненно грамотному человеку никакие вирусы не страшны. Но проблема в том, что не все пользователи Linux разбираются в IT на достаточном уровне. Я вот сам например полный нуб, я несомненно что то знаю, но я не могу знать все, а в Linux что бы там не говорили очень много возможностей для взлома, если задастся такой цель. Единственная защита у рядовго пользователя Linux, это то что он никому не интересен, в плане потраченных усилий на взлом и ожидаемой выгоды от него. А так, вон сервера на Linux каждую неделю ломают. Да и социальную инженерию, для рядового пользователя, никто не отменял. Люди остаются людьми, каждый пользователь Linux хотя бы раз в жизни да ставил какие нибудь левые пакеты из неизвестных источников полагаясь на авось.

[peregrine]

ZNadim,

сервера у криворуких админов, которые админят их с винды, каждую неделю ломают.

fixed
Что-то давно сервера Яндекса и Википедии не ломали, а они вроде, как на Ubuntu крутится. Может дело в руках админов? Я не ставил софт из левых источников от дяди Васи, а если и ставил (имеются ввиду небольшие программки),  то весь код читал, прежде чем запустить. Социальная инженерия вообще только на нубов действует, в Linux они долго такими не могут оставаться, на винду обратно сбегают либо думать начинают. Но хорош флудить и холиварить про сравнение безопасности ОС, для этого есть РОВ.

[ZNadim]

В любом случае, на Wine вирусы для Windows вряд ли запустятся, только если они целенаправленно заточены под Wine. Тем не менее, антивир никому еще не помешал, кушать не просит, а польза немалая.

Кстати, еще один антвир под Linux:
http://products.drweb.com/linux
Только увы, работает только по запросу, хотя на сайте сказано, что защита идет в режиме реального времени, но что то этот доктор даже не почесался на тестовый архив с вирусами, в то время как eset сразу волком взвыл. Только после ручной наводки Доктор Вэб увидел скаченные вирусы.

Ну и остается еще Comodo, но для его установки придется пошаманить:
http://www.linuxrussia.com/2014/02/comodo-antivirus-ubuntu.html
И после каждого обновления ядра, шаманство придется снова повторять. Но говорят антивирус неплохой, сам не пробовал. Из плюсов, он полностью бесплатен.

[peregrine]

ZNadim, кушать он просит, и ещё как! Ресурсы почём зря жрёт. В вине и программы, под которые его затачивали плохо работают, а вирус в 99% случаев не запустится. Поменьше читайте Ксакеп и Касперского. Я программу на 100 строк кода под виндой скомпилировал -  работает, под вином запустил - упала, так что уж и говорить про вирусы, которые любят плоходокументированные возможности ОС использовать..
ЗЫ
Вино прекрасно умеет ставить программы в изолированные бутылки, но от вируса, который писался для вина это мало поможет, надо с правами попыхтеть и политики для AppArmor/SeLinux написать, а вообще для запуска потенциальной малвари есть виртуалки.

[ZNadim]

ZNadim, кушать он просит, и ещё как! Ресурсы почём зря жрёт.

А вам жалко?) Тем более я про совершенно конкретный антивирус, а именно:
http://www.esetnod32.ru/home/products/antivirus-linux/
Работает он чудовищно быстро, по сравнению с Windows антивирусами, а ресурсов жрет так мало, что это вообще никак не чувствуется. Плюс у него очень высокая степень детектирования угроз, как файловых, так и вэб. Работает в режиме реального времени и реагирует на подозрительные файлы мгновенно, даже еще до того как они загрузились, сразу выдает сводку мол найден подозрительный или опасный файл, блокирован до выяснения обстоятельств. Чудо, а не антивирус.

[Tear]

Может дело в руках админов?

Ну и каким боком криворукость админов до уязвимостей вроде CVE-2014-0160 Вот честно, не понимаю я этой упоротости по поводу неприятия антивирей. Антивирь, в принципе, один из инструментов безопасности, как и возлюбленные AppArmor и SeLinux. Фаерволл настроить в линуксе почему-то незазорно, а если есть вопрос про антивирь - то сразу начинается "ололо".. В Linux нет ничего особенного, что мешало бы работе вредоносного ПО.

а вирус в 99% случаев не запустится.

Ну так он и в винде в 99% случаев не запустится, потому что вместо вирусов сейчас распространены трояны и прочее, использующее методы социальной инженерии. Современные нормальные антивири - нормальный инструмент противодействия в том числе и этому вредоносному ПО.

[quatro]

Была тема [РЕШЕНО] Может ли вирус для Windows навредить в Ubuntu через Wine?