Virüsten koruma yazılımı, üzerinde çalıştığı bilgisayar dışındaki diğer işletim sistemlerini hedefleyen virüsleri de tarar mı?

Bugün şirketimin bazı harici destek personeli var ve bunlardan 1 tanesi sürücü sorunlarının düzeltilmesi için dosyaları içeren bir başparmak sürücüsü satın aldı.

Şirketimin BT yöneticisi başparmak sürücüsünü istedi ve devam etmek için temizlemeden önce Windows bilgisayarın antivirüsünün 1'ini çalıştırdı.

Ancak, fark ettiğim gibi, bir Windows makinesinde değil Mac'lerde bir şeyler yapıyorlardı. Bu yüzden merak ediyorum BT yöneticim çok yararlı olmayan bir şey yapıyor mu?

Çoğu tüketicinin virüsten koruma yazılımları, yalnızca yalnızca yüklü olduğu işletim sistemine zarar veren virüsleri taramakla kalmayıp, diğer işletim sistemlerini hedefleyen virüsleri de tarar mı?

anti-virus

— snowpolar
kaynak

Oradayken olan Mac ve Linux virüsleri, başparmak sürücü virüsleri tüm Windows vardır. Çünkü "Autorun" özelliği ile gelen ve güvensiz bir şekilde güvenli olmayan tek işletim sistemi. Bu nedenle, yalnızca Windows'ta bir parmak sürücüyü taramak son derece makul.

— MSalters

@ MSalters Çıkarılabilir medyadaki otomatik çalıştırma, Windows XP'yi algılamayı devre dışı bıraktı . Modern başparmak sürücü virüsü , bilgisayarı etkilemek için simge oluşturma gibi bir şeyde bir istismar kullanır .

— Scott Chamberlain

@MSalters: Bu doğru değil. Tak ve Kullan özelliği sayesinde, herhangi bir USB aygıtı, etkinleştirildiği herhangi bir işletim sistemine aygıt sürücülerini otomatik olarak yükleyebilir. Ben Mac veya Linux için bu tür virüslerin bilmiyorum da, o ise hala bir gerçek tehdit .

— BlueRaja - Danny Pflughoeft

Ah benim ... tüm cevapların eşit oyları var. Kazananı seçmek benim için zor.

— snowpolar

@BlueRaja: Plug-n-Play ile bile, cihazı değil, hangi sürücüyü kuracağınıza karar veren işletim sistemidir. Sadece "Ben satıcı tarafından yapılmışım anlatıyor cihaz VID, ben ürün numarası değilim PID, ben bir tür olduğum USB class IDOS sonra PnP sürücü uygun olan rakamlar..

— MSalters

Yanıtlar:

Tüm tüketici antivirüs ürünleri hakkında söyleyemem , ancak bunların çoğu, platformdan bağımsız olarak tüm ürünler tarafından kullanılan birleşik bir virüs / kötü amaçlı yazılım imzaları veritabanına sahip oldukları için tüm platformlardaki tüm tehditleri tarar. Örneğin:

Microsoft Security Essentials , Kötü Amaçlı Yazılımlardan Korunma Merkezlerindeki MacOS tehditlerini listeler ve tüm bu imzalar Windows tüketici ürünleri (Security Essentials) dahil olmak üzere tüm ürünlerinde bulunur.

— haimg
kaynak

Evet. AV kötü amaçlı yazılım olduğunu bildiğinde (düşündüğünde), gerçek işletim sistemi savunmasız olursa olsun sizi uyarır. Windows dünyasında bile: örneğin, Vista + üzerinde değil, yalnızca XP'de çalışan virüsler var ve yine de Vista + üzerinde AV tarafından engelleniyorlardı

— Alois Mahdal

Başka bir güzel örnek (aynı konsepti işletim sisteminden tarayıcılara alarak): AV tarayıcı istismarlarını (ör. Kötü amaçlı Javascripts) engellemek için programlanmışsa ve IE'de güvenlik açığı kullanan bir istismar bulaşmış bir sayfa varsa, ale olmayacaksınız. herhangi bir tarayıcıda bu sayfayı açmak için - AV sadece kodun girmesine izin vermez.

— Alois Mahdal

Evet, bu tutum için programlanmışlarsa yapabilirler. Örneğin: ClamAV Linux için yazılmıştır (pencereler için taşınan servisler vb. Sonra) ancak Windows için yazılan virüsleri tarayabilir.

— Sencer H.
kaynak

Evet. Örneğin, Linux sunucularında, genellikle dosya sunucularında veya e-posta sunucularında çalışan çözümler (örn. AVG, ClamAV) vardır. Ana amaçları virüslerin (ayrıca SPAM'ın) ağlara girmesini (örneğin e-posta yoluyla), etrafa yayılmasını (dahili dosya sunucuları aracılığıyla) önlemektir.

— Alois Mahdal
kaynak