Forum Debian Users Gang

Trovalds? Acha.

Polecam przetestować jakie programy antywirusowe dla Linuksa są dostępne na rynku dla stacji roboczych:

Program Kaspersky Lab, Rosyjski z 2005 roku, autora pow. artykułu, on-acces (kavmonitor) dla Linuksa, trial:
http://www.kaspersky.com/trials?chapter=146538435

Otwarty moduł on-acces Dazuko, rozpoczęty przez AVIRA GmbH (d. H+BEDV):
www.dazuko.org/

AVIRA GmbH Free dla Linuksa (GUI java, avguard / dazuko), Niemiecki, free:
http://www.free-av.com/antivirus/allinonen.html

Grisoft AVG Free Edition dla Linuksa (GUI, dazuko),Czeski, free:
http://free.grisoft.com/doc/1

avast! Linux Home Edition (GUI), Czeski, free :
http://www.avast.com/eng/download-avast-for-linux-edition.html

Port Pandy Beta (GUI Installer), Hiszpański:
http://www.pandasoftware.com/download/beta/particul … ulareshttp://

FRISK F-Prot, skaner plików, free :
http://www.f-prot.com/products/home_use/linux/

SOPHOS, on-acces, po-pups, web interface, trial :
http://www.sophos.com/products/es/endpoint-server/sav-linux.html

Mks_vir śp.Marka Sella, Polski :
http://mks.com.pl/pobierz.php?id=142

ArcaBit, Polski :
http://www.arcabit.pl/download_product.html?product=ArcaVirLinux

Central Command Vexira :
http://www.centralcommand.com/linux_server.html

McAfree LinuxShield, on-acces, trial :
http://www.mcafee.com/us/enterprise/products/anti_v … uxshield.html

BitDefender Rumuńskiej firmy Softwin, skaner plików, free :
http://www.bitdefender.com/pl/Main/view/Download-Free-Products.html

Rootkit Hunter, (polecam!) :
http://www.rootkit.nl/projects/rootkit_hunter.html

Przy kompilowaniu jądra nalezy uważać aby w konfiguracji zaznaczyć w sekcji
Security options opcję CONFIG_SECURITY_CAPABILITIES=m.

Nie należy też odpalać Dazuko razem z innymi skanerami on-access, ale samo Dazuko może obsłógiwać kilka skanerów na raz. Jeżeli pojawią się błędy w programie pocztowym, oznacza to, że są  wirusy w skrzynce i zablokowano do niej dostęp. Trzeba wyłączyć on-access i usunąć je skanerem plików. Lepiej nie ustawiać skanera on-access na kasowanie. Ponadto avguard pozwala ustawić katalogi wyłączone ze skanowania. Zarówno dla skanera plików jak i skaner on-access powinny być wyłączone katalog takie jak /proc ora /dev itp.

Do testów można użyć pseudo wirusa EICAR:
http://www.eicar.org/anti_virus_test_file.htm

lub ściągnąć sobie Linuksowego wirusa z tąd:
http://vx.netlux.org/
[PROSZĘ ZACHOWAĆ OSTROZNOŚĆ!]



Ciekaw jestem opinii o ww.programach, mnie najbardziej spodobał się Sophos...Może ktoś zrobi testy wydajności on-access przy pomocy bechmarka? Ja spokojnie sobie odpalam quake4-Linux-demo, Warsow itp.