Linuxový antivirový systém od AVG

27.3.2010 18:38 | Přečteno: 1881× | Distribuce

Společnost AVG vydala volně šiřitelný live systém na bázi Linuxovém pro vyhledávání virové nákazy v PC se systémem Windows.

K dispozici je v podobě bootovatelného iso obrazu a též pro flashdisky. Zde stačí rozbalit do kořene flashdisku a spustit soubot bootinst.bat. Kdo zná Slax tak je to zcela obdobně vyřešeno i zde.

Já jsem zvolil iso image z něhož jsem po přimountování zkopíroval kernel, initramdisk, z isolinux.cfg získal parametry pro jádro a přidal si položku do menu.lst pro nabootování přímo z disku v PC.

Systém běží v textovém rozhraní s pomocí dialogu a velmi snadno se v něm orientuje. K dispozici je jen v angličtině.

Virovou databázi lze kdykoli aktualizovat online z internetu. Soubor stahovaný pomocí wget má velikost cca 15 MB.

Parametry připojení lze nastavit pomocí DHCP i ručně.

Nechybí Midnight commander s jehož pomocí lze kopírovat dle tradičních zvyklostí. Systém přimountovává jen FAT a NTFS filesystémy.

Editor registru windows s textovým rozhraním mne moc nenadchnul - k jeho použití je třeba mít k dispozici další PC a nebo literaturu. Horkotěžko jsem se dostával podle knihy ke klíči pro odstranění šipky u zástupců na ploše což je v literatuře nejčastější příklad využití a editace v registru.

Napadené nalezené soubory lze i smazat, uložit report do textového souboru někam na disk, případně hned poslat na expertýzu do AVG.

Ač existují antivirové skenery jež lze nainstalit a spustit z Linux systému a prohledat windows oddíly tak věřím že i tento samostatný  live nástroj bude mít využití.

 

Tož toliko můj zápisek o systému na bázi Linux kernelu kvůli němuž mne vůbec zaujal.....

       

Komentáře

[Dent]

Nejsem licencový specialista, ale nemají teď povinnost poskytnout zdrojáky, pokud si zažádám? Že by se AVG najednou stalo OSS :)))

[otasomil]

To nevim.

Linux kernel vsak vyuziva i Acronis a Paragon software pro svoje recovery systemy. Acronis se dokonce holedba patentovanou technologii vytvareni a obnovy windows oddilu.

[Mrkva]

Ne. Viz GNU/GPL FAQ:

An “aggregate” consists of a number of separate programs, distributed together on the same CD-ROM or other media. The GPL permits you to create and distribute an aggregate, even when the licenses of the other software are non-free or GPL-incompatible. The only condition is that you cannot release the aggregate under a license that prohibits users from exercising rights that each program's individual license would grant them.

[the.max]

Po vsech svych predchozich zkusenostech ze setkani s ruznymi verzemi AVG u zakazniku jsem nabyl dojmu, ze AVG je pouze falesne bezpeci a ne antivir. Kdo si ale mysli, ze AVG je antivir, at ho pouziva dal, nicmene silne doporucuji cas od casu pouzit i nejaky jiny antiovirak (tim nemyslim Avasta, to je to same v blede modrem). Tolik asi k 'Live' verzi AVGcka.

[otasomil]

Jasny. Sak ja to videl jen jako system k prozkoumani.

Tak mne zajimalo jak to maji udelane. Nic vic proste zvedavost.

Podobny nastroj nabizi i Avira. Soucasti exe archivu je i aplikace pro vypaleni na CD

[rincewind]

Obdobně by posloužil podle mě zmiňovaný Slax s modulem ClamAV. Vzhledem k tomu, že v tomto případě není třeba rezidentní ochrana, tak je ClamAV vynikající.

[luu]

Fakt je dost poznat když někdo se věnuje primarně jednomu OS a druhý spustí jednou za uherský rok.Potom se dočte perly typu - nejčastější zasah v registru u windows je odstranění šipek u zastupců jak jsme se dočetli v litertuře - to musí být velmi relevantní a hodnotný zdroj - Živě hadra,tam je pro změnu članek k teže live distribuci a v diskuzi najdete pro změnu experta jemuž už windows nenabootovaly a vinu klade linuxovému jádru,další perly v diskuzi typu to je na nic to je tuplovaně na nic.Schavalně ,malý test ktere firmě ze zde zminovaných v diskuzi nefunguje mailguard u antiviru akorat dokud se nezeptate mailem podpory tak se to nedozvíte? A k te editaci regu - odjakživa se k tomu proboha použivají offline editory registrů - 10 minut stahování,5 minut bud na cd nebo dvd,boot.Pracujete.Plnohodnotný bootovací editor registru....

[1john2]

ja autora pochopil tak, ze ta "dokumentace" byl priklad od avg co se stim textovym editorem registru da delat, ne ze je to nejcastejsi zasah do registru