Антивирусное. Грустное.

...А между тем, с вирусной эпидемией я пока так и не справился...

До поднятия локального WSUS'а не доходят руки. Элементарно не хватает времени. Пролечиваю компьютеры по одному методом "прогнать CureIt, прогнать Antiviral Remove Tool, установить SP3, установить preSP4", но это чертовски дооооолго. Два компьютера за рабочий день - максимум. А поскольку пользователи так и норовят не дождавшись конца сесть и работать - всё насмарку.

Comodo Internet Security не оправдал возложенных на него ожиданий. Часть вирусов ловит - часть нет. Те, что ловит - ловит как-то странно. Установка галочки "Parental control" и, появляющихся после этого "ничего не говорить пользователю, просто лечить" эффект даёт, но не особо ярко выраженный. Почему-то упорно считает вирусом сетевой Гарант. Запостить разработчкиам не получается, видимо через прокси оно работает через жопу, а онлайновой формы не нашёл. Впрочем, нашёл форум, куда народ выкладывает образцы вирусов. Выложил парочку своих (Kido, чего уж там). Три дня прошло, а в ответ тишина... :(

Между тем, денег на закупку того же Касперского никто не даст. Есть NOD32, но в ограниченном количестве, к тому же работает не лучше Comodo. Настроить его для обновления из сетевой папки не осилил, хотя убил минут 15. Вывод - пусть им любители всяких наттропинов пользуются. Хотя на тот отдел, куда закупили буду ставить. "Мило, не мило, купил - кушать надо".

Из бесплатных антивирусов, кроме Comodo, по большому счёту есть только ClamAV. Но он не умеет мониторить. Для меня это нормально, а вот для пользователей... Avast, AVG и Avira - мимо. Они только для домашнего использования. Ставить их в конторе - не меньшее пиратство, чем того же ломанного Касперского.

Откопал на просторах интернета некий X-Core. Делали российские ребята. Сначала они замутили свою морду к ClamAV, потом вообще свой антивирус.
Скачал, установил на тестовой машине, прошёлся по конторе, наловил на флэшку вирусов, скормил ему - отлавливает. Отлично.
Обнаружил ещё и утилиту, которая без всякой проверки удаляет со вставленной флэшки файлы типа autorun.* в карантин. Нечеловечески порадовался, потому что вот.

Тем не менее, программ без багов не бывает.
Для начала стала вылетать ошибка при попытке обновить базы. Потом выяснилось, что у юзера с ограниченными правами программа работать не хочет. Ей, видите ли, надо писать в Program Files\Куда-она-там-установилась, а у юзера на это прав нет (ещё бы!). Вендузятнеги, хуле. Работа под рутом/админом - это же нормально... Дал разрешение писать в эту папку всем, а что делать? Багтрекера у них нет, отписался на форуме. Жду ответа.

В общем, итог.
С бесплатными антивирусами, которые можно использовать в организациях - жопа. Не пойдёт этот X-Core, придётся заводить всем учётки на Яндексе и ставить Я.Онлайн + DrWeb или KAV (у DrWeb'а точно нет ограничения на "только домашнее использование", Каспера не проверял).

P.S. В рамках борьбы с эпидемией, на одном из юзерских компов сделал юзеру ограниченную учётную запись, присоединил к домену, отключил локального администратора. Теперь, когда к нему приходят с флэшкой, оно требует пароля администратора. Чисто чтобы смонтировать флэшку. <- много матов про Windows XP поскипано ->. С другой стороны, Виста заработала очко - я, по запарке воткнул в домашнюю машину заражённую флэшку, находясь под вистой (как раз проверял утилиту поиска уязвимостей от Secunia), так она вирус подхватывать не стала, хотя автозапуск отключен не был. Зачот.
P.P.S. Не про вирусы. Обновлял сервисную программку для связи с казначейством. Обновление завершилось успешно, но программа после этого перестала запускаться. Совсем. Восстановил из бэкапа - работает. WTF? Сломал голову, высосал моск саппорту - нашли проблему. Эта блядь искренне считает, что юзер должен работать под администратором и никак иначе. Сейчас схожу на обед и напишу заметку, где полью говном криворуких программистов. Ибо наболело до невозможности.