Сканирует ли антивирус также вирусы, нацеленные на другие операционные системы, кроме той, на которой он работает?

11

Сегодня в моей компании появилось несколько внешних сотрудников службы поддержки, и один из них купил флэш-накопитель, содержащий файлы для устранения проблем с драйверами.

ИТ-менеджер моей компании запросил флэш-накопитель и проверил его на 1 из антивируса компьютера Windows, прежде чем очистить его, чтобы продолжить.

Однако, как я заметил, они делали что-то на Mac, а не на машине с Windows. Поэтому мне интересно, делал ли мой ИТ-менеджер что-то, что не слишком полезно в конце концов.

Антивирусные программы большинства потребителей также обычно сканируют на наличие вирусов, нацеленных на другие операционные системы, а не только на вирусы, вредные только для той ОС, на которой они установлены?

snowpolar
источник
В то время как в Mac и Linux вирусы, вирусы флэш - накопитель все для Windows. Это потому, что это единственная ОС, которая предлагает функцию автозапуска, которая ужасно небезопасна. Поэтому вполне разумно сканировать флэш-накопитель только в Windows.
MSalters
1
Автозапуск @MSalters на сменных носителях отключил смысл Windows XP . Вирус современного флэш-накопителя использует эксплойт в чем-то вроде рендеринга иконок для заражения компьютера.
Скотт Чемберлен
3
@MSalters: это не правда. Благодаря технологии Plug-and-Play любое USB-устройство может автоматически устанавливать драйверы устройств в любой операционной системе, в которой оно включено. Хотя я не знаю таких вирусов для Mac или Linux, то это еще реальная угроза .
BlueRaja - Дэнни Пфлугхофт
О, мой ... все ответы имеют одинаковое количество голосов. Мне сложно выбрать победителя.
снежный поляр
@BlueRaja: Даже с Plug-n-Play, именно ОС решает, какой драйвер устанавливать, а не устройство. Устройство просто говорит: «Я сделан продавцом VID, я номер продукта PID, и я в некотором роде USB class ID. ОС тогда выясняет, какой драйвер PnP подходит.
MSalters

Ответы:

8

Я не могу сказать обо всех потребительских антивирусных продуктах, но большинство из них сканируют все угрозы на всех платформах, поскольку имеют единую базу данных сигнатур вирусов и вредоносных программ, которая используется всеми продуктами, независимо от платформы. Например:

Microsoft Security Essentials перечисляет угрозы MacOS в своем Центре защиты от вредоносных программ, и все эти подписи включены во все их продукты, включая потребительские продукты Windows (Security Essentials).

haimg
источник
Ага. Как только AV узнает (думает), что это вредоносная программа, она предупредит вас, независимо от того, уязвима ли действительная ОС. Даже в мире Windows: например, есть вирусы, которые будут работать только на XP, а не на Vista +, и все же они будут блокироваться AV на Vista +
Alois Mahdal
Еще один хороший пример (перенос той же концепции из ОС в браузеры): если AV запрограммирован блокировать эксплойты браузера (например, вредоносные Javascripts), и есть страница, зараженная эксплойтом, использующим уязвимость в IE, вы не будете в безопасности. открыть эту страницу в любом браузере - AV просто не впустит код.
Alois Mahdal
7

Да, они могут, если запрограммированы на такое отношение. Например: ClamAV написан для Linux (после переноса портов для Windows и т. Д.), Но он может сканировать вирусы, написанные для Windows.

Sencer H.
источник
7

Да. Например, существуют решения (например, AVG, ClamAV), которые работают на серверах Linux, обычно на файловых серверах или серверах электронной почты. Их основная цель - предотвратить проникновение вирусов (а также спама) в сети (например, по электронной почте), распространение (через внутренние файловые серверы).

Алоис Махдал
источник