Это вы не порите чушь!!! Количество дистрибутивов здесь вообще не при чём, все они основываютя на одном ядре, бинарно совместимы и отличаются лишь набором ПО в комплекте и настройками. Под Windows существует более 1000000 вирусов, а под Linux 100, и те так не вышли из стен тестовых лабораторий, потому что чтобы этот вирус установился в систему, необходимо, чтобы пользователь ввел пароль root. Постоянно использую Linux 3 года и не встретил ни одного вируса.

эх, приветствую, коллеги! Вижу много спецов тут собралось, не люблю принимать участие в обсуждение САМОГО качественного антивируса (такого не может быть по определению), неблагодарное и пустое это дело

админю лини два с половиной года выловил двенадцать троек и свина колоссально не правда ли на МС за день работы офиса примерно на это ничтожно мало да а как Вы защищаете линя? и с репозитариев не чего не ставите?? если пользуетесь данным методом то кто Вам сказал что они на 100% безопасны?

Некоторые вирусы, с которыми мне приходилось встречаться (и которые обитают почти на всех компьютерах в институте, где я учусь -- поэтому я и думаю, что они довольно распространены) хранят себя (или какую-то часть себя?) в папке RECYCLER, очевидно, названной так, чтобы быть похожей на папку корзины Windows Recycled. Можно попробовать зайти в нее, но зараженная система в ней ничего не увидит или покажет содержимое корзины. А вот если загрузиться с другого раздела жесткого диска/с флешки, то скорее всего будет видна папка с именем типа S-1-5-21-57989841-1715567821-725345543-1004, которое зараженная система по непонятным мне причинам прочитать не может.

Quote (Areku)
Некоторые вирусы, с которыми мне приходилось встречаться (и которые обитают почти на всех компьютерах в институте, где я учусь -- поэтому я и думаю, что они довольно распространены) хранят себя (или какую-то часть себя?) в папке RECYCLER, очевидно, названной так, чтобы быть похожей на папку корзины Windows Recycled. Можно попробовать зайти в нее, но зараженная система в ней ничего не увидит или покажет содержимое корзины. А вот если загрузиться с другого раздела жесткого диска/с флешки, то скорее всего будет видна папка с именем типа S-1-5-21-57989841-1715567821-725345543-1004, которое зараженная система по непонятным мне причинам прочитать не может.

В подобной "корзине" в основном прячутся не вирусы, а черви. Кстати, на XP именем типа S-1-... (и так далее оказалась в корзине программа проверки обновлений ОС), но есть и червячки с такими именами, так что скорее всего это дыра от MS, которой пользуются распространители.
100% можно только сказать одно - на флешке корзина существовать не может! Там точно "подарок" лежит.

Краткое описание семейства Net-Worm.Win32.Kido

1. Создает на съемных носителях (иногда на сетевых дисках общего пользования) файл autorun.inf и файл RECYCLED\{SID<....>}\RANDOM_NAME.vmx
2. В системе червь хранится в виде dll-файла со случайным именем, состоящим из латинских букв, например c:\windows\system32\zorizr.dll
3. Прописывает себя в сервисах - так же со случайным именем, состоящим из латинских букв, например knqdgsm.
4. Пытается атаковать компьютеры сети по 445 или 139 TCP порту, используя уязвимость в ОС Windows MS08-067.
5. Обращается к следующим сайтам для получения внешнего IP-адреса зараженного компьютера (рекомендуем настроить на сетевом брандмауэре правило мониторинга обращения к ним):
* http://www.getmyip.org
* http://getmyip.co.uk
* http://www.whatsmyipaddress.com
* http://www.whatismyip.org
* http://checkip.dyndns.org

Способы удаления

Удаление сетевого червя производится с помощью специальной утилиты KK.exe. Операционные системы MS Windows 95/MS Windows 98/MS Windows Me не подвержены заражению данным сетевым червем.

ВниманиеС целью предохранения от заражения на всех рабочих станциях и серверах сети необходимо провести следующий комплекс мер:

* Установить патчи, закрывающие уязвимости MS08-067, MS08-068, MS09-001 (на данных страницах вам необходимо выбрать операционную систему, которая установлена на зараженном компьютере, скачать нужный патч и установить его).

* Удостовериться, что пароль учетной записи локального администратора устойчив ко взлому - пароль должен содержать не менее шести символов, с использованием разных регистров и/или цифр. Либо сменить ранее установленный пароль локального администратора.

*
Отключить автозапуск исполняемых файлов со съемных носителей, запустив утилиту KK.exe с ключом -a:

Для ОС Windows XP/Server: Пуск - Выполнить - наберите команду kk.exe -a - после ввода команды нажмите Enter.
Для OC Windows Vista: Пуск - Все программы - Стандартные - Выполнить - наберите команду kk.exe -a - после ввода команды нажмите Enter.

*
Заблокировать доступ к TCP-портам: 445 и 139 с помощью сетевого экрана.

Блокировать TCP-порты 445 и 139 необходимо только на время лечения. Как только будет пролечена вся сеть, можно разблокировать эти порты.

Удаление сетевого червя утилитой KK.exe можно производить локально на зараженном компьютере или централизованно, если в сети развернут комплекс Kaspersky Administration Kit.

Запуск утилиты с помощью командной строки. Все ключи, которые можно указать при запуске утилиты указаны ниже в таблице.

* Чтобы запустить командную строку
o Для ОС Windows Vista: Пуск - Все программы - Стандартные - Выполнить - наберите команду cmd
o Для ОС Windows XP/Server: Пуск - Выполнить - наберите команду cmd
* Чтобы осуществить запуск утилиты KK.exe
o Сохраните утилиту KK.exe, например, на диск С.
o Для запуска утилиты необходимо указать местоположение утилиты KK.exe. Например, команда для запуска утилиты, сохраненной на диске С будет выглядеть вот так:
"С:\KK.exe" и нажмите Enter.

Для домашних пользователей (локальное удаление)

1. Скачайте архив KK.zip (текущая версия утилиты -3.4.13) и распакуйте его в отдельную папку на зараженной машине.

2. Если у вас на зараженном компьютере установлены следующие программы Лаборатории Касперского:

- Kaspersky Internet Security 2009;
- Антивирус Касперского 2009;
- Kaspersky Internet Security 7.0;
- Антивирус Касперского 7.0;
- Kaspersky Internet Security 6.0;
- Антивирус Касперского 6.0;
- Антивирус Касперского 6.0 для Windows Workstations;
- Антивирус Касперского 6.0 SOS;
- Антивирус Касперского 6.0 для Windows Servers.

Вниманиепожалуйста, отключите в Антивирусе Касперского компонент Файловый Антивирус на время работы утилиты.

3. Запустите файл KK.exe .

При запуске файла KK.exe без указания каких-либо ключей утилита останавливает активное заражение (удаляет потоки, снимает перехваты), выполняет сканирование основных мест, подверженных заражению, сканирует память, чистит реестр, проверяет flash-накопители.

ЗамечаниеПо окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту KK.exe с ключом -y.

4. Дождитесь окончания сканирования.

ВниманиеЕсли на компьютере, на котором запускается утилита KK.exe , установлен Agnitum Outpost Firewall, то по окончании работы утилиты обязательно перезагрузите компьютер.

5. Выполните сканирование всего компьютера с помощью Антивируса Касперского.

2. В системе червь хранится в виде dll-файла

...немецкий Antivir. Их недостаток - не русифицированы

Пару лет назад, "благодаря" этой программе имел очень много неприятностей. Никому не советую. Бесплатный сыр только сами знаете где.

Когда он у меня стоял, мне тоже нравился.

AVG - стоит месяц на одной из машин и НИКАК пока себя не проявил (касперский бы уже оборался)