19 Июн 2010 02:29 barvinsky писав(ла): Мне нравятся avp, sysinternals, gmer и гугл со здравым смыслом. :-D
Упомянутые Autoruns и RootkitRevealer как раз из набора инструментов Sysinternals.
19 Июн 2010 01:52 sein писав(ла): А чем Вы пользуетесь для отслеживания сетевого трафика?
19 Июн 2010 02:29 barvinsky писав(ла): Обычно - иконочкой в правом нижнем углу, где компьютеры мигают :-D Если подозрительный объем, то в любой антивирус встроен файрволл - через него можно глянуть на каких портах что висит и сколько приняло-получило.
А я в основном дедовскими методами, т.е. командной строкой. Например в Windows:
18 Июн 2010 11:33 SMU писав(ла): ИБ для домашнего пользователя заканчивается на уровне программного FW и антивируса.
Золотые слова. Если уж совсем заморачиваться на тему сохранности данных, то можно организовать RAID1 массив и/или делать резервные копии важных файлов. А смысл защиты от НСД теряется от банальной социнженерии, когда владелец целевой машины добровольно вручает вам от нее "ключи".
Ах да, есть еще одна такая очень полезная штука (которая лично мне успешно заменяет антивирусы/фаерволлы/замки Кенсингтона и пр.), как внимательность. Держим всегда ноутбук под носом, незамедлительно реагируем на все изменения состояния системы, закрываем все замеченные дыры, не ходим на подозрительные сайты - и все, мы уже хорошо обезопасили себя.