XP в виртуалке под линуксом

[Алексей++]

Много слышал радостных рассказов линуксоидов, как они не знаю, что такое антивирус.

А вот такой вопрос: если установить на компе линукс (какой именно - не знаю, не разбираюсь), на нём настроить файервол, поставить виртуалку и в ней поставить хрюшку. Нужно ли в XP пользоваться антивирусом ? Ведь, по сути, это остаётся винда, хоть и виртуальная, и голая винда так же точно что-то подцепить может. В чём же заключается защита ?

[RXL]

Леш, ответа два: да и нет.
Наличие файрвола снижает вероятность заражения, но не исключает его. Если ты работаешь в локальной сети с виндовыми протоколами, то что есть файрвол, что его нет, т.к. другая зараженная машина вполне может заразить и твою через дыру в протоколе обмена.
Твоя схема по защите равноценна внешнему файрволу (роутеру или прозрачному), отделяющему тебя от сети. Я использую внешний вариант для связи с инетом - такой вариант оправдан, если: вовремя ставить обновления, не использовать IE и ряд ненадежных плагинов типа AcrobatReader (читать pdf только офлайн), не лазить по сомнительным ресурсам, проверять каждую скачанную из недоверенного источника программу (опять же, надо чем-то проверять!).
По этому лучше все таки поставить антивирус. Последнее время лучше всего себя зарекомендовал Eset Nod32.

[Алексей++]

Да, НОД32 мне больше всего нравится - он шустрый . А вот аутпост стал заколёбывать. Он вроде удобный, но 7-я версия жутко тормозная

[RXL]

Леш, если ты хочешь отделить локалку от инета, то удобнее будет приобрести железячный роутер с настраиваемым файрволом. Если защищаешь только свою машину в локалке, то однозначно антивирус.

[zubr]

1. Файрвол элементарно обходится через инжект в доверенный процесс, коим может быть броузер, причем для этого не надо админских полномочий.
2. Антивирус помогает только если вирус есть в базе. Еще надо учесть, что после применения криптора (если криптор толковый), вирус уже не определяется. Хозяин вируса может криптовать чуть не каждый экземпляр вируса разными шифрами.

Наиболее безопасно работать под пользователем или еще лучше в Win7. В этом случае по крайней мере руткит под ядром не пролезет, хотя и UAC можно сломать, но пока мало вирусописателей умеют ломать UAC. Ну а вирус, если не руткит легко вычисляется, правда и тут не все так просто, он может успеть позаражать другие исполняемые файлы. Затем стоить запустить какой нибудь из них - и все по новому.