Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
Вопрос по поручению 13-летних девочек к убеленному гуру ))) 08.01.09 18:52 Число просмотров: 4722
Автор: Fighter <Vladimir> Статус: Elderman
|
> Смотришь количество обнаружений. Все.
> Можно конечно натравить и на всю базу вирусов + все
> полиморфы по несколько экземпляров, но вряд ли там
> результат будет сильно отличаться. Закон больших чисел,
> понимаешь
>
> > Никакая технология не даёт 100% гарантии
> противодействия.
> > Но если после обнаружения активного вируса (путём
> > обновления сигнатур, к примеру), не получается у
> антивируса
> > пролечить хост -- грош ему цена.
> Неправда ваша. Самые взрослые и дорогие
> антивирусы - серверные - ВООБЩЕ не лечат. Даже не пытаются.
> Заблокировали и дело с концом. В антивирусе САМОЕ ГЛАВНОЕ -
> сканер, остальное - фигня для 13-летних девочек.
Ты хочешь сказать, что во взрослых и дорогих антивирусах именно сканер, который запускается время от времени по определению, блокирует вирусы в момент их проникновения?? 8-0 Девочки попросили узнать, "почему?". Неужели великие и всевидящие создатели "взрослых и дорогих" заранее знают когда должен запуститься сканер? Значит джедаи - не выдумка?
>
> > > А к умению хорошо лечить последствия она
> совершенно
> > ортогональна
> > Да-да, пусть АВ "ортогонально" плохо лечит -- были
> > преценденты, когда умирали системные файлы венды в
> > результате кривого лечения и проч. эффекты, вплоть до
> > невозможности загрузки машины ;-)
> Ну да, пусть вообще не лечит. Главное чтоб не пускала
> заразу. В принципе можно не пускать заразу и без всяких АВ,
> но для этого надо иметь довольно высокую квалификацию. С АВ
> монитором не пускать заразу может даже секретарша. Ну и что
> там лечить?
Лечить ту заразу, которая не была опознана монитором по сигнатуре или несовершенным (к сожалению других пока нет) эвристическим/поведенческим анализатором.
|
|
|
подробно о проекте
Анализ криптографических сетевых...
