Гарант! 146%!Свежо питание...
Понятие "скоро" у каждого свое. Лично я пока оснований для оптимизма не вижу
"я гарантирую это"
![;)](http://forum.drweb.com/public/style_emoticons/default/wink.png)
Отправлено 29 Март 2012 - 10:41
Гарант! 146%!Свежо питание...
Понятие "скоро" у каждого свое. Лично я пока оснований для оптимизма не вижу
"я гарантирую это"
Отправлено 29 Март 2012 - 11:08
Hash ?По какому критерию восстанавливать файл из карантина?
Отправлено 29 Март 2012 - 11:38
Hash ?По какому критерию восстанавливать файл из карантина?
Отправлено 29 Март 2012 - 11:47
- по спец сигнатуре от аналитикаПо какому критерию восстанавливать файл из карантина?
- если он чистый после очередного обновления баз (см. предложение сергейка)
восстанавливать только без детекта, естественноа если в карантине 100500 файлов с таким-же детектом, но это вирусы?
Значит и в карантине его уже нет. Карантин уехал вместе с носителемА еще может файл был на сменном диске, который уже вытащили.
Ничего. Кто-то уже сделал эту работу за вас.А может на месте этого файла уже есть оригинальный или другой - что делать?
Отправлено 29 Март 2012 - 12:08
Отправлено 29 Март 2012 - 12:11
"Спец. сигнатуре" - звучит круто, конечно. Еще могу предложить - по взмаху волшебной палочки, по волшебному слову, и другие методы =)
У файла есть пометка, кто положил его в карантин пользователь или Spider. Так что нажитое непосильным трудом останется при вас.Ну тоже, на каком основании мы восстанавливаем файлы без детекта из карантина? Может я их там специально коплю...
Можно и написатьПрямо так и запишем в документацию - "после исправления ложного срабатывания, файл будет автоматически восстановлен из карантина. Может быть."
Отправлено 29 Март 2012 - 12:13
В моём изначальном варианте решение о восстановлении принимает аналитик и выдает команду на восстановление конкретного файла (файлов), которые он проверил и признал безвредными.фолс может быть на разных файлах. Особенно, если эвристика
Отправлено 29 Март 2012 - 13:51
Отправлено 29 Март 2012 - 15:39
Отправлено 29 Март 2012 - 16:14
0 пользователей, 0 гостей, 0 скрытых