66 ответов в этой теме

[VVS]

"Единый карантин" - уже был. И это было неудобно.

В чем, по Вашему мнению, заключались неудобства? (Помимо уже озвученного странного и неубедительного аргумента "не хотим все тащить на машину")

1. А какие всё таки неудобства от имеющегося варианта карантина?
2. Абсолютно согласен с тем, что вири с различных флэшек не должны попадать на мой комп.
Пусть лежат там, где лежали.

[basid]

В чем, по Вашему мнению, заключались неудобства? (Помимо уже озвученного странного и неубедительного аргумента "не хотим все тащить на машину")

Это, на самом деле, очень убедительный аргумент.
Если файл перемещается в пределах раздела, то место для него - гарантировано есть. Если между разделами, то "всякое бывает".

Вроде бы никогда не слышала о каких-то проблемах с концепцией, реализованной в продуктах этих производителей.

Ну тогда примите как данность, что у DrWeb-а - тоже "единый карантин".
А уж складываются файлы в "%ProgramFiles%\DrWeb\!Infected!" или в "\DrWeb Quarantine" - детали реализации, которые не касаются пользователя.

[Borka]

А уж складываются файлы в "%ProgramFiles%\DrWeb\!Infected!" или в "\DrWeb Quarantine" - детали реализации, которые не касаются пользователя.

Э, нет - эти различия в реализации коренным образом затрагивают пользователя в случае ложняка: в 5.0 нужно выполнить много действий), в 6.0 - запустить Менеджер карантина и вернуть.

[pig]

IMHO, автор вопроса наличие менеджера как бы предполагает. Речь идёт о расположении хранилища.

Интересно, с мелкомягкими по случаю ОТСУТСТВИЯ корзины на сменных носителях так же активно спорили?

[antanta]

ИМХО:
1) Человек, отдавший носитель в чужие руки (установивший в чужой комп), должен быть готов к тому, что информация "уйдет".
2) Пользователь антивирусного продукта (точнее - полноправный пользователь) должен иметь возможность беспрепятственно копировать любые файлы на свою машину. Возможность исполнять содержащийся в этих файлах код - отдельный вопрос.
А вот здесь и подходим к сути проблемы.
Чтобы "копировать можно, но без последствий", нужно включать мозги разработчика, поскольку файл_как_данные , будучи помещён в определенное место, может быть таки запущен на исполнение как программа, да еще без ведома пользователя. Прогнозировать возможность такого запуска намного сложнее, чем прибить или закарантинить. И дорого , и ресурсоёмко.

[DoC]

А кто мешает на балуне сделать кнопку ОК для закрытия оного и РАЗРЕШИТЬ пользователю выставлять таймаут такого балуна???
к примеру - если стоит 0 - балун висит до нажатия кнопки ОК. если указано значение (не менее 10 сек думаю) - то или при нажатии кнопки ОК или по тайм-ауту.
каков вариант-то?

[Dr. MefistO]

В самом деле: о каком размере карантина идет речь, если в настройках самого карантина есть ползунок установки размера хранилища зараженных файлов:

Единое хранилище весьма удобно, т.к. вероятность того что тыщамегабайтный файл окажется якобы зараженным, весьма мала, и нужно выбирать: удобнее большинству, или одному человеку.
Существует в нашем мире правило: не доверяй никому, поэтому, если ты уж несешь свою "возможно зараженную флешку" к сотруднику своей фирмы, или еще к кому, то именно ты должен позаботиться перво-наперво о том, что ничего конфиденциального на ней не будет: мало ли этот Вася Пупкин - Хакер со стажем, и ты, как директор этой фирмы должен об этом подумать!
Существует масса USB-Rat программ, так что не о конфиденциальности надо говорить!

ИМХО, общий карантин будет лучшим вариантом, но тогда, если уж попадается файл больше N-го размера, предупредить пользователя, что файл останется в карантине на том носителе, где и был обнаружен. Оптимальный вариант.

Сообщение было изменено Dr. MefistO: 20 Июнь 2010 - 18:14