166 ответов в этой теме

[Konstantin Yudin]

Вопрос знатокам!!!

Это вирус или нет - https://www.virustotal.com/ru/analisis/946c...4636b00ff2c8287

детект по вирусному пакеру. больше скажут аналитики.

[Aitishnik]

ну еще как вариант собрать цвет нации кодеров и написать программу автономной работы компа без участия пользователя!

Именно. И вообще, всех людей с IQ менее 100 надо убить и заменить их роботами.

в данном случае проблема самих юзеров так как любая мало мальски сложная прога требует изучения процесса установки и пользования продукта и для этих целей существует руководство разработчика и весь существующий support

Да кто это руководство читает? Дело в том, что Вы рассуждаете с позиции специалиста, профессионала... А я говорю про людей, которые умудряются все документы в одном файле хранить. Про тех, кто покупает стиральную машинку Miele за две тысячи евро, но пользуется там только одной программой - первой... потому что даже не подозревает про остальные. "Какие ещё программы? Я столько бабок заплатил - и мне ещё её настраивать?! Они что, охренели там?! Пускай сама стирает! Я должен тряпки положить, кнопку нажать, а потом тряпки достать, всё!" -  я слышал такое собственными ушами. Людям нужна большая красная кнопка с надписью "сделай мне хорошо", и чтобы нажал её тоже кто-то другой, понимаете? И, кстати, процедура установки тоже должна быть максимально простой... Этап 1: "здрасте, я хорошая программа, буду вас защищать. Нажмите 'Далее'", этап 2: "Сделать мне всё самой? Если да, нажмите 'Далее', иначе нажмите 'Хочу сложно'", этап 3 после нажатия "Далее": "Всё, я установилась, введите сюда цифирки, которые вам дали в магазинчике и нажмите 'Завершить'". Всё. И не сложнее, потому что даже в случае такого процесса найдутся человек с альтернативными умственными способностямиы, которые не сообразят, что делать. Ну а если пользователь профи - то на этапе 2 он нажмёт "Хочу сложно" и получит свои настройки, запросы действия, возможность установки HIPS и прочее.

не факт! существует известный продукт с HIPS-подобной технологией и как ни странно пользуется замечательным спросом как у нас так и за рубежом или там тоже мучаются?

Я про Outpost Firewall уже писал. Его ставили себе все, кому не лень, потому что активно муссировалась тема, что он дико необходим. Но 99.99% поставивших ожидали, что сам факт установки уже всё сделает, и понятия не имели, какие принимать решения в случае возникновения у фаерволла запросов.


И, кстати, Вы говорите о "чистом" HIPS или о антивирусе, скрещённом с HIPS? Поскольку "чистые" специализированные HIPS - штука, которая очень даже может пригодиться. Только не юзеру ушастому, а профессионалу.

...хотя, имхо, комбайн - штука изначально порочная. Программа должна хорошо делать одно дело, а не хреново делать кучу таковых.

программа должна хорошо делать ВСЕ! даже если перед ней стоит одна задача или несколько и это уже в свою очередь задача кодеров.

А приведите-ка пример удачных комбайнов. Хороший плеер Winamp хреново проигрывает видео. Достойный дискописатель Nero отвратителен как перекодировщик и медиаплеер. KAV'овская проактивка ничто без антивирусного движка, а замечательный Outpost имеет совершенно отстойную Antispyware. Да это и в реале можно встретить... джипы с кузовом видели? И кабина тесная, и кузов маленький. А "кухонные комбайны"? Недомясорубка, недосоковыжималка, недоблендер... компактно, да, но сок жмёт хуже, взбивает хуже, мясорубка работает медленнее и чаще засоряется. МФУ, опять же... или сканер фиговый (чаще), или принтер фиговый (реже), или и то и другое фиговое (тоже часто). Короче, комбайны обычно имеют эффект в первую очередь или экономический (дешевле, чем всё то же по отдельности), или ресурсный (МФУ и кухонный комбайн меньше занимают места, антивирус и фаерволл по отдельности съедят больше ресурсов). Но функционально и надёжностно комбайны обычно не канают ни в борщ - ни в Красную Армию. Единственное исключение из этого правила, которое пришло мне в голову, это стиральная машина с сушкой. Но и то - это не только и не столько комбайн... скорее, стиралка без сушки - это отделение одной из функций в экономических целях.

[Pavel Plotnikov]

Aitishnik, я вот вспомнил одну программу где есть одна большая кнопка, которая мигает и говорит "Обнаружена угроза!" нажмите кнопку "Исправить". Если я нажму исправить, мне не будет хорошо, мне будет плохо. Потому что программа начнёт заваливать меня не понятными вопросами и предупреждениями, и вариантами "Скрыть угрозу". Как можно угрозу скрыть не исправив? Жесть.
На счёт комбайнов: они будут, для домашнего пользователя ИМХО только такой вариант и приемлем. Т.к. угрозы многовариантны и просто антивирус уже не всегда может помочь. Пользователь же хочет получить всё и сразу. Например, сотовая связь, вы же пользуетесь мобильником не тлько что бы звонить, но и СМС посылаете, фотографируете, синхронизируете контакты и пр. пр.

[Aitishnik]

Aitishnik, я вот вспомнил одну программу где есть одна большая кнопка, которая мигает и говорит "Обнаружена угроза!" нажмите кнопку "Исправить". Если я нажму исправить, мне не будет хорошо, мне будет плохо. Потому что программа начнёт заваливать меня не понятными вопросами и предупреждениями, и вариантами "Скрыть угрозу". Как можно угрозу скрыть не исправив? Жесть.

Я такие программы тоже видел, сравнение некорректно. Я не про фейки деньговыкачивающие говорю, а про оптимизацию пользовательского интерфейса. И, кстати, запрос вида "обнаружена угроза, нажмите 'исправить'" вообще бредов... если кнопка единственная, и сообщение не информационное ("Я нашёл угрозу, устранил, у вас всё хорошо, нажмите ОК или сообщение закроется само через 5 секунд"), то показывать сообщение вообще не надо - надо сразу выполнять то, что подразумевает единственная кнопка.

В предыдущих постах, я всего лишь имел в виду, что программа не должна задавать лишних вопросов, если её о том не попросили явно. Грубо говоря, дефолтные настройки у Спайдера должны быть: заразу молча лечи, неизлечимое карантинь с пятисекундным показом балуна. Всё. Профи, если надо будет, сам перенастроит - а юзер не будет выбирать наиболее неправильный ответ среди "лечить - переименовать - удалить - игнорировать" путём кидания монетки, тыканья с закрытыми глазами (видел и такое), закрыванием окна "крестиком" и гадания на кофейной гуще.

На счёт комбайнов: они будут, для домашнего пользователя ИМХО только такой вариант и приемлем. Т.к. угрозы многовариантны и просто антивирус уже не всегда может помочь. Пользователь же хочет получить всё и сразу. Например, сотовая связь, вы же пользуетесь мобильником не тлько что бы звонить, но и СМС посылаете, фотографируете, синхронизируете контакты и пр. пр.

Фотографирую я всё-таки старенькой Кэноновской зеркалкой. А сотовым я разве что в случае крайней необходимости что-то на память снимаю, вроде насмешившего объявления на столбе или рецепта коктейля в журнале: несмотря на три мегапикселя, вспышку, Цейссовскую оптику и прочие понты, качество снимка всё равно бесконечно далеко от качества снимка полноценного фотоаппарата аж 2003 года выпуска со скромненьким китовым объективом (к вопросу о комбайнах).


А по поводу приемлемости - я повторю вопрос: как вы будете решать проблему принятия юзером решения? Ну то есть лично я себе, к примеру, домой вполне себе поставил бы этакий комбайн; мало того, в современных комбайноподобных антивирусах мне скорее не хватает расширенного функционала вида "прибить процесс", "прибить драйвер", "посмотреть BHO", "подключиться к BartPE"... а вот жене своей я на машину поставил антивирус "без ничего" и настроил его на полностью автоматическую работу, поскольку знаю, что на вопрос вида "программа c:\documents and settings\julia\local settings\temp\tmpdir0001\_isdel.exe пытается совершить потенциально опасное действие: запись в реестр по пути HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run, имя ключа: CleanAfterReboot, значение: c:\winnt\temp\_isinstll.exe -a -b -someotherkey c:\winnt\ - разрешить, разрешить все, запретить, запретить все?" она не ответит. Да и не должна, у неё другая профессия. Зачем беспокоить человека? Патчи в системе стоят, права не админские, браузер не IE, автозапуск запрещён - что ещё надо?

[Pavel Plotnikov]

А по поводу приемлемости - я повторю вопрос: как вы будете решать проблему принятия юзером решения?

Ответ прост: "Антивирус не должен беспокоить пользователя" (С) И. Данилов
Проблема в другом, пользователь поставив антивирус, чаще всего хочет видеть, что антивирус работает => настраивает отображение сообщений.

[Georgievsky Ilya]

Ответ прост: "Антивирус не должен беспокоить пользователя" (С) И. Даналов

Ага а тем временем отвесттвенные люди за проекты делают 5 кнопок в алёрте найден вирус: "игнорировать", "удалить", "переместить", "забыть", "лечить"... причём из которых по непонятным причинам кроме удалить все остальные заблокированны. А ты сидишь как дурак и думаешь... я не хочу удалять этот файл. и что делать?

Aitishnik, я полностью разделяю вашу позицию. Жаль многие другие не разделяют.

[Borka]

Ответ прост: "Антивирус не должен беспокоить пользователя" (С) И. Даналов

Ага и делает 5 кнопок в алёрте найден вирус: "игнорировать", "удалить", "переместить", "забыть", "лечить"...

Нет. При правильных (с моей точки зрения) настройках антивирус должен максимум отображать тултип о выполненном действии, не более.

[Georgievsky Ilya]

Нет. При правильных (с моей точки зрения) настройках антивирус должен максимум отображать тултип о выполненном действии, не более.

К этому я и клоню!

[Borka]

Нет. При правильных (с моей точки зрения) настройках антивирус должен максимум отображать тултип о выполненном действии, не более.

К этому я и клоню!

Кто ж виноват, что в вашей компании бюрократия? На любое изменение настроек требуется одобрение партии, даже на самое минимальное...

[Aitishnik]

Ответ прост: "Антивирус не должен беспокоить пользователя" (С) И. Даналов
Проблема в другом, пользователь поставив антивирус, чаще всего хочет видеть, что антивирус работает => настраивает отображение сообщений.

Вот если пользователь этого сам захотел, то воля его. Хоть интерактивный режим реакции на обнаружение заразы со всеми возможными кнопками, хоть HIPS в параноидальном режиме с вопросами по поводу каждого чиха, хоть что. Хоть безусловное удаление всех заражённых объектов, в том числе излечимых. Но - только после очевидного изъявления пользователем желания всего этого, а по дефолту антивирус должен - да, именно что не беспокоить пользователя. В том числе - не вынуждая его самостоятельно принимать решения.

Ага а тем временем отвесттвенные люди за проекты делают 5 кнопок в алёрте найден вирус: "игнорировать", "удалить", "переместить", "забыть", "лечить"... причём из которых по непонятным причинам кроме удалить все остальные заблокированны. А ты сидишь как дурак и думаешь... я не хочу удалять этот файл. и что делать?

Это уже больше на баг похоже хотя бы "переместить" (в карантин) и "игнорировать" должны бы оставаться активными в любой ситуации...

я полностью разделяю вашу позицию. Жаль многие другие не разделяют.

Благодарю на самом деле, это классическая проблема, когда некий продукт делают профессионалы... они его инстинктивно делают "под себя", для профессионалов. А профи, само собой, хочется контроля над процессами, да и перенастройку ему произвести несложно. Когда же проектируешь интерфейс, нужно всегда помнить, что ты делаешь его для больной синдромом Дауна шимпанзе, для которой любое принятие решения безумно мучительно.

Как-то раз, когда я работал сисадмином, мне позвонил мужчина. Профессор. Доктор наук. В возрасте, который называют "расцветом сил" - это когда седина-то уже в голову, но бес ещё в ребро. И произошёл у нас диалог, выглядящий примерно (за давностью, могу ошибаться в деталях) так:

- здравствуйте. Знаете, у меня тут такая табличка высветилась... что мне нажать?
- Здравствуйте. А какая именно табличка?
- Ну, знаете, там такая табличка... на ней кнопочки и ещё значочек - такой.
- Так, а что именно за табличка? Что написано на ней?
- Знаете, там такой значочек, жёлтенький... и ещё четыре кнопочки, и буковки какие-то. Что мне нажать?
- Скажите, пожалуйста, Вы сколько языков знаете?
- (с гордостью) итальянский, французский, немецкий и новогреческий!
- На каком языке написаны буковки на табличке?
- (растерянно) на русском...
- Вы его знаете?!
- Да...
- Прочтите!
- (пауза в полминуты) знаете... я понял, что там нужно нажать. Извините за беспокойство, до свидания.


Вот так. А ещё как-то раз мне позвонили и устроили истерику, что в компьютере вирус, который прямо сейчас уничтожает все-все данные. Придя, я обнаружил тишь и гладь, и лишь в логах антивируса было сообщение о благополучно уничтоженном вирусе. Краткое расследование показало следующее:
- антивирус нашёл заразу и убил её, после чего показал сообщение (на русском, надо ли говорить) об успешной обороне;
- пользователи увидели окошко, на котором они нашли знакомое слово "вирус";
- не читая остального текста, они домыслили, что, раз показано окошко, значит пришёл толстый полярный пушной зверёк и прямо сейчас этот зверёк устраивает им кошмар и упячку;
- надо ли говорить, что окошко они поскорее закрыли "крестиком", дабы чего не случилось;
- после чего, они позвонили мне и устроили панику в связи с вышеописанным. После чего я понял раз и навсегда: чем меньше информации получает пользователь, тем легче мне жить.

Нет. При правильных (с моей точки зрения) настройках антивирус должен максимум отображать тултип о выполненном действии, не более.

Именно. Всплывающий ненадолго и ни в коем разе не содержащий никаких кнопок.

[Pavel Plotnikov]

После чего я понял раз и навсегда: чем меньше информации получает пользователь, тем легче мне жить.

Вот мы и пришли к главному, вы как профессионал, то же делаете антивирус под себя.

[Georgievsky Ilya]

Благодарю на самом деле, это классическая проблема, когда некий продукт делают профессионалы... они его инстинктивно делают "под себя", для профессионалов. А профи, само собой, хочется контроля над процессами, да и перенастройку ему произвести несложно. Когда же проектируешь интерфейс, нужно всегда помнить, что ты делаешь его для больной синдромом Дауна шимпанзе, для которой любое принятие решения безумно мучительно.

Я думаю, в нашем случае дело не в том что наши профессионалы "инстинктивно делают "под себя"", а в том что этому очень мало внимания уделяется... типа "аа да и так покатит", главное, что мы лечим win32.virut.5 Нет, бесспорно это огромнеший плюс, но интерфейс и детали — очень важны для обычного юзера.

Имхо, у нас неплохо получется делать антивирус в линукс стайле! Где можно всё сдлать из командной строки, но всё так через ж... устроено, что пока разбёрешься с "маном" уйдёшь на Винду и сделаешь в два клика и три галочки.

[Grigory Lisin]

Согласен с Ильёй на все 100%, юзеры судят впервую очередь по интерфейсу и удобству, а потом уже все остальное... (а опытным пользователям все равно, они прикрутят, докрутят и т.д )

[Borka]

О! Я смотрю, бунт назревает...

[sergeyko]

О! Я смотрю, бунт назревает...

Сейчас подавим!
Инициатива наказуема исполением, так что сейчас несколько мужчин в черных футболках зайдут в вирлаб, узнать, как нам Россию обустроить

Кто ж виноват, что в вашей компании бюрократия? smile.gif На любое изменение настроек требуется одобрение партии, даже на самое минимальное..

Далеко не на любое изменение! Далеко! А вот на те, что затрагивают манеры повдения, к которым привык наш польователь - безусловно. Борис, между прочим, довольно часто Вы в первых рядах тех, кто говорит "зачем поменяли, верните, как было!". И мы не может брать и огульно, не подумав, менять то, с чем живут наши пользователи годами, что не очень удачно, но уже привычно, ради тех, кто вообще не знаком с drweb. Такая тенденция наметилась, но нельзя идти революцоинным путем, чтобы не растерять старых пользователей. По-моему. Так что в данном случае бюрократия оправдана.

[Georgievsky Ilya]

Сейчас подавим!
Инициатива наказуема исполением, так что сейчас несколько мужчин в черных футболках зайдут в вирлаб, узнать, как нам Россию обустроить

Я всегда только "за", что-либо пообсуждать Нас ведь никто не берёт... Я бы вообще приглашал людей со стороны

Далеко не на любое изменение! Далеко! А вот на те, что затрагивают манеры повдения, к которым привык наш польователь - безусловно. Борис, между прочим, довольно часто Вы в первых рядах тех, кто говорит "зачем поменяли, верните, как было!". И мы не может брать и огульно, не подумав, менять то, с чем живут наши пользователи годами, что не очень удачно, но уже привычно, ради тех, кто вообще не знаком с drweb. Такая тенденция наметилась, но нельзя идти революцоинным путем, чтобы не растерять старых пользователей. По-моему. Так что в данном случае бюрократия оправдана.

Те изменения, которые затрагивают манеры поведения, можно по галочке делать, раз уж так боимся изменений... %)

[Vl-rr]

Нет. При правильных (с моей точки зрения) настройках антивирус должен максимум отображать тултип о выполненном действии, не более.

ВОТ! Наверное, самая лаконичная и правильная мысль!

[Aitishnik]

Вот мы и пришли к главному, вы как профессионал, то же делаете антивирус под себя.

Да, наверное, Вы правы. Правда, увы, не делаю, не умею Кастомизирую, так сказать - чаще выбираю под конкретные условия, реже - принимаю участие в развёртывании...

Я думаю, в нашем случае дело не в том что наши профессионалы "инстинктивно делают "под себя"", а в том что этому очень мало внимания уделяется...

Ну, это у вас, извините, везде прямо сквозит

типа "аа да и так покатит", главное, что мы лечим win32.virut.5 Нет, бесспорно это огромнеший плюс, но интерфейс и детали — очень важны для обычного юзера.

Честное слово, они ему не так и важны. Сорок, падких на блестяшечки и меняющих скины программ раз в полчаса, не так и много. Юзеру гораздо важнее, чтобы всё "как-нибудь само" делалось, без излишних вопросов, без мучительного и болезненного процесса принятия решений и вообще чтения страшных сообщений. Сколько же раз я слышал фразу: "сделайте мне так, чтобы всё как-нибудь само делалось"... к чему бы она не относилась. 

Имхо, у нас неплохо получется делать антивирус в линукс стайле! Где можно всё сдлать из командной строки, но всё так через ж... устроено, что пока разбёрешься с "маном" уйдёшь на Винду и сделаешь в два клика и три галочки.

Я, кстати, так и не разобрался в своё время, как же заставить CureIt после сканирования или перезагружаться без запроса - или не перезагружаться без запроса. Постоянно запрос о перезагрузке даёт, автоматизировать запуск невозможно... запустил - и жди, как проклятый, у моря погоды.

О! Я смотрю, бунт назревает...

Отчего же бунт? Позитивные изменения к лучшему

И мы не может брать и огульно, не подумав, менять то, с чем живут наши пользователи годами, что не очень удачно, но уже привычно, ради тех, кто вообще не знаком с drweb. Такая тенденция наметилась, но нельзя идти революцоинным путем, чтобы не растерять старых пользователей. По-моему. Так что в данном случае бюрократия оправдана.

При апгрейде настройки должны бы сохраняться, так что старые пользователи вряд ли пострадают. А при установке можно сделать два режима: "По умолчанию" (всё автоматом) и "Олдскульный" (всё как сейчас)...

[Grigory Lisin]

Далеко не на любое изменение! Далеко! А вот на те, что затрагивают манеры повдения, к которым привык наш польователь - безусловно. Борис, между прочим, довольно часто Вы в первых рядах тех, кто говорит "зачем поменяли, верните, как было!". И мы не может брать и огульно, не подумав, менять то, с чем живут наши пользователи годами, что не очень удачно, но уже привычно, ради тех, кто вообще не знаком с drweb. Такая тенденция наметилась, но нельзя идти революцоинным путем, чтобы не растерять старых пользователей. По-моему. Так что в данном случае бюрократия оправдана.

Наш пользователь привык смотреть на иконку и включать/выключать паука (когда необходимо), а если он и заходит в сканер то пугается .

"И мы не может брать и огульно, не подумав, менять то, с чем живут наши пользователи годами, что не очень удачно, но уже привычно, ради тех, кто вообще не знаком с drweb" - Кто незнаком с Доктором уходит на другой продукт потому что у них красиво и удачно, а остальные как простые пользователи не видят плюшек, да и должны ли видеть?... ).

[Pavel Plotnikov]

Я есть не понимать о чём речь здесь?
Вы обсуждаете 4.44? Тогда продолжайте.
В 5.0 вы можете легко настроить появление уведомлений, есть Мини-агент для управления, большинство решений антивирус принимает согласно дефолтным настройкам. Надо сказать, что 5.0 по сравнению с 4.44 вышла красивее и дружелюбнее к пользователю. Одних иконок сколько нарисовали
Краски не сгущайте. Создаются новые продукты, эскизы некоторых уже готовы. ИМХО там понятно, дружественно и красиво.
Посмотрите новую сборку MacOS X особенно как антивирус отображает количество найденных вирусов или окно сообщений Спайдера.
Работа идёт и "размазывать интерфейсом по форуму" про нас уже не получится.