169 ответов в этой теме

[VVS]

Вы делаете хорошую мину при плохой игре. Проверка и контроль (Хипс) - вещи разные.

То, что Вы подразумеваете, называется контролем поведения программ, а не контролем программ.
Но я не телепат, так что ответил на то, что Вы написали, а не на то, что Вы подразумевали под написанным.

[VVS]

Проверка и контроль разные вещи.

Проверка и контроль - не разные вещи.
А вот контроль программ и контроль поведения программ - разные вещи.

[account has been deleted]

Я уже и Shadow в пример приводил.
DrWeb не закрывал ту дыру, а просто ловил виря, который через неё проникал.

Ну вы же рассказывали все желающим почитать что мол монитор закрывает дыры, ваши же слова?
Дыру закрыла майкросовт и если походить по форуму, то там можно найти утверждения что без заплаток для ОС АВ мало эффективен, так как это! будет стучатся и ломится в дыру, а монитор просто будет пополнять карантин до посинения.

Проверка и контроль - не разные вещи.
А вот контроль программ и контроль поведения программ - разные вещи.

Владимир докажите это логами, как я описывал, не надо пустых слов. Где и что контролирует классический АВ.

Сообщение было изменено evaxp: 24 Июль 2012 - 23:35

[VVS]

Я уже и Shadow в пример приводил.
DrWeb не закрывал ту дыру, а просто ловил виря, который через неё проникал.

Ну вы же рассказывали все желающим почитать что мол монитор закрывает дыры, ваши же слова?

Либо Вы приводите ссылку на мой пост в этом топике, где я утверждаю подобное (и тогда я признаю, что был неправ), либо признаёте, что Вы лжёте.
Договорились?

[HHH]

Но в принципе с Вами согласен - исключаемые пути зло, но, к сожалению, без них не обойтись.
Но из этого никоим образом не следует, что нужно без необходимости добавлять ещё потенциально опасные фичи.

Вроде как моё предложение меньшее зло, чем 100% исключения, однако вам не нравится.

Предложите вариант лучше для решения проблемы часто записываемых файлов?

[VVS]

Где и что контролирует классический АВ.

Он контролирует не заражена ли запускаемая/запущенная программа каким-либо вирусом.

[account has been deleted]

Он контролирует не заражена ли запускаемая/запущенная программа каким-либо вирусом.

Он проверяет тупо файлы никаких программ он не контролирует. Там черным по русскому написано "проверять работающие модули и программы", а это спорт лото, а не защита.
По поводу:
http://forum.drweb.com/index.php?showtopic=310306&st=80#entry615889
Прошу простить криво прочитал.

Сообщение было изменено evaxp: 24 Июль 2012 - 23:47

[VVS]

Но в принципе с Вами согласен - исключаемые пути зло, но, к сожалению, без них не обойтись.
Но из этого никоим образом не следует, что нужно без необходимости добавлять ещё потенциально опасные фичи.

Вроде как моё предложение меньшее зло, чем 100% исключения, однако вам не нравится.

Вы предлагали:

Обнаруживать часто меняющиеся файлы и не проверять их при доступе той же программы. Только при доступе из других процессов.

1. Таким образом дроппер записывает виря на диск и его запуск в реестр.
Никакого доступа из других процессов не будет.
После перезагрузки вирь стартует.
2. Допустим выбрали порог отключения проверки в 100500 записей.
100499 раз программа писала в файл 1tmp.log, а затем стала писать в файл 2tmp.log...

[Serv]

Он контролирует не заражена ли запускаемая/запущенная программа каким-либо вирусом.

.....а это спорт лото, а не защита....

Тут позволю не согласиться: защищает от того что он знает, а чего не знает, то пропускает. А что пропустил, то уже дальше ничем не контролируется и зараза делает, что ей заблагорассудится.
Резервов то у нас нет. Некому дальше глядеть что вредонос делает.

[VVS]

Он контролирует не заражена ли запускаемая/запущенная программа каким-либо вирусом.

Он проверяет тупо файлы никаких программ он не контролирует.

Мы по разному понимаем слово контролировать.
Спор по поводу значения слова в русском языке (тем более слова, являющегося калькой с английского) уж слишком далеко отстоит от тематики данного топика...

[HHH]

Запускаемый файл проверится при запуске в любом случае. Но это не важно.

Я не говорил, что решение идеальное. Но вы вообще ничего не предлагаете. Наверное считаете, что проблемы вообще нет. И разработчики с вами согласны, похоже.

Разговор ниочем.

[account has been deleted]

2. Допустим выбрали порог отключения проверки в 100500 записей.
100499 раз программа писала в файл 1tmp.log, а затем стала писать в файл 2tmp.log...

Господа Борис явно шутил когда написал об этом в самом начале. Давайте уже и виджет двигать раз такое дело пошло в довесок.

Мы по разному понимаем слово контролировать.

Я не понимаю я читаю, там написано проверять. А про кальки с английского давайте не будем.

Сообщение было изменено evaxp: 25 Июль 2012 - 00:11

[VVS]

Запускаемый файл проверится при запуске в любом случае.

Да, проверится.
Я уже писал - все известные мне AV почему-то исходят из принципа, что известный им вирь не должен быть записан на диск.
Вы предлагаете в корне это поменять и разрешить антивирусу пропускать вирусы на диск, а уничтожать их потом.
Чем-то мне такая идея не нравится, хотя вполне возможно, что я не прав и такая идеология более перспективна, чем имеющаяся в антивирусах сейчас.

И ещё Вы забыли про п.2 моего ответа - если имя файла меняется, то предложенный Вами алгоритм не работает.
Ну и после перезагрузки компа опять начинает проверяться всё подряд, пока счётчик не сработает.

Но это не важно.

Я не говорил, что решение идеальное. Но вы вообще ничего не предлагаете. Наверное считаете, что проблемы вообще нет.

Да, я считаю, что проблемы нет.

[Пол Банки]

Да, я считаю, что проблемы нет.

а топикстартер получил серьезную проблему - не возможность работы за компом.

[VVS]

Да, я считаю, что проблемы нет.

а топикстартер получил серьезную проблему - не возможность работы за компом.

Топикстартер произвёл настройку программы в соответствии с рекомендацией и у него давно уже нет никаких проблем.

[Пол Банки]

Да, я считаю, что проблемы нет.

а топикстартер получил серьезную проблему - не возможность работы за компом.

Топикстартер произвёл настройку программы в соответствии с рекомендацией и у него давно уже нет никаких проблем.

время от получения проблемы до получения решения - проблема. либо самому до дыр логи, либо в ТП и ждать-ждать, либо на форум. все это время проблема существует. если вас это не волнует это ваше право.
я знаю людей, которые "решают" такую проблему отключением спайдера.

[HHH]

Я уже писал - все известные мне AV почему-то исходят из принципа, что известный им вирь не должен быть записан на диск.
Вы предлагаете в корне это поменять и разрешить антивирусу пропускать вирусы на диск, а уничтожать их потом.
Чем-то мне такая идея не нравится, хотя вполне возможно, что я не прав и такая идеология более перспективна, чем имеющаяся в антивирусах сейчас.

Именно в Dr.Web уже работает такой механизм при копировании файлов например. Стыдно не знать

И ещё Вы забыли про п.2 моего ответа - если имя файла меняется, то предложенный Вами алгоритм не работает.
Ну и после перезагрузки компа опять начинает проверяться всё подряд, пока счётчик не сработает.

Я не забыл. Мой алгоритм не решает абсолютно всех проблем, а лишь одну конкрентную. Если у вас есть предложение, как расширить алгоритм для вашего п.2 давайте обсудим. Если нет, то это отдельная проблема, и к моему предложению никакого отношения не имеет.

Счетчик в конце концов сработает и проблема решится. А в вашей ситуации придется идти в тех.поддержку/на форум за решением. Я считаю, что мой вариант для пользователя предпочтительнее.

Да, я считаю, что проблемы нет.

Так бы сразу и сказали. Смысл с вами разговаривать?

У пользователей, кстати, тоже нет проблем. После удаления DrWeb они резко исчезают.

Сообщение было изменено HHH: 25 Июль 2012 - 11:22

[VVS]

Да, я считаю, что проблемы нет.

а топикстартер получил серьезную проблему - не возможность работы за компом.

Топикстартер произвёл настройку программы в соответствии с рекомендацией и у него давно уже нет никаких проблем.

время от получения проблемы до получения решения - проблема.

Я знаю людей, которые не могут самостоятельно настроить телевизор на приём всех доступных программ.
Я ни в коей мере не говорю, что это плохо - ну не технари они, это всё для них слишком сложно.
И им тоже приходится ждать, пока кто-то поможет.
Но это ни в коей мере не проблема производителей телевизора.

[account has been deleted]

Очень даже проблема, любой уважающий себя производитель стремится делать так, что бы это было доступно большенству пользоватей. Примеры адекватных понятных настроек и способы самодиагностики я приводил на вполне реальных примерах.

[account has been deleted]

forum.drweb.com/index.php?showtopic=310336&hl=

Кстати что далеко ходить. Возможно вполне реальная ситуация. нЕкто Х которого мы незнаем сделал дело и дропнул что то что мы знаем, а по итогу результат один нас скомпрометировали. И вроде поймали но вот веры уже особо нет.