237 ответов в этой теме

[Borka]

Нам нужно, шобы оно работало. http://forum.drweb.com/public/style_emoticons/default/smile.png И токмо в таком виде.

Эвон оно как... А я то подумал шо вам со спецэффектами надоть. А так шоб работало и шоб оно бац, а оно вот! Лехко!

Э-э-э... Спецэффектов не заказывали.

[EvgenWL]

А я то подумал шо вам со спецэффектами надоть.

А как жеж! Штирлица вон с 5 версии всё ждем http://forum.drweb.com/public/style_emoticons/default/sad.png

Сообщение было изменено EvgenWL: 25 Апрель 2011 - 23:35

[Aleksey Strokin]

Нам нужно, шобы оно работало. http://forum.drweb.com/public/style_emoticons/default/smile.png И токмо в таком виде.

Эвон оно как... А я то подумал шо вам со спецэффектами надоть. А так шоб работало и шоб оно бац, а оно вот! Лехко!

Э-э-э... Спецэффектов не заказывали.

Ясно, вычёркиваю...

[Borka]

А я то подумал шо вам со спецэффектами надоть.

А как жеж! Штирлица вон с 5 версии всё ждем

Э! Штирлиц это не спецэффекты, Штирлиц это разумная необходимость. http://forum.drweb.com/public/style_emoticons/default/smile.png Как же сканировать без Штирлица?

Нам нужно, шобы оно работало. И токмо в таком виде.

Эвон оно как... А я то подумал шо вам со спецэффектами надоть. А так шоб работало и шоб оно бац, а оно вот! Лехко!

Э-э-э... Спецэффектов не заказывали.

Ясно, вычёркиваю...

А зачем было вписывать?

[Aleksey Strokin]

Нам нужно, шобы оно работало. http://forum.drweb.com/public/style_emoticons/default/smile.png И токмо в таком виде.

Эвон оно как... А я то подумал шо вам со спецэффектами надоть. А так шоб работало и шоб оно бац, а оно вот! Лехко!

Э-э-э... Спецэффектов не заказывали.

Ясно, вычёркиваю...

А зачем было вписывать?

Шоб никто не догадался! Лизинг, мархетинг опять-же.

[mrbelyash]

Мне нужно чтобы было окно с выбором действия,если мне например что-то меняет стартовую страницу в браузере.И я мог бы разрешить или запретить это действие.

Я хочу видеть сообщение,что какая-то программа хотела прописаться в ключ shell и userinit...я так быстро вычислю неизвестную заразу.

Я хотел бы видеть алерт,что загружен новый драйвер(куреит ведь извлекает драйвер и запускает его).

Показывать что появился новый lsp хук.


Изменился host

Сообщение было изменено mrbelyash: 26 Апрель 2011 - 08:43

[Pavel Plotnikov]

Надо, чтобы было определение вирусной активности с запросом - "Обнаружена угроза" и кнопка "Обезвредить".
Всё.

Перечень подозрительных действий, пути, цифровые подписи, кнопки "Запретить/Разрешить" - это уже для эстетов им в раздел "Подробнее", который лежит невзрачной гиперссылкой на главном аллерте (см. выше).

[mrbelyash]

Надо, чтобы было определение вирусной активности с запросом - "Обнаружена угроза" и кнопка "Обезвредить".
Всё.

Перечень подозрительных действий, пути, цифровые подписи, кнопки "Запретить/Разрешить" - это уже для эстетов им в раздел "Подробнее", который лежит невзрачной гиперссылкой на главном аллерте (см. выше).

Изменение стартовой страницы в браузере-это...


а) вирусная активность

б) не вирусная активность

Что будем обезвреживать?

[GEV]

Функционал сабжа совместят с фаерволом или будет отдельный модуль?

[Пол Банки]

"Обнаружена угроза" и кнопка "Обезвредить".

если ничего кроме этого выводиться не будет, то кнопка не нужна.

[Odnokletochnoe]

Функционал сабжа совместят с фаерволом или будет отдельный модуль?

SpIDer Netting

[sda]

А зачем изобретать велосипед?
К примеру не хотите делать поведенческий эвристик, осуществляющий анализ активности работающего приложения, сделайте по принципу разделения программ/процессов на доверенные и недоверенные, по примеру того же DefenseWall HIPS. Либо сделайте смешанный HIPS. Все уже все давно придумали, возьмите лучшее и сделайте режим для домохозяйки (дефолтный) и для продвинутого (интерактивный). Вариантов масса, вам решать.
Кстати, в вашем продукте, к примеру тот же фаервол достанет вопросами (я тут недавно был у соседа, он приобрел первый комп и заодно Веба (в магазине посоветовали), ну и я инсталлировал, настраивал и заодно создавал правила, так во время настройки пошло обновление на Севене (64 обновы), мало того, что UAC, требовал разрешение на пропуск фаера Веба, так еще фаер запрашивал разрешения на пропуск и создание правила по порту к примеру того же инсталлятора фраемворка. Один бы, сосед-чайник убился бы об стену. http://forum.drweb.com/public/style_emoticons/default/rolleyes.gif Я это к тому, что был бы режим "домохозяйки" было бы совсем просто. И это без хипса. Да, кстати в Севене настройки идут через админский режим, т.е. чайник все равно бы рано или поздно кликнул бы бы иконке-щиту и получил бы массу вопросов. К примеру в Нортоне, такого явного режима из под админа нет и в том же фаевол спокойно работает внастройках по дефолту.

[Serv]

А зачем изобретать велосипед?
К примеру не хотите делать поведенческий эвристик, осуществляющий анализ активности работающего приложения, сделайте по принципу разделения программ/процессов на доверенные и недоверенные, по примеру того же DefenseWall HIPS. Либо сделайте смешанный HIPS. Все уже все давно придумали, возьмите лучшее и сделайте режим для домохозяйки (дефолтный) и для продвинутого (интерактивный). Вариантов масса, вам решать.

+1. http://forum.drweb.com/public/style_emoticons/default/rolleyes.gif . А заодно стоит посмотреть на логику работы Kis'a и Outpost'a.

[Jiraff]

А зачем изобретать велосипед?
К примеру не хотите делать поведенческий эвристик, осуществляющий анализ активности работающего приложения, сделайте по принципу разделения программ/процессов на доверенные и недоверенные, по примеру того же DefenseWall HIPS. Либо сделайте смешанный HIPS. Все уже все давно придумали, возьмите лучшее и сделайте режим для домохозяйки (дефолтный) и для продвинутого (интерактивный). Вариантов масса, вам решать.

+1. http://forum.drweb.com/public/style_emoticons/default/rolleyes.gif . А заодно стоит посмотреть на логику работы Kis'a и Outpost'a.

у Online Armor еще лучше хипс чем у этих двух вместе взятых

[Denis Lipnicky]

А зачем изобретать велосипед?
К примеру не хотите делать поведенческий эвристик, осуществляющий анализ активности работающего приложения, сделайте по принципу разделения программ/процессов на доверенные и недоверенные, по примеру того же DefenseWall HIPS. Либо сделайте смешанный HIPS. Все уже все давно придумали, возьмите лучшее и сделайте режим для домохозяйки (дефолтный) и для продвинутого (интерактивный). Вариантов масса, вам решать.

+1. http://forum.drweb.com/public/style_emoticons/default/rolleyes.gif . А заодно стоит посмотреть на логику работы Kis'a и Outpost'a.

Все же это абсолютно разные хипсы.

[Алексей.]

.

+1. http://forum.drweb.com/public/style_emoticons/default/rolleyes.gif . А заодно стоит посмотреть на логику работы Kis'a и Outpost'a.

у Online Armor еще лучше хипс чем у этих двух вместе взятых

Но и ресурсов жрет он немало.

[Jiraff]

да не очень много. 20 мб всего, фри версия

[Алексей.]

да не очень много. 20 мб всего, фри версия

Я не о том, сколько там в процессах написано мб., а о том как реально комп работает, даже во фри версии. Без антивируса - работает более менее , со сторонним антивирусом - начинаются тормоза. Возможно, в версии со встроенным антивирем особых тормозов и нет.

[Serv]

Все уже все давно придумали, возьмите лучшее и сделайте режим для домохозяйки (дефолтный) и для продвинутого (интерактивный). Вариантов масса, вам решать.

Выберем цимус...

[Aleksey Strokin]

Мне нужно чтобы было окно с выбором действия,если мне например что-то меняет стартовую страницу в браузере.И я мог бы разрешить или запретить это действие.

Я хочу видеть сообщение,что какая-то программа хотела прописаться в ключ shell и userinit...я так быстро вычислю неизвестную заразу.

А BHO или например Software\Microsoft\Rpc\Extensions, вас стало быть не интересует?

Я хотел бы видеть алерт,что загружен новый драйвер(куреит ведь извлекает драйвер и запускает его).

Что будем делать если он загружается до запуска explorer, или вообще boot-овый?

Показывать что появился новый lsp хук.
Изменился host

Всего то, а скажем Network Provider не надо?