121 ответов в этой теме

[Borka]

а почему она должна быть активная?

Встречный вопрос - а почему не должна? "Удалить" - одно из действий.

[Пол Банки]

а почему она должна быть активная?

Встречный вопрос - а почему не должна? "Удалить" - одно из действий.

а это надо подумать... вообще о всей системе "цепочки действий"...

[HHH]

Можно составить опрос - какое действие вы выберите, если получите сообщение "probably infected with DLOADER.Trojan"...

Может лучше сразу сделать, чтобы копии переде лечение/удалением в карантин помещались?

Хотя для самого нужного файла там, как обычно, места не хватит

[Pavel Plotnikov]

Если будет как планируется: в настройках Спайдера цепочка действий исчезнет, любой удаляемый файл будет перемещён в карантин.

[Borka]

Если будет как планируется: в настройках Спайдера цепочка действий исчезнет, любой удаляемый файл будет перемещён в карантин.

Не понял... Куда цепочка денется? Что будет вместо?

ЗЫЖ К тому же и перед лечением файл тоже нужно класть в карантин именно на случай неправильного лечения.

[Пол Банки]

Если будет как планируется: в настройках Спайдера цепочка действий исчезнет, любой удаляемый файл будет перемещён в карантин.

странный выбор. удаляют не нужное/вредное, в карантин помещают, когда сомневаются и хотят проверить.
зачем совмещать разное?

[Pavel Plotnikov]

Если будет как планируется: в настройках Спайдера цепочка действий исчезнет, любой удаляемый файл будет перемещён в карантин.

странный выбор. удаляют не нужное/вредное, в карантин помещают, когда сомневаются и хотят проверить.
зачем совмещать разное?

Потому что ни кто ни когда не знает, что пользователь удаляет.

[Konstantin Yudin]

Восстановить из папки Infected в программной папке Доктора Веба.

не будет там ничего, действие выбрано удалить. причем настроено собственноручно такое действие для подозрительных. как говорится ссзб.

Дык эта... Юзер будет ССЗБ в любом случае. Лицензионное соглашение никто не читает - Доктор ни за что не отвечает. Это во-первых. А во-вторых, пользователь, однако, по умолчанию получит запрос при "Информировать" с активной кнопкой "Удалить". Сам же и удалит. Тоже ССЗБ? С одной стороны, от ложняков не застрахован никто, с другой - мало кто знает, ЧТО и КАК надо делать.

мы прислушались к вашим словам. все будет просто. у юзеров не будет действия информировать, мы сами знаем что делать. излечимое лечить неизлечимое в карантин. перед манипуляциями с файлом резервную копию в карантин. вот так все просто. и это не шутка.

[Borka]

Восстановить из папки Infected в программной папке Доктора Веба.

не будет там ничего, действие выбрано удалить. причем настроено собственноручно такое действие для подозрительных. как говорится ссзб.

Дык эта... Юзер будет ССЗБ в любом случае. Лицензионное соглашение никто не читает - Доктор ни за что не отвечает. Это во-первых. А во-вторых, пользователь, однако, по умолчанию получит запрос при "Информировать" с активной кнопкой "Удалить". Сам же и удалит. Тоже ССЗБ? С одной стороны, от ложняков не застрахован никто, с другой - мало кто знает, ЧТО и КАК надо делать.

мы прислушались к вашим словам. все будет просто. у юзеров не будет действия информировать, мы сами знаем что делать. излечимое лечить неизлечимое в карантин. перед манипуляциями с файлом резервную копию в карантин. вот так все просто. и это не шутка.

Господи, наконец-то...
Правильно ли я понимаю, что цепочка действий урезается до "Лечить" - "Переместить", а "Переименовать", "Удалить" и "Заблокировать" не будет? Что будет с мальварью?

[Konstantin Yudin]

Восстановить из папки Infected в программной папке Доктора Веба.

не будет там ничего, действие выбрано удалить. причем настроено собственноручно такое действие для подозрительных. как говорится ссзб.

Дык эта... Юзер будет ССЗБ в любом случае. Лицензионное соглашение никто не читает - Доктор ни за что не отвечает. Это во-первых. А во-вторых, пользователь, однако, по умолчанию получит запрос при "Информировать" с активной кнопкой "Удалить". Сам же и удалит. Тоже ССЗБ? С одной стороны, от ложняков не застрахован никто, с другой - мало кто знает, ЧТО и КАК надо делать.

мы прислушались к вашим словам. все будет просто. у юзеров не будет действия информировать, мы сами знаем что делать. излечимое лечить неизлечимое в карантин. перед манипуляциями с файлом резервную копию в карантин. вот так все просто. и это не шутка.

Господи, наконец-то...
Правильно ли я понимаю, что цепочка действий урезается до "Лечить" - "Переместить", а "Переименовать", "Удалить" и "Заблокировать" не будет? Что будет с мальварью?

угу. переименовать - давно умерла в новых продуктах ее давно нет. переместить == удалить, заблокировать - зло вводящее юзеров в заблуждение и ложное излечение. малварь давно планируем детектить по дефолту, в куринете уже сделали, думаю в карантин пойдет.

[Borka]

Восстановить из папки Infected в программной папке Доктора Веба.

не будет там ничего, действие выбрано удалить. причем настроено собственноручно такое действие для подозрительных. как говорится ссзб.

Дык эта... Юзер будет ССЗБ в любом случае. Лицензионное соглашение никто не читает - Доктор ни за что не отвечает. Это во-первых. А во-вторых, пользователь, однако, по умолчанию получит запрос при "Информировать" с активной кнопкой "Удалить". Сам же и удалит. Тоже ССЗБ? С одной стороны, от ложняков не застрахован никто, с другой - мало кто знает, ЧТО и КАК надо делать.

мы прислушались к вашим словам. все будет просто. у юзеров не будет действия информировать, мы сами знаем что делать. излечимое лечить неизлечимое в карантин. перед манипуляциями с файлом резервную копию в карантин. вот так все просто. и это не шутка.

Господи, наконец-то...
Правильно ли я понимаю, что цепочка действий урезается до "Лечить" - "Переместить", а "Переименовать", "Удалить" и "Заблокировать" не будет? Что будет с мальварью?

угу. переименовать - давно умерла в новых продуктах ее давно нет. переместить == удалить, заблокировать - зло вводящее юзеров в заблуждение и ложное излечение. малварь давно планируем детектить по дефолту, в куринете уже сделали, думаю в карантин пойдет.

Как интересно... А что будет делать спайдер, если мувнуть в карантин не получится? К тому же KillInfectedProcess нужно вводить по умолчанию - иначе даже просто запущенный файл не удалить, не говоря о более сложных случаях.

[Borka]

малварь давно планируем детектить по дефолту, в куринете уже сделали, думаю в карантин пойдет.

Для КуреИта потребовался целый репорт для этого.

[Eugeny Gladkih]

А что будет делать спайдер, если мувнуть в карантин не получится?

если ничего не сможет сделать, он будет удалять файл позже, когда он освободится

[Borka]

А что будет делать спайдер, если мувнуть в карантин не получится?

если ничего не сможет сделать, он будет удалять файл позже, когда он освободится

А если не освободится?

[Pavel Plotnikov]

А может сделать 2 видов: автоматическое удаление и что-бы юзер сам выбирал?

НИ ЗА ЧТО!

[Eugeny Gladkih]

А что будет делать спайдер, если мувнуть в карантин не получится?

если ничего не сможет сделать, он будет удалять файл позже, когда он освободится

А если не освободится?

освободится когда-нибудь.