22 ответов в этой теме

[strider1]

Вообще, это не дело антивируса как такового, ближе превентивная защита, поведенческий анализ и вот это всё.

Простите! Не заметил этого сообщения. Поэтому немного погорячился.

[Afalin]

 

 

Такой скрипт тоже антивирус должен анализировать?

echo "test... test... test..." | perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see'

Это Вы меня спрашиваете? Я то откуда знаю? Не я же антивирус пишу.

Просьба ко всем меня не троллить. В правилах кстати троллинг запрещен. Прошу не путать форум со своим коллективом.

 

Тут нет никакого троллинга. Это пример того, как может выглядеть в точности тот же rm -rf /. И такое уже далеко не каждый сможет проанализировать. Я молчу про автоматизацию подобного без наблюдения за фактическим поведением после запуска.

[Kirill Polubelov]

strider1, тут дело в том, что 'rm -rf /' является обычной, вполне легальной, командой линукс-шелла. Которую может запустить (собственно и запускает) администратор системы.

Не в Windows, не в Linux ни один антивирус не станет этому препятствовать, в общем случае.

Но как было замечено выше, такая команда может стать поводом для срабатывания каких-то особых подсистем, например, превентивной защиты.

Опять же, это будет зависеть от настроек антивируса и той ситуации (окружения), в котором происходит запуск, например.