166 réponses à ce sujet

[Snow_Irbis]

Собственно вопрос будет ли в Др.Вебе проактивная защита?

[li0ne]

Она в нем вроде как уже давным-давно есть. Эвристик, origin...

[Snow_Irbis]

Да нет такая я имею в виду поведенческий монитор(его в Вебе нету)

[li0ne]

"поведенческий монитор(его в Вебе нету)"
Ну почему же?
Например, спамботов давным-давно спайдермыл ловит.

[v.martyanov]

Сегодня, например, появился детект довольно многочисленного семейства Trojan.Blackmailer через Origin'ы. Вполне себе эффективная мера. А вот как на них настроить поведенческий блокиратор - эт вопрос :-)

[Konstantin Yudin]

Да нет такая я имею в виду поведенческий монитор(его в Вебе нету)

зачем?

--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.

[Snow_Irbis]

что бы контролировать программы,ведь на базе самараспаковывающегося архива можно сделать програмку которая при запуске удалит /заменит боот.ини ,запустит командный сценарий на выключение ПК и еще на всякий случай в автозагрузку себя кинет.Касперский ваыдает запросы на такие действие разрешить или нет,а Веб молчит.
Кстати если я использую Веб 4,44 скачивал в декабре 2007 года его нужно переустанавливать новым дистрибутивом или новый точно такой же?

[MakRos-78]

Кстати если я использую Веб 4,44 скачивал в декабре 2007 года его нужно переустанавливать новым дистрибутивом или новый точно такой же?

И что ни разу не обновлялись штатными средствами?

http://new-forum.drweb.com/mod/forum/threa...51034#msg151034

[Snow_Irbis]

Не базы обновляю каждый день,я имее ввиду в новых сборках там другие модули стоят или те же?

[MakRos-78]

Ужс :) Конечно, с 2007 уже давно всё обновилось. Обновляються не только базы, но и модули антивируса.
Почитайте новости на сайте.

[ILNARus]

в соседнем топики написали же, по крайне мере пересборка каждый понедельник,

[MakRos-78]

А мне это зачем? Я человеку ссылку на то сообщение уже дал выше.

[mrbelyash]

Хм,раньше Спайдер не успевал обрабатывать комманду на перезагрузку при запуске Tool.Shutdown.11 а сейчас обрабатывает
-------------------------------------------

http://mrbelyash.narod.ru
Искренне Ваш,мистер Беляш

[Konstantin Yudin]

и что со всеми этими вопросами делать пользователю? да он даже незнает что такое boot.ini например, как он может примать решение? я щас провожу опыт дома. у жены сестренка младшая сидит в инете пока меня нет, когда я прихожу домой куча приложений стоят в доверенных фаервола, и так каждый день, я удаляю она по новой :) спрашивается, какой анализ, если юзеры не способны адекватно на это ответить, а те кто способны у них уже стоит что-нибудь по серьезней из этой серии либо им вообще это не надо, т.к. руками все ловят на глаз :) конечно это не значит что делать такое не надо, надо, но не в таком виде. ;)

--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.

[Borka]

конечно это не значит что делать такое не надо, надо, но не в таком виде. ;)

Думаю, что c:windowssvchost.exe или c:windowssystem32ntos.exe вполне можно детектить как suspicious. ;)

---
С уважением,
Borka.

[Snow_Irbis]

А можно в зборку включить поведенческий анализатор а при установке кому надо тот поставит кому ненадо тот просто галочку снимет и все

[Pavel Plotnikov]

поведенческий анализатор

Будет в стиле "Доктор Веб" не совсем как у всех ;)
--
С уважением, Pavel

[Snow_Irbis]

Ну пусть лутше он будет

[Pavel Plotnikov]

Будет.
--
С уважением, Pavel

[Snow_Irbis]

Когда ждать?