Вадим Захаренко wrote:А может чуточку лучше ознакомится с
современными методами антивирусной защиты?
А не оперировать знаниями которые были актуальны лет так ...надцать назад
Все что вы описали существуте те самые надцать лет, но пройдемся вкратце:
Вадим Захаренко wrote:1. Ни один нормальный антивирус не полагается на один контур (эвристика, сигнатуры, проактивка и т.д.) а перекрывает несколькими
Не перекрывает, а пытается, естественно неудачно, отличите мне эвристически или как иначе вызов одной и той же функции опасный и нет, хотя бы получение списка файлов в директории?
Вадим Захаренко wrote:
2. Сигнатуры - у это ясно.... Надеюсь никому не надо пояснять что это такое
Я не понял смысл сигнатру в данном конктексте, можете чуть развернуть?
Вадим Захаренко wrote:
3. Облако - из центра (где стоят гигантские вычислительные мощности или сидят вирусные аналитики), спускается вердикт - гад/не гад/подозрительная личность
Требуется наличие постоянного и быстрого канала доступа. Нереально в 99% случаев. Более того тот же самый центр не господь бог в коробочке: он точно так же не различит кроме как предположительно, кроме случаев когда уже ТОЧНО зафикисровано заражениеи прочие гадости. То есть когда кто-то уже напоролся. Это не защита, это хня.
Вадим Захаренко wrote:
4. Песочницы - кстати они не являются виртуальными машинами в классическом виде, насколько я знаю - они перехватывают вызовы в нужных точках, изолируя подавляющее большинство софта от реальной ОС.
Ага, вызывая еще более дикие тормоза рабочего софта и расход памяти. Чтобы в 99.(9)% случаев сработать вхолостую. Нафик.
Вадим Захаренко wrote:5. Проактивка, поведенческий блокиратор, эвристика - смотрят на поведение софтины
Сжирая и без того не бесконечные ресурсы, да? Причем сжирая зазря.
Вадим Захаренко wrote:6. ХИПС - в зависимости от вердиктов дает соответсвующий доступ софтине - полный/ограниченный/Гильотина
7. и т.д.и т.п. И то что проскочило один контур защиты - запутывается в другом, или третьем
Вы слишком сами слушаете то что поете: в подавляющем большинстве случаев наличие антивируса на машине сопровождается полным же зверницем всякого вирья, или недавней переустановкой системы. Только грамотная работа и наличие мозгов способны защитить машину от заражения, и антивирус в этом вобще не помощик. И до тех пор пока самое слабое звено компьютреа - это его пользовтаель никакой антивирус не поможет, разве что вытатуированный на лбу пользователя и без обезболивания.