Latest post of the previous page:
«Мыши плакали, кололись...»Антивирусы: за и против
-
- Posts: 3651
- Joined: Wed 23 Nov, 2005 11:11
- Location: Москва-Питер
- Has thanked: 2 times
- Been thanked: 19 times
Re: Sniffer — простой сниффер для FAR 2
Что то верится с трудом. Ты хочешь сказать, что антивирус убъет любую программу, которая только импортирует потенциально опасную функцию, даже если она ее не вызывает? Это было бы высшей степенью паранойи...artemsen wrote:Однако проблему с антивирусом это не решит - он анализирует код (вызываемые мною функции), а не последствия его выполнения.
Last edited by Max Rusov on Thu 01 Jan, 1970 01:00, edited 0 times in total.
Reason: Добавлена ссылка на исходную тему
Reason: Добавлена ссылка на исходную тему
- zg
- zero-gravity
- Posts: 6035
- Joined: Tue 15 Mar, 2005 17:36
- Location: riga
- Been thanked: 185 times
- Contact:
Re: Sniffer — простой сниффер для FAR 2
ну там не просто функция, там некий код. а так да, антивирусы, они такие милашки.Max Rusov wrote:Что то верится с трудом. Ты хочешь сказать, что антивирус убъет любую программу, которая только импортирует потенциально опасную функцию, даже если она ее не вызывает? Это было бы высшей степенью паранойи...
Re: Sniffer — простой сниффер для FAR 2
Нет, анализируется не только вызов функции, но и параметры, в целом даже не один вызов, а целый исполняемый блок. В данном случае - это потенциально опасное (с точки зрения антивируса) действие - разрешить все входящие соединения для указанной программы.Max Rusov wrote:Что то верится с трудом. Ты хочешь сказать, что антивирус убъет любую программу, которая только импортирует потенциально опасную функцию, даже если она ее не вызывает? Это было бы высшей степенью паранойи...
-
- Posts: 3651
- Joined: Wed 23 Nov, 2005 11:11
- Location: Москва-Питер
- Has thanked: 2 times
- Been thanked: 19 times
Re: Sniffer — простой сниффер для FAR 2
Т.е. антивирусы будут реверсить двоичный код, и эмпирически вычислять "вредоносные алгоритмы"? Да ни за что не поверю. Это и руками то сделать проблематично.
- zg
- zero-gravity
- Posts: 6035
- Joined: Tue 15 Mar, 2005 17:36
- Location: riga
- Been thanked: 185 times
- Contact:
Re: Sniffer — простой сниффер для FAR 2
не знаю как сейчас, а лет 15 назад доктор веб с включённой эвристикой прогонял весь код на виртуальной машине и детектил потенциально опасные действия. причём в коде который реально никогда не выполнялся — тоже. авп тех же времён на невыполняемый код не ругался.Max Rusov wrote:Т.е. антивирусы будут реверсить двоичный код, и эмпирически вычислять "вредоносные алгоритмы"?
Re: Sniffer — простой сниффер для FAR 2
А придется Антивирусы только с проверкой сигнатуры давно уже не актуальны. А как же тогда полиморфные вирусы?Max Rusov wrote:Да ни за что не поверю
-
- Posts: 3651
- Joined: Wed 23 Nov, 2005 11:11
- Location: Москва-Питер
- Has thanked: 2 times
- Been thanked: 19 times
Re: Sniffer — простой сниффер для FAR 2
Да мне то пофиг. Просто поражаюсь отважности людей, которые _это_ ставят на свой компьютер.
Re: Sniffer — простой сниффер для FAR 2
Не нравится - не пользуйся. Я никого не заставляю.Max Rusov wrote:Да мне то пофиг. Просто поражаюсь отважности людей, которые _это_ ставят на свой компьютер.
-
- Posts: 3651
- Joined: Wed 23 Nov, 2005 11:11
- Location: Москва-Питер
- Has thanked: 2 times
- Been thanked: 19 times
Re: Sniffer — простой сниффер для FAR 2
Э, я вообще-то антивирусы имел ввиду, а не твой плагин. Против него я ничего не имею
- HaRT
- Moderator
- Posts: 10866
- Joined: Tue 30 Aug, 2005 17:21
- Has thanked: 221 times
- Been thanked: 358 times
Re: Sniffer — простой сниффер для FAR 2
Из заслуживающих доверия источников известно, что он и сейчас так делает. Я не знаю насчёт “весь”, но как минимум код, получающий управление при загрузке модуля.zg wrote:не знаю как сейчас, а лет 15 назад доктор веб с включённой эвристикой прогонял весь код на виртуальной машине и детектил потенциально опасные действия.
Фар есть инструмент, а не нянька. © 2009 DrKnS
-
- Posts: 3651
- Joined: Wed 23 Nov, 2005 11:11
- Location: Москва-Питер
- Has thanked: 2 times
- Been thanked: 19 times
Re: Sniffer — простой сниффер для FAR 2
На мой взгляд совершенно очевидно, что данная задача не имеет решения. Поэтому любые заявления авторов антивирусов, что они делают что-либо подобное - не более чем пыль в глаза.
-
- Posts: 86
- Joined: Mon 04 Jan, 2010 19:31
Re: Sniffer — простой сниффер для FAR 2
Max Rusov wrote: Что то верится с трудом. Ты хочешь сказать, что антивирус убъет любую программу, которая только импортирует потенциально опасную функцию, даже если она ее не вызывает? Это было бы высшей степенью паранойи...
Учу как писать вирус, берешь и пишешь на чем умеешь программку которая по запросу пользователя прописывает себя в автозагрузку в реестре.
Загружаешь например сюда http://www.virustotal.com/ и радуешься, какой ты крутой вирусописатель.
Тролль тоже человек
- zg
- zero-gravity
- Posts: 6035
- Joined: Tue 15 Mar, 2005 17:36
- Location: riga
- Been thanked: 185 times
- Contact:
Re: Sniffer — простой сниффер для FAR 2
просто дописанный в конец секции код детектился. но тогда размеры были немного другие, можно было. сейчас может как-то сужается, а может и нетHaRT wrote:Из заслуживающих доверия источников известно, что он и сейчас так делает. Я не знаю насчёт “весь”, но как минимум код, получающий управление при загрузке модуля.
- Вадим Захаренко
- Posts: 922
- Joined: Fri 18 Mar, 2005 08:59
- Location: Беларусь, Мозырь
- Has thanked: 7 times
- Contact:
Re: Sniffer — простой сниффер для FAR 2
Какая именно задачаMax Rusov wrote:На мой взгляд совершенно очевидно, что данная задача не имеет решения. Поэтому любые заявления авторов антивирусов, что они делают что-либо подобное - не более чем пыль в глаза.