Latest post of the previous page:
Не нравится - не пользуйся. Я никого не заставляю.Max Rusov wrote:Да мне то пофиг. Просто поражаюсь отважности людей, которые _это_ ставят на свой компьютер.
Latest post of the previous page:
Не нравится - не пользуйся. Я никого не заставляю.Max Rusov wrote:Да мне то пофиг. Просто поражаюсь отважности людей, которые _это_ ставят на свой компьютер.
Из заслуживающих доверия источников известно, что он и сейчас так делает. Я не знаю насчёт “весь”, но как минимум код, получающий управление при загрузке модуля.zg wrote:не знаю как сейчас, а лет 15 назад доктор веб с включённой эвристикой прогонял весь код на виртуальной машине и детектил потенциально опасные действия.
Max Rusov wrote: Что то верится с трудом. Ты хочешь сказать, что антивирус убъет любую программу, которая только импортирует потенциально опасную функцию, даже если она ее не вызывает? Это было бы высшей степенью паранойи...
просто дописанный в конец секции код детектился. но тогда размеры были немного другие, можно было. сейчас может как-то сужается, а может и нетHaRT wrote:Из заслуживающих доверия источников известно, что он и сейчас так делает. Я не знаю насчёт “весь”, но как минимум код, получающий управление при загрузке модуля.
Какая именно задачаMax Rusov wrote:На мой взгляд совершенно очевидно, что данная задача не имеет решения. Поэтому любые заявления авторов антивирусов, что они делают что-либо подобное - не более чем пыль в глаза.
Написание быстрой виртуальной машины с полной реализацией windows apiВадим Захаренко wrote: Какая именно задача
эээ, а где такое заявлялось?darkbroodzed wrote:Написание быстрой виртуальной машины с полной реализацией windows api
так никто и не ставит задачи ни дизассемблировать, ни добиться 100% корректности. откуда такие выводы?Max Rusov wrote:Невозможно даже корректно дизассемблировать машинный код
Вот именноzg wrote:так никто и не ставит задачи ни дизассемблировать, ни добиться 100% корректности. откуда такие выводы?Max Rusov wrote:Невозможно даже корректно дизассемблировать машинный код
Под "дизассемблировать" я имел ввиду не перевести в ассемблерный листинг а просто провести разбор двоичного кода. Не знаю как это правильно называется. А что касается 100% корректности, то:zg wrote:так никто и не ставит задачи ни дизассемблировать, ни добиться 100% корректности. откуда такие выводы?
А может чуточку лучше ознакомится с современными методами антивирусной защиты?Max Rusov wrote:Под "дизассемблировать" я имел ввиду не перевести в ассемблерный листинг а просто провести разбор двоичного кода. Не знаю как это правильно называется. А что касается 100% корректности, то:zg wrote:так никто и не ставит задачи ни дизассемблировать, ни добиться 100% корректности. откуда такие выводы?
1. Можно ожидать, что в вирусах наиболее вредоносный код прячется в наиболее запутанном виде. Таким образом, вероятность его правильного анализа стремится к нулю.
2. На основании этого гадания на кофейной гуще принимается решение "казнить или миловать". По моему, для этого надо обладать просто офигенной наглостью.
Вот уж увольте. Я лично считаю всю это индустрию - чистой воды мошенничеством, а и их "методы" - жульничеством. Знакомится с ними у меня никакого желания нет.Вадим Захаренко wrote:А может чуточку лучше ознакомится с современными методами антивирусной защты?