Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  

Показать сообщение отдельно

Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3992
Благодарности: 442

Профиль | Отправить PM | Цитировать


Цитата akok:
Плохая идея, даже реализовав систему "белых списков" не удастся избавиться от множества запросов и потери времени. »
Цитата iskander-k:
Зачем утилите самой искать эти самые подозрительные файлы ? »
Как минимум - уменьшить нагрузку на этот самый сервис (думаете будет мало таких пользователей, которые интереса ради закинут каталог с системой на проверку?), как максимум - упростить процедуру проверки файлов из автозагрузки на VT (в многих случаях зловреды прописываются именно там).

Цитата iskander-k:
Похоже данная утилита приближается к "званию " аналога АВЗ. Зачем утилите предназначенной »
Не дай боже - у AVZ ооочень уж немаленький функционал.

Цитата Vadikan:
А я и не считал его панацеей. Ну хорошо, проверил человек папку Windows, нашел в ней три детектируемых файла. Что будет делать пользователь дальше?
И вообще, ты представляешь себе кол-во файлов в папке Windows в Windows 7, например? »
Удалит, перенесёт, отправит в вирусную лабораторию своего антивируса (если конечно зловред ему это позволит ). Или же позвонит человеку или в сервис, которые занимаются профессиональным лечением компов.
Прекрасно представляю это самое количество - порядка 70-80 тысяч (без учёта файлов в архивах), но о чём это говорит? К примеру, файлов, которые относятся к антивирусу Касперскому (без карантина, отчётов, резервного хранилища) - 5.000, в дистрибутиве .NET Framework 3.5 - 21.000 (из них только 12 тысяч уникальных) - это много или мало?

Цитата Vadikan:
Первый раз слышу об этом сообщении. »
Конечно - пока нет такого функционала, нет никакого сообщения. Зачем делить шкуру неубитого медведя? В текущем же состоянии утилиты считаю такое предупреждение излишним.

Цитата akok:
Тем более не каждый зловред позволит снять свой хеш. »
Соглашусь с этим, но это также будет дополнительным сигналом для того, чтобы задуматься - к чему относится данный файл и почему он не даёт это сделать.

Цитата akok:
А о ложных срабатываниях я умолчу они будут особенно на диких сборках класса Zver. »
От них никуда не денешься , но всё же хотелось бы минимизировать их количество.

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Отправлено: 15:05, 22-08-2010 | #78