[Rezor666]

Добавлю, что у себя на компьютере никогда не ловил никаких вирусов »

Это ерунда, возможно Вы о них просто не знали.
Есть вирусы которые даже вирусные аналитики с трудом могут найти.
Что говорить о обычных пользователях?

не имея опыта, без использования различных утилит и т.п. - весьма малореально. »

И это ерунда.
Обычно уязвимость в flash или java, но так же есть и множество других. Достаточно просто зайти на сайт и заразиться вирусом, поэтому ставить всякие утилиты необязательно. И от таких утилит есть хорошая штука под названием SRP.

[ShaddyR]

SRP, настроенная всего лишь за минуту с дефолтными параметрами (запрещено всё кроме C:\Windows и C:\ProgramFiles), дала реальный результат »

То, что ТОЛЬКО - не значит идеально. Те же временные папки и SFX'ы, распаковывающиеся в %temp% и запускающиеся оттуда, как реализованы большинство автоустановок - что с ними делать? А если разрешено - что мешает трояну стартовать оттуда, как обычно они и делают, вместе с локерами?

[LehaMechanic]

Это утверждение весьма голословно, так как не все вирусы рисуют голую попу на экране и клянчат денежку. »

Да. Промышленный шпионаж я опустил - у домашнего юзера по сути нечего воровать, поэтому именно на них нацелены как раз видимые вредители-вымогатели, приносящие реальный доход очередному кулхацкеру и головную боль юзеру. Сделаю поправку: не ловил ни одного вируса, способного как-то помешать моей работе, работе системы и запороть хранимую на диске информацию.

Это ерунда, возможно Вы о них просто не знали.

Так вот и говорю, если и не знал, значит работе не мешало и антивирусные утилиты не ловили, а значит плевать, я сделал всё что мог. Выше головы не прыгнешь.

А если разрешено - что мешает трояну стартовать оттуда, как обычно они и делают, вместе с локерами? »

Чё вы все набросились, я не пойму? Хотите сказать, что голый антивирус без SRP лучше чем с SRP или что? Вроде наглядно видно и понятно, что лучше, а что не лучше. 100% никакая защита не даст, но стремиться к ним можно и нужно. Где тут проблема? SRP в данной конкретной ситуации вывезла там, где два антивируса откровенно сели в лужу. Спасибо ей и на том, технология работает.

[Rezor666]

ShaddyR, Обычно временные файлы пишутся в учетную запись пользователя а не в C:\Windows\temp
Хотя я согласен с тем что для эффективной защиты надо с умом настраивать политику software restriction policies.

у домашнего юзера по сути нечего воровать »

Да? Например даже 1 пользователь любого онлайн банкинга способен ощутимо повысить бюджет злоумышленника.
И не на 500 руб.

работе системы и запороть хранимую на диске информацию. »

А вот это и не нужно.

[LehaMechanic]

для эффективной защиты надо с умом настраивать политику software restriction policies. »

С умом-то надо, но это не так уж просто и не быстро. Себе - да, можно голову поломать. Соседу, которому ничего не надо кроме xxx, и так хватит.

Да? Например даже 1 пользователь любого онлайн банкинга способен ощутимо повысить бюджет злоумышленника. И не на 500 руб. »

Допустим. Я готов послушать о методах защиты от неуловимых даже специалистами супер-троянов. В домашних условиях. По возможности бесплатно.

А вот это и не нужно. »

Тебе не нужно, а мне надо, чтобы мои документы, файлы, софт и медиа-помойка были по возможности в целости и сохранности. Всю эту кучу перекачивать и заново систематизировать не хочу.

[ShaddyR]

Обычно временные файлы пишутся в учетную запись пользователя »

они пишутся в %temp%, вне зависимости от реального пути И по-умолчанию - да, в профиль. И что будет с оным SFX'ом, распаковавшимся в профиль, при указанной

запрещено всё кроме C:\Windows и C:\ProgramFiles »

настройке SRP? Ниче не будет, как не будет и программы, которая должна была установиться и\или запуститься. Что очень нервирует юзеров обычно.

С умом-то надо, но это не так уж просто и не быстро. Себе - да, можно голову поломать. Соседу, которому ничего не надо кроме xxx, и так хватит. »

об том и речь.

[Rezor666]

Вроде наглядно видно и понятно, что лучше, а что не лучше. »

По вашей логике надо ставить всем Gentoo, Arch и BSD. А что? Вывезут там где и SRP не вывезет

Я готов послушать Ко методах защиты от неуловимых даже специалистами супер-троянов? »

Как я и говорил, 100% защиты нету.
Я согласен с тем что SRP в связке с антивирусом работают очень хорошо.
Но не надо забывать о том что надо все же обдуманно ставить антивирус, а не любой.
Для теста антивируса я ему скормил бы как минимум 5-10 свежих эксплойтов и посмотрел на результат. Говорю сразу что DrWeb и Avast пролетят как фанера над парижем.

[LehaMechanic]

Ниче не будет, как не будет и программы, которая должна была установиться и\или запуститься. Что очень нервирует юзеров обычно. »

Фух ты ж, проблема какая... Что касается меня, обычно любой архив распаковываю на месте. Нечего ему там куда-то в профиль мусорить. Второе, при установке заведомо известной программы SRP отключается с двух кликов reg-файлом. И включается так же.
Юзеру, при необходимости, можно всё это объяснить. За полгода, что у соседа №2 работает SRP безо всяких объяснений, никаких вопросов не возникло - он просто пользует компьютер, ничего не устанавливая и не меняя. Сосед - обычный пенсионер, ему ничего не надо, только чтоб работало. А вот вирусня реально достала. Три винлокера. То есть каждые два месяца мне надо было бы бегать выковыривать их. Причем бесплатно.

По вашей логике надо ставить всем Gentoo, Arch и BSD. А что? Вывезут там где и SRP не вывезет »

Не вывезут - пользователь сможет только включить компьютер и... выключить компьютер из розетки

Говорю сразу что DrWeb и Avast пролетят как фанера над парижем.

Ну а кто не пролетит? Каспер? Он тоже прекрасно не ловит винлокеры. Кто? Кому верить? И напоминаю - юзерам надо по возможности пиратское и бесплатное.

[Rezor666]

Что очень нервирует юзеров обычно. »

А мы что можем сделать? Нечего!
Хотят безопасности, пускай получают, а не хотят то пускай платят после каждого локера.

программы SRP отключается с двух кликов reg-файлом. И включается так же »

А почему не сделать автоматическое обновления политик при запуске системы. Можно ведь и забыть о выключенной SRP

Не вывезут »

Пользователь - не вывезет
А система еще как вывезет.

Мы же систему защищаем а не пользователя если я верно понимаю

Каспер? Он тоже прекрасно не ловит винлокеры »

А я что-то говорил про локеры? От них отлично спасает SRP. И кстати если мне память не изменяет то в Каспере есть функция подобная SRP.

И напоминаю - юзерам надо пиратское и бесплатное. »

Пускай покупают. Я за пиратское вообще не берусь и просто объясняю пользователям почему, в 90% они покупают лицензию.
В оставшихся 10% они идут к горемастеру и потом слезно возвращаться.

[LehaMechanic]

А почему не сделать автоматическое обновления политик при запуске системы. Можно ведь и забыть о выключенной SRP »

Можно. Но бывает и систему не выключают

Мы же систему защищаем а не пользователя если я верно понимаю »

Ну это уж совсем жестоко. Если в организации ещё можно навязать свои порядки, то свободному человеку с улицы - не получится.

И кстати если мне память не изменяет то в Каспере есть функция подобная SRP. »

В Каспере много чего есть, множество багов и глюков - не исключение.

Пускай покупают. Я за пиратское вообще не берусь и просто объясняю пользователям почему »

Наверное я плохо умею убеждать. Пробовал несколько раз, смотрели как на идиота.