Printable View
Я поставил файрвол и теперь думаю: а зачем мне антивирус? Все равно от него толку нет. Наличие вирусов он (Нод32) констатирует уже по факту и более того - не может с ними справиться. Приходится обращаться за помощью на этот сайт.
Если вдруг чего - я могу проверить комп и с помощью AVZ или утилиты от DrWeb. И вылечить тоже.
Итак, какие будут соображения? Нужен ли в пару к файрволу антивирус?
Антивирус может предотвратить заражение, а вдруг - зловред не обычный троян, а с какой-нибудь деструктивной функцией типа format C:, тогда лечение уже не поможет.
[QUOTE=Zarastro;240013]Я поставил файрвол и теперь думаю: а зачем мне антивирус? Все равно от него толку нет. [/QUOTE]Я бы сказал то же самое, но с точностью до наоборот ;). Конечно Вы правы в том смысле, что АВ реагирует в основном на уже известные угрозы, но в последнее время многие антиврирусы оборудованы хорошей эвристикой и проактивной защитой, что позволяет им блокировать даже еще не известные угрозы. А файрвол обьехать через разрешенные соединения - пара пустяков (ликтесты показывают это).
[QUOTE=Rene-gad;240036]многие антиврирусы оборудованы хорошей эвристикой и проактивной защитой, что позволяет им блокировать даже еще не известные угрозы. А файрвол обьехать через разрешенные соединения - пара пустяков (ликтесты показывают это).[/QUOTE]
Я может что-то не понимаю, но тот же comodo firewall с включенной проактивной защитой тоже дает знать о присутствии вируса, любого известного и неизвестного т.к. дает знать о каждом неразрешенном доступе к диску, реестру, клавиатуре и т.д. Если это так , то надобность в антивирусе действительно отпадает или нет?
Скажем так, если Вас интересует именно защита от вредоносного ПО, то, вполне очевидно, что это (защита) - прямая и непосредственная функция антивирусного ПО (т.е. антивирусов). Проактивная защита в файрволе - не более чем некая фича, довесок к исходному функционалу. На словах все звучит достаточно логично, не правда ли?
Так вот, на деле, по моему мнению, все именно так же и обстоит. Я не думаю, что проактивная защита файрвола может заменить собой сигнатурный\эвристический\поведенческий анализ (в том числе и on-access, который, естественно, не обеспечивают AVZ и CureIt) и проактивную защиту (да-да, именно ту самую) любого нормального (НОД32 к ним не относится :Р) антивируса.
сигнатуры это прошлый век, грамотный хипс вполне заменит антивирус, если пользователь будет читать алерты.
Нет, безусловно, сигнатуры - наименее "продвинутый" метод обнаружения, я с этим не буду спорить, но если бы он совсем не нужен был, его бы никто и не использовал, не так ли?
Насчет того, что "грамотный хипс вполне заменит антивирус" могу сказать следующее - грамотный [I]пользователь[/I] вполне заменит антивирус. Да только почему-то мне это кажется маловероятным. Я не думаю, что среднестатистический пользователь будет читать алерты хипса и понимать их. Поэтому-то все ведущие антивирусные решения разрабатываются так, чтобы защитить юзера от самого себя.
Антивирус нужен .
Зацепить можно с флешки , диска , фотоаппарата .
[quote=456;240982]Антивирус нужен.[/quote]
Нужен - хотя бы для проверки файлов. Слишком пологаться на него, однако, не стоит.
[quote=456;240982] Зацепить можно с флешки , диска , фотоаппарата .[/quote]
[url=http://virusinfo.info/showpost.php?p=205712&postcount=1][B]Борьба с автозапуском новыми методами[/B][/url]
Paul
Спасибо .
Антивирус нужен. Но он не является первой линией защиты. Первая линия защиты- HIPS + Firewall, поскольку оба базируются на поведенческих техниках предотвращения вторжения.