Антивирусы на основе "белого списка"
Глядя, как раздуваются антивирусные базы, плюс развитие обфускаторов, появилась мысль (допускаю, что не новая).
Имеет ли смысл антивирусный монитор на основе "белого списка" файлов?
Знаю, что подобный список есть у Зайцева в AVZ. Но нужно бы нечто подобное с полноценным монитором. И в добавок с лечением действительно заражённых файлов (особенно .doc). Таких вирусов, думаю, не так много.
То, что не входит в список - в карантин для начала.
Ну и должно быть автоматическое пополнение "белого списка" доверенными апдейтерами - при апдейтах винды, браузеров и т.п.
В корпоративной среде, имхо, было бы разумно иметь такое.
Или такое уже есть, просто я не курсе?