Метод борьбы с компьютерными вирусами

[i_am]

ли бы простые пользователи проверяли и изучали то, что скачивают из Инет (и не качали бы сомнительные программы из сомнительных источников), то проблемы вирусни практически не было бы как таковой ...

Безусловно. Посему имхо, дабы антивирусные гиганты не наращивали сигнатуры, а делали максимально понятный интерфейс и дополнительные утилиты, которые бы помогали простым пользователям. Возьмем тот же KAV с мониторингом реестра, иньекций, и.т.д...

Ну напишет он во время выполнения пользователю программы, что программа добавит себя в реестр или запустится без видимых окон (и это при том если это еще включено). С точки зрения простого юзера... НУ И ЧТО? Пусть лезет... Может ему туда надо

Должен быть антивирус, который бы не ловил вирусы в то время. когда они уже появились или появились в базе сигнатуры или процедуры для определения этого вируса. А должна быть утилита, функция, которая бы помогала проверить юзеру файл и в максимально доступной форме рассказать, что делает файл и чем ему это грозит.

Т.к при обычной проверке файла при новой, неизвестной модификации вируса просто напишет, что все ок. Проактивную защиту многие пользователи просто отключают, т.к многие программы добавляют себя в реестр, многие утили, та же компрессия трафа, и.т.д подключаются к другим процессам

все это имхо конечно

[Geser]

А это будет очень плохо- нагрузка на админов возрастает, и достаточно сильно. Да и децентрализация управления базой, в общем, тоже не есть хорошо...

ПОчему-то людям нравится придумывать страшилки. Ну а если сегодня у антивируса будет ложное срабатывание на какой-то самописный софт в какой-то фирме что делают?
Или отправляют в АВ компанию, или, если страшно секретный софт, заносят в исключения.
Сколько самописных программ может быть в фирме? Десяток? Сотня? И что, один раз занести через центр управления список этих программ или их директории в список исключений страшная нагрузка на админа? Полная ерунда.