на то он и касперСообщение от borka
на то он и каспер
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
на то он и каспер
Да я вам говорю тормозить он не будет, программа system safety monitor всё это выполняет и мало в памяти вешает, и не тормазит, также и каспер
Про файловый антивирус
1) В Norton Internet Security 2007 есть технология BloodHound в модуле файлового антивируса, а в KIS 7.0.1.321 нету технологии.
И скажите пожалуйста что за технология BloodHound?
23 Не сканирует файлы файловой системы NTFS, т.е. $MFT и т.д их штук 6-15 непомню. (Т.е можно скрыть свои троянские файлы этим методом)
Приложение 12 к 23 Зайди на диск С: и попробуй создай файл $MFT, если у тебя на диске c: NTFS, то врятли создашь... (т.е это означает существует файл $MFT, и он каким то образом скрытый, как скрыть свои файлы, этим методом и как получить доступ к этим файлам?)
Важно!! это означает даже если мы будем загружать Операционную систему с компак диска и потом будем сканить жёсткие диски то всё равно мы не обнаружим трояны, которые скрываются этим методом
Ответ простой, bloodhound = эвристика
Left home for a few days and look what happens...
MFT это всего-лишь таблица размещения файлов, это не файл =)
Спасибо на добром словена то он и каспер
![Аватар для [500mhz]](customavatars/avatar15687_1.gif "Аватар для [500mhz]"){kind=avatar}
жесть23 Не сканирует файлы файловой системы NTFS
ТС прикалывается?
Есть метод сокрытия гораздо круче: записывать тело вируса в свободное место на диске – ни одна собака не засечёт. Работает на всех файловых системах.
откуда знаешь? что за метод можно поподробней?
а запускаться он будет из биоса?
maXmo
ТС видимо имел ввиду потоки НТФС, просто выражается он в странной манере )))
в свободное место непохек, вдруг дефраг будет или еще какая файловая активность и все потрется, если конечно как бэды те кластеры не пометить
пс
а вообще на харде есть еще куча места куда инфу можно записать )
мфт ни с чем не спутать.
зато скрытие – практически абсолютное, а от затирания страхует дублирование, можно – многократное.
Ну и что, такие файлы запустить невозможно как я понимаю, тогда толк ?
Прекращайте, а? Тема еще не в "Юморе", а я уже смеяться устал.
Это поправимо.
[I]Nick Golovko
NCFU lecturer, information security specialist[/I]
такие файлы запускаются легко.
Какие файлы? "Свободное место на диске" - это ни разу не файл.
---
С уважением,
Borka.
сегодня пришла домохозяйка, просила обновление баз Касперского скинуть, спрашиваем Вам на 5 версию или 7, ответ: на 5, я седьмого удалила, очень он глючный, постоянно что то спрашивает))).
Это очень правильно - написать в форум технически безграмотную анонимку, не имеющую никакого отношения к теме обсуждения. Обновления к антивирусу раздаются на соответствующие серверах обновления, и антивирус их скачивает автоматически - домохозяйке вообще не надо ни к кому ходить за "обновлениями" - ведь она уже умудрилась самостоятельно установить, попробовать, удалить, и снова поставить другой продукт.
Маркетологам ESET'а пламенный привет!
Уважаемый DVI, анонимка конечно, но c ESET перебор, что то у Вас в каждом они мерещатся. На счёт безграмотной - ну посудите сами, есть ключ лицензионный на 7 и не совсем лицензионный на 5. Базы можно обновлять на 7 только на одном компе (иначе чёрный список), на других приходится извращаться, про 5 версию она просто не подумала что можно обновлять из инета, обновляет так же с извращениями.
Слова её пересказаны мной слово в слово, я с ней не согласен, ведь всё же по-русски написано, читать уже разучились наверное или просто мозги напрягать не хотят.
Мне нравятсся такие домохозяйки.. " у меня компьютер ошибку выдает" -"какую"-"не знаю, я все стерла нафик.. что мне делать?"
касперский у нее спрашивает что-то.. гы.. ну и скажите ему что-нибудь.
Dis is one half.
Press any key to continue...
Сколько берете за консультации и обновления, уважаемый Друг форума, если не секрет? Неужели меньше 81 рубля 67 копеек в месяц?
Официальный работоспособный ключ на KAV7, не задающий лишних вопросов, не имеющий проблем с черным списком и самостоятельно обновляющийся с официальных серверов обновления стоил бы ей именно эту сумму. Подробности здесь: http://www.kaspersky.ru/store
Передавайте привет своей домохозяйке
Добавлено через 1 минуту
Я тоже обожаю таких виртуальных домохозяек.
Последний раз редактировалось DVi; 31.01.2008 в 13:32. Причина: Добавлено
Ваши права в разделе
Ответить с цитированием
