Вирусы и антивирусы. Всё, что можно. :)

[Алексей++]

защита включена постоянно, а фаер даже проверяет, кто куда пытается соваться - в сеть ли, в другой процесс ли , даже в тот же авторан (везде, где возможно). Не ощущаю тормоза! А вирусы давно уже не беспокоют - всё прерывается с самого начала, если что

[Ochkarik]

Джон, кстати я в свое время от каспера отазался по той же причине... тормозил зараза.
а веб отказывается не так хорош... не ожидал.

из 34 антивирусников только 5 отлавливают...

[Джон]

У нас на работе NAV, файер, последние апдейты и тп - обязанность, для страховщиков. Иначе не оплатят ущерб, если нашим софтом клиентов заразим. Типа борьба с халатностью.

А я сам заражался дома два раза по собственной глупости, порождённой усталостью, когда глазки уже слипаются. Попадался в элементарные ловушки - вместо нужного файла по недосмотру сгружал один раз экзешник, а другой раз картинку векторную - wmf, а сгрузился файл - wma. Я главное смотрю на него и удивляюсь, чёт не то написано, а сам всё-равно тычу - открываю. Ну и... вот.

[zubr]

Джон, блокировка диспетчера процессов ключом реестра и прописывание в авторан - это детские шалости (в лучшем случае студенты). Серьезные вирусы идут через перехват NT-функций на уровне ядра, путем скрытия своих процессов, а также обхода файерволов. Причем есть такие гады, которые умудряются примазаться к процессам, используемым в системе броузерам, поэтому файрвол тут бессилен (ну не запретим же мы работу броузеру).
Как говорил мой ротный - на каждую хитрую ж-пу есть х-й с винтом, а на х-й с винтом есть ж-па с закоулками. Извиняюсь за грубость.

[Джон]

zubr, я поделился своим опытом. И потом это первая реакция при заражении. Принцип простой - все что запущено - либо экзешник, либо dll - найти и убить их - наша задача. Конечно надо импровизировать. Браузеры и всё ненужное вырубать сразу. Я например смотрю изменённые файлы и вырубаю все папки, даже если это известный мне софт. Его-то восстановить всегда можно.

Ну а ежели мы заговорили про серьёзные виры, то от них ваще защиты нет - от новых. Ибо все антивири ищут по известной сигнатуре, я ещё ни одного не знаю, у которого эвристический алгоритм работал бы на 100%. Те сначала заражаемся, выясняем сигнатуру, обновляем БД, после этого начинают антивири работать. Ну а про файер ты уже сказал.

[zubr]

Насчет эвристического анализа - это в точку. У меня DrWeb, работая в резидентном режиме, однажды выскочил на запуске своей програмы (прогу скомпилировал, запустил в отладчике, а тут доктор - это вирус), причем прога ну совершенно безобидная, ни к сети, ни к вебу не имеющая отношения, и в реестр даже не лезла.