Показать сообщение отдельно
Старый 16.06.2003, 16:20   #31   
Форумец
 
Сообщений: 61
Регистрация: 19.05.2003

Stanislav вне форума Не в сети
Цитата:
PS ИМаленький нюанс: представь, переставил ты какую-нибудь большую программулину: (Corel, 3DMAX, Delphi, Builder - нужное подчеркнуть), которая кидает оччень много всего в системные папки. Ты просто физически не сможешь ни вычислить вирус, затесавшийся в эти самые папки примерно в то же время (скажем, с компакта, с которого ты эту программулину ставил) ни поймать вирус, которым заражен дистрибутив.
А вот тут-то и надо кормить список файлов сканеру. Предположим у тебя вдруг после установки того же Coral почему-то изменился kernel32.dll Что это значит?
Цитата:
А вот хранить список файлов для скармливания сканеру - идея занятная. Но, ИТХО, будет также неплохо тормозить систему, ведь придется отслеживать каждое обращение к файловой системе, а это, знаешь ли... тем более при небольшом объеме оперативки, когда постоянно идет работа со свопом...
Зачем отслеживать? Изменение файла обнаруживается по изменению контрольной суммы.


Кроме того. Пусть вирус есть в системе(сканеры пропустили) Он начнёт разможаться и тут же будет схвачен.
  Ответить с цитированием