Форум: [OFF] Оффтопики не про КПК
Тема: Вопросы по Windows. Архив.
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 [56] 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167
Новый папа [09.01.2010 15:39] :
- Dart писал(а):
Зачем система? смотришь время изменения, и видишь, это сделал я когда устанавливал Дум, а это оно, т.к. я в это вемя был на толчке. Smile как то так.
1. Изменение может быть вредоносным как раз то, которое произошло в момент, когда ты устанавливал Дум
2. А когда сидел на толчке изменение могла сделать любая служебная программа, которая работает в фоне и понятие не имеет, когда ты пошел в туалет.
Я думаю про более сложные ситуации даже нет смысла рассуждать, пока это не будет понятно
AndyKK [09.01.2010 15:47] :
- alien8 писал(а):
Polosatiy_io
>>Шож теперь всем на узелок завязаться?
Тебе всех твоих женщин не хватает???
Новый папа [09.01.2010 15:49] :
- Dart писал(а):
как никто??? фотография которая меняет код системы это однозначно попадос. И всё прочее. Когда я сам, другой базар.
- Dart писал(а):
разьве? А что ещё требуется от системы кроме просчёта заданных условий?
Новый папа [09.01.2010 17:45] :
Я тебе хочу сказать, что идея со сверкой "снимка" была чуть ли не первой, которая пришла в голову антивирусописателям. И что она так же и самая несовершенная, потому что вирусы, которые меняют контрольные суммы файлов - это такая древность, что поймать их можно только наверное с дискет
"Бинарное отображение десятичных значений" - я это запомню
)Новый папа [09.01.2010 18:30] :
- Dart писал(а):
Надо было зловещще прошипеть "это я тебе припооомню" Wink
- Dart писал(а):
Извини, это как звучит, если по русски сказать? Допустим файл состоит из наборов типа этого 110010100 Smile чего делает с ним вирус?
А если еще более по-русски, то это будет - не надо изобретать велосипед Новый папа [09.01.2010 18:38] :
- Dart писал(а):
Могу микрух двоично-десятичных счётчиков отсыпать Smile
Новый папа [09.01.2010 22:32] :
Ага, возвращаемся и читаем
- Новый папа писал(а):
Дарт, это называется сверкой контрольных сумм и сущевствует во всех антивирусах (и даже в ОС) уже 100 лет в обед Smile
Предлагаемое решение лежит на поверхности и его сразу же и использовали. Только не в таком виде, потому что в таком виде оно не работает. Ответь хотя бы на такие вопросы, как:
- как обеспечить отслеживание всех изменений?
- кто будет вести журнал изменений?
- где будет хранится дамп?
- что должно произойти при изменении дампа?
- что должно произойти при изменении журнала?
- нужно ли хранить дамп памяти?
- нужно ли хранить журнал изменений памяти?
В общем, еще раз говорю, не изобретай велик
Все антивирусы после своей установки сканируют все файлы, считают их контрольную сумму (это нужно для того, чтобы не заморачиваться с дампом) и при любом обращении (скорее всего ДО и ПОСЛЕ) сверяют эту контрольную сумму и сигнализируют, если произошли подозрительные изменения.
-KosMos- [09.01.2010 22:35] :
- Новый папа писал(а):
Все антивирусы после своей установки сканируют все файлы, считают их контрольную сумму (это нужно для того, чтобы не заморачиваться с дампом) и при любом обращении (скорее всего ДО и ПОСЛЕ) сверяют эту контрольную сумму и сигнализируют, если произошли подозрительные изменения.
афаик ни один современный антивирус этим не занимается.
Новый папа [09.01.2010 22:43] :
Аваст этим занимается. Точнее занимался в своей негугловой версии, а в этой не знаю.
Что такое афаик?
-KosMos- [09.01.2010 22:48] :
- Новый папа писал(а):
Точнее занимался в своей негугловой версии, а в этой не знаю.
- Новый папа писал(а):
Что такое афаик?
[Тема закрыта модератором]
[< Назад] [Вперед >]