антивирусы:)

Хватит ссылки на источник с описанием конкретного вируса, из которого ты узнал о таких вирусах, которые завладевают высшими правами из-под среды ограничения прав. Нам, "дуракам", которые заморачиваются с ограничением прав доступа, полезно знать о таких вирусах. Также интересно, что подобный вирус, заимевший высшие права доступа, сделает с антивирусом.

 

Bato-San, откровенно говоря, мне тоже было бы очень интересно узнать побольше о вирусах уровня ядра.

 

нет человека - нет проблем, так и с OS.. главный вирь, сама среда алгоритмов манипуляций..

 

Чёрный Думер, http://ru.wikipedia.org/wiki/Руткит - читайте, более подробно написано на англоязычной WP.

 

1. Руткит не вирус.
2.

 

99% современных «вирусов» — не вирусы.

 

пользователи, да?

 

http://ru.wikipedia.org/wiki/Компьютерный_вирус.
Исходя из этого определения, большинство зловредов вирусами не являются.

 

Перестал пользоваться антивирем 8 месяцев назад, дабы компьютер быстрее работал, а на флешке всегда держу сканер и некоторые антивирусы. Пока ничего не словил еще *тьфу-тьфу*

 

Andreas_Becks, сильно ускорился?

 

Сильно, особенно ускорились запуск/завершение системы и файлы .exe, которые перестали судорожно проверяться при каждом их запуске.

 

Andreas_Becks, при такой схеме, не забываем делать образ диска..))

 

Ни одного идеального антивируса я не видел. Пользовавшись Касперским, что-то пропустил (кажется, это был RussoTuristo, не назойливый, но довольно мерзкий вирус, удалил, кстати, его как раз 12 числа месяца, прочтите о нем). Но Касперский - платный (еще бы не хватало платить за антивирус, может разработчики сами и пишут вирусы, чтоб платили!).
DrWeb почти не пользовался, за исключением CureIt, который почему-то пропустил SMS-блокер! А этим DrWeb'ом еще советуют просканировать систему после восстановления системы (с которой был удален блокер через какой-то LiveCD, подобие антивируса).
Avast - сначала каждый радуется, как хорошо работает, обновляется, не пускает на некоторые сайты, затем каждый удаляет (что-то зависать начинает да прочие нюансы). И я тоже удалял и больше не ставил.
Сейчас пользуюсь Avira Antivir, простой версией. В принципе, устраивает, эвристическая проверка правда часто ложно срабатывает, но можно подозрительный файл отправлять на их сервер.

 

ViktorT, остался Comodo с его облаком, песочницей и непрошибаемым firewall )
Также забыли о MSE (обязательно попробуйте), она (или он) работает (или не работает) втихомолку, и о нейнём быстро забываешь. У меня на данный момент только встроенный в Windows 7 defender, руки не доходят удалить, полагаю, это он хрустит винтом, когда ложусь спать, а утром каждый раз забываю, так как ни значка в трее, ни каких-либо сообщений - и не понятно: то ли все путем, то ли полный ппц.

 

Cels, да, песочница тоже полезная вещь. Comodo файервол тоже стоит. Любое неизвестное приложение ограничивает.
Offtop

У браузера Хром тоже что-то вроде песочницы? Вроде подмены скриптам вместо прямого доступа к данным. Возможно ли через него словить вирус через скрипты сайтов? Я не про скачиваемые файлы, а именно через скрипты, ActiveX?

 

Через ActiveX точно нельзя, лично для меня этот вопрос тоже остался открытым: что может сделать с личными, обычно не защищенными правами доступа файлами какая-нибудь интернет страница и как при этом поведет себя антивирус? Насчет Comodo и ему подобных остается только решить, что делать, когда они ограничивают Patch/Keygen/Crack или другую программу, запуск которой "является вопросом жизни и смерти".

 

Cels, в управлении проактивной защиты изменить их статус или вообще удалить из списка, затем на пару минут придушить фаерволл.

 

Кстати чисто "облачными антивирусами" ещё никто не попользовался?

 

Так вроде ActiveX поддерживает только Internet Explorer, другие браузеры с ActiveX работать вообще не могут. Ну ещё Maxthon может, но это надстройка над IE.

 

Которая 90% времени работает на движке Webkit и в режим совместимости с IE её переключают, ну уж в очень крайних случаях