Добрый день!
Используется ли в NANO ,помимо "чёрного" списка сигнатур, "белый" список безопасных системных файлов для исключения ложных срабатываний эвристики на на них?

Интересно. А какие такие файлы можно отнести к "безопасным"?

Ну, например AVZ имеет базу безопасных файлов! Как то так!

Например виндовый калькулятор. Вот только есть разновидность winlocker-а, который именно калькулятор собой заменяет. И дальше что? Белый список это дополнительная дыра в защите компьютера. Как только вирусоваятели прознают о наличии такого списка в антивирусе, сразу же начнется волна вирусов, которые под этот список подпадут. И AVZ не может похвастаться, что файлы из его "белого списка" не поддаются заражению и не используются в атаках.

Белый список хранит не пути и имена файлов, а хэши

Ну я не разбирался особо в тонкостях работы "белого списка". Если он базируется именно на хэшах, то это безусловно плюс. Но в таком случае отнести такой подход именно к "белому списку" тяжеловато. Скорее это получится контроль за целостностью файлов. А это не есть "белый список" в своем истинном понятии. Хотя я поддерживаю идею с контролем за хэшами жизненно важных файлов.

Денисик, мы используем различные механизмы для корректного детекта вредоносных программ, в том числе и аналогичные "белому списку", о котором вы спрашиваете.