Доброго времени суток, Уважаемые Разработчики!

У меня совсем недавно, при антивирусной проверке компьютера, возникла небольшая вроде проблема, но повседневная. Очень мало информации о найденных вирусах сообщает пользователям антивирус! То есть, вот хочу я как-то разобраться в том, что антивирус нашёл, но сразу не могу. Почему? Не из-за того, что я глупый, а потому, что не владею, так сказать, инсайдерской информацией о найденных на моём компьютере недружественных объектах. Я понимаю, что большинство пользователей не желает сталкиваться с механизмами работы антивируса, многие из которых скрыты от неподготовленных глаз. Но есть такие дотошные люди, которые просто хотят получить дополнительную информацию о найденых объектах от алгоритмов антивируса (какой-нибудь внешней или внутренней утилиты), чтобы с использованием этой информации самостоятельно проанализировать найденный объект или объекты, чтобы иметь возможность поделиться своим мнением с аналитиками из антивирусной лаборатории, а также научиться независимо (! лишь используя инстументы для получения скрытой информации из антивирусных баз данных, если такая возможность имеется или реализуема) и грамотно определять вредоносные объекты. Некоторым пользователям нехватает автоматизированных инструментов для быстрого самостоятельного анализа найденных на его собственном компьютере непонятных объектов.

Хотелось бы узнать мнение специалистов по возможности создания собственного инструментария для предоставления возможности, как можно большему количеству желающих пользователей, самостоятельно проанализировать, найденные антивирусом, объекты, посредством полученной от внутренней или внешней утилиты (разработанной специально и под контролем антивирусной лаборатории нано-секьюрити) дополнительной информации об этих настоящих или ложных вредителях.

XMack, доброго времени суток!
Во-первых, антивирусы очень часто совершают ошибки в определении вредоносных объектов. На это очень сильно влияет человеческий фактор.

Во-вторых, вирусным аналитиком в той или иной мере придётся стать каждому пользователю, который хочет обеспечить собственную информационную безопастность. Всё зависит от отношения разработчиков антивируса к пользователям.

Разработчики антивируса могут начать разглашать наработанные годами информационные модули о вредоносных объектах

, чтобы тем самым запустить процесс постепенного самообразования пользователей в антивирусной науке. Таким образом, работая на перспективу, разработчики антивируса начнут получать ответную более квалифицированную информационную помощь от пользователей.

В-третьих, Вы сами ответили на свой вопрос, касающийся трудности поставленной мной задачи. Я знаком с некоторыми алгоритмическими языками программирования и достаточно хорошо себе представляю эту задачу. Всю антивирусную базу сигнатур можно разделить на группы. И чем на большее количество групп сигнатур разработчики антивируса разделят базу антивируса, тем качественней и точнее будет получаемая от, предлагаемой мной, утилиты информация о найденных вредоносных объектах.

В-четвёртых, я осознанный патриот своей страны! И поэтому, наиболее интересные и нравящиеся мне, программные продукты отечественного производства стараюсь разносторонне поддерживать, по возможности.

В-пятых, захламлять компьютер большим количеством разных приложений и утилит считаю тоном наивного простачка. Уж простите меня за такое сравнение, но оно самое точное. Я стараюсь всегда самостоятельно думать и смотреть на перспективу.

А я вот не понимаю: зачем это пользователям? Пользователю нужно сказать только одно: "Файл - плохой! Я его удаЛИЛ" с одной только кнопкой: "ну, Ок". Если Вы являетесь вирусным аналитиком, то можете попытать свои силы став членом антивирусной лаборатории, и тогда все необходимые данные Вам будут доступны. Да и сами посудите: ежедневно появляются тысячи новых вирусных семейств, если не только их добавлять в вирусную базу, но и описывать их поведение, то для этого не хватит и тысячи "индусов" А можете обратиться в команду NANOAV техническим писателем, дабы устранить это досадное недоразумение. Слабо ежедневно писать статьи по вирусному поведению многих тысяч экземпляров?
По поводу утилит и инструментария: дык все уже есть, не нужно ничего придумывать. Существует множество утилит по дизассемблированию и отладке. Каким набором пользоваться решать должен тот кто будет пользоваться. Изобретать велосипед никто ни для кого не будет.