Nano будет только сигнатурным антивирусом или другие уровни защиты тоже появятся?
Мне кажется, что HIPS очень удачно дополняет классические антивирусы(а иногда заменяет их).

Конечно, стоять на месте мы не собираемся. Обязательно будут введены новые виды защиты, новые сервисы. Но для их введения потребуется некоторое время. К тому же, сначала хочется довести до, хотябы, почти идеального состояния уже имеющийся функционал. Мы еще достаточно молоды, а так хочется довести все до совершенства.

К Интеграции HIPS в софт, отвечающий за безопасность, есть разные подходы и разные мнения. Я придерживаюсь скромного мнения, что HIPS лучше использовать в составе не полифага, а фаервола, как это сделано, например в фаерволе, COMODO.

_________________
virusinfo.info - поможем в любое время.
pravda-mlm.ru - не дадим вас оболванить.

Тема HIPS поднята правильно, минимальный набор резидентного сканера по доступу должен обладать не только сигнатурными наборами и расширенной эвристикой, но и анализом поведения на уровне внедрения перехватчиков, маскировщиков,а также иметь на вооружении эффективную систему устранения их следов воздействия - изменения в реестре,настройках системы прав пользователей, политики безопасности и следить за системными процессами подавления антивируса (AVZ-частично реализованно),проще предотвращать, чем лечить.

На данный момент провожу тесты антивируса, пока обратил внимание на аппатичность поведения к ломщикам программ, построенным на трояне,боюсь полиморфные проводить,ну а простейшие CMD?,правда касперский их тоже не видит.