| NANO Antivirus > Forum http://www.nanoav.pro/forum/ |
|
| Самозащита http://www.nanoav.pro/forum/viewtopic.php?f=7&t=623 |
Страница 1 из 1 |
| Автор: | omboy [ 11 июл 2011 13:30 ] |
| Заголовок сообщения: | Самозащита |
Уважаемые разработчики, добрый день! Очень понравился ваш продукт, особенно при лечении сложных угроз (bredolab, tdss). Но если создать "заточенный" вредонос на завершение процесса nanosvc.exe, то это можно сделать даже без драйвера, хотя бы, закрыв выжные дескрипторы у сервиса. |
|
| Автор: | Irina [ 11 июл 2011 14:26 ] |
| Заголовок сообщения: | Re: Самозащита |
omboy, спасибо за теплые слова в адрес нашего продукта. По поводу самозащиты: этот вопрос уже поднимался неоднократно, например вот в этой теме. На настоящий момент наша позиция по этому вопросу такова. |
|
| Автор: | omboy [ 11 июл 2011 14:42 ] |
| Заголовок сообщения: | Re: Самозащита |
Irina писал(а): этот вопрос уже поднимался неоднократно, например вот в этой теме. На настоящий момент наша позиция по этому вопросу такова. Да. Читал тот топик. Однако, это не закрыло тему и проблема остается открытой. Эта же проблема существует и у нод32. Защитить дескриторы это технически сложно? |
|
| Автор: | Irina [ 11 июл 2011 16:44 ] |
| Заголовок сообщения: | Re: Самозащита |
omboy писал(а): Да. Читал тот топик. Однако, это не закрыло тему и проблема остается открытой. Эта же проблема существует и у нод32. Защитить дескриторы это технически сложно? Если читали, то, возможно, заметили и это:Rodger писал(а): RomaNNN писал(а): Неужели сложно добавить процесс GUI в самозащиту? Нет, не сложно. Ответ кроется во фразе "На данном этапе данная реализация механизма самозащиты является оптимальной". |
|
| Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|