dadreamer
Full Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Цитата:| Ворде-бы в обзоре мельком сказали, что у антивиря поздняя реакция и я считаю это главным недостатком. Из-за этого с аваст ушёл. Он имеет такой-же недостаток. Опасность обнаруживает и сообщает о ней, но не успевает её устранить. А то, о чём вы пишете имхо мелочи. Почти все антивири блочат. И приходилось даже выгружать антивирь (кажется SEP так работает, точно не помню уже. Да и не он один. Бит, Емсик ...), чтобы восстановить файл из карантина. Потом ставить в исключения и тогда снова включать. |
Сколько ни пользовался (~3 года), не замечал слишком "поздних" срабатываний. Сейчас Аутпоста у меня нет, но раньше я специально выполнял тест на EICAR-файл и Аутпост реагировал тотчас же, как только файл был создан: переносил в карантин и выводил на экран окошко. Насчёт последнего... Видимо, я неточно выразился. Не знаю насчёт последней версии, а в более ранних была такая фича: как только обнаружен вредоносный файл, он перемещается в карантин, блокируется, а кроме того, блокируется любая попытка создания такого же файла (идентичного по содержимому). Причём из карантина не всегда можно было восстановить, иногда просто не было соответствующей опции (непонятно, почему так). Иногда вообще ни в какой карантин файл не заносился, а вылазило лишь окно о вредоносном объекте (ну, и файл удалялся). Чтобы, например, запустить какой-то, по мнению Аутпоста, вредоносный файл (кейген, хотя бы), нужно было распаковать его из архива, ответить на окно детекта, добавить в исключения, распаковать снова. Это было крайне муторно, потому я обозначил такое поведение как минус. За это поведение отвечает служба acs.exe, которую просто так остановить не получится, даже при выгрузке opmon'а (основной программы). Решение - перезагружаться и выполнять действия через безопасный режим. Конечно, может у каких-то антивирусов есть похожее поведение, не спорю, но я считаю его довольно нелогичным. |
