alexgrits
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата: Послать сюда архив из 11 очень старых файлов для проверки всех этих компонент? Вы выключите файловый антивирус и с инетом или без него запустите? 1 из них определяется как BackDoor.Aeon, но не заметил последствий (окно закрыл просто). Остальное: вирусы (часть точно черви) и трояны (часть возможно бекдоры, а может детект ошибочный и по мнению Др. Веб это черви). З.Ы. На всякий случай - перед запуском убедится, что детект есть (файлы древние, но я не проверял Касперского на детект всех). Точно есть детект КурИт!. | Пожалуй с каспером,особенно в его последних версиях эта методика,работающая на других антивирусах,где основные компоненты защиты не зависимы не пройдет. У каспра HIPS интегрирован со всеми компонентами защиты в том числе и с сигнатурным движком т.е прежде чем блокировать тот или иной файл хипс считывает базу сигнатур не зависимо от файлового монитора(если он выключен),поэтому запустить что либо известное касперу даже с отключенным файловым монитором не представляется возможным,раньше была возможность вручную принудительно перевести запускаемый файл в слабые ограничения,теперь вроде и это не срабатывает, сразу добавляется в не доверенные на автомате т.е с запрещением запуска. Каспер не очень удачный продукт для таких тестов,тестировать хипс каспера можно только на том,что ему абсолютно не известно. |