alexgrits
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:| И потом, опять же вопрос - на кой ляд нужен файловый монитор, которому априори дозволено пропускать вирусы? Мы вообще о чем говорим, господа-товарищи? Вы только вдумайтесь в глупость такой постановки вопроса... |
В любом случае современные антивирусные решения в плане резидентной защиты,это нейкий компромис между производительностью и проверкой резидентом всего и вся,сигнатурный движок один и тот же,вопрос в другом,что позволено сканеру,например загружать проц под 100% и кушать память сколько захочется,то априори запрещено монитору и здесь каждый вендор решает эту дилемму по своему,что проверять,какие операции с файлами проверять ,какие области мониторить не в ущерб быстродействию самой системы. Насчет пропуска вирусов файловым монитором,то если вирус известен сигнатурно или эвристически антивирус должен определять и в своей практике я такого не встречал,за исключением,когда вирус не известен,было несколько случаев, когда казалось бы монитор не реагировал на вирус,но это было лишь кажущееся наблюдение,сообщения не выдавалось, но доступ все равно блокировался. |
.
