George S
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Astra55
По поводу кейгенов пошла ДИКАЯ мода за границей (тьфу, тьфу, тьфу, что наши лидеры каспер, нод и дрвеб не полностью эту моду переняли). Они теперь всё кейгенное пытаются тварью обозвать - это конченный сговор с вендорами лицензионного ПО(и по ходу это скоро станет стандартом - кейген, кряк, патч - значит вредоносно - но хоть писали бы некоторые, что это не троян, а прямо - "keygen, not a virus"). При этом например могу судить по запросам вендоров в Икарусовский российский суппорт - таких запросов за полгода больше 10 было.
С другой стороны могу объяснить вредоносность кряка не со стороны порчи файлов, создания бот-сетей и т.д. околокомпьютерного. Итак приходит к Вам ОБЭП и иже с ними - находит кейген или саблю ими любимую, а реально Вы и не знали о их существовании - соответственно заводится ненужное уголовное дело или разборка с раздачей на лапу - разве это не вредоносно(чисто субъективно)? Сисадмин должен знать, что какой-то неродивый сотрудник-аморал хранит например кейген 3дмарка или любимого скринсейвера платного - обязательно должен знать и дать по шапке нехорошему человеку, подставляющему фирму на бабло и уголовку! Может быть и правда эта модная фишка нужна. Два года назад велись споры о целесообразности включения фаера в антивирь, а сейчас уже не ведутся - почти все вендоры включили его в свои комбайны(кроме упертых как ДрВеб и Икарус). Думаю и ловля "вскрывальщиков" станет стандартной фишкой, только бы без перегибания палки, чтобы писалось открытым текстом, что это не вирус, троян и т.д., если это безобидный патч или кейген. |
Всего записей: 1734 | Зарегистр. 20-07-2006 | Отправлено: 15:22 14-07-2009 | Исправлено: George S, 15:34 14-07-2009 |
|
При чем тут Thinstall, когда был скрипт NSIS, скомпиленный в экзешник. Это может быть даже не инсталлятор, а обычный запускаемый файл. Если Вы считаете такое архивом, который не должен проверяться, дело хозяйское. Насколько я понимаю, в тех случаех, когда антивирус не способен распаковать исполняемый контейнер (назовем это так) своими средствами, он обязан запустить его в виртуале и уже в запущенном, а следовательно, распакованном состоянии анализировать на предмет опасных действий. Любое другое поведение делает антивирус совершенно бесполезной штукой, поскольку любой нестандартный пакер защитит заразу от обнаружения.
) Какой же он троянец тогда? 