• kvp
    #28
    "mien berlini hackerröl irtál?"

    http://en.wikipedia.org/wiki/Tron_(hacker)

    "Hát úgy, hogy olyan vírusokat képesek ezek felismerni amire más van ellenszer...vagy egy ismert módszert használ(heurisztika). Ehhez azonban a legtöbb eseten a vírusírót LE KELL FUTTATNI."

    Ma mar nem kell. Eleg ha tamogatott az on close scanning. A rendszer minden file-t megvizsgal a lezarasakor, tehat amikor a file lemezre irasa megtortent. Igy nem kerulhet fertozott file a rendszerbe, de a mar megvizsgalt file-ok beolvasasa nem lassitja a rendszert. Ezt kiegeszitve a hordozhato meghajtokon az on open scan-el, amikor megnyitaskor is vizsgal, az ismert virusoknak nem sok eselyuk van. A legtobb virusirto viszont csak az utobbi megoldast ismeri, ami miatt a gep ujraindulasakor bekerulhetnek olyan virusok, amik az elozo bekapcsolasnal csak telepitesre kerultek, de boot-kor aktivalodnak. Ezt kigeszitve egy reszben sandbox-okat letrehozo szolgaltatassal (pl. spybot) mar egesz jo eredmenyeket el lehet erni. Persze egy teljes virtualis gepet hasznalo sandbox rendszer lenne az idealis, de az csak a win7-tol lesz es az is csak a dragabb verziokban.