Лидеры форума

Norton Antivirus 2011 - http://www.symantec.com/norton/beta/overvi...11beta_overview Norton Internet Security 2011 - http://www.symantec.com/norton/beta/overvi...11beta_overview Here is a list of some of the new features, and a short description for them: Performance Monitoring Performance Monitoring is new for 2011. It provides informative alerting based on application performance. If an application is using too much CPU, Memory, writing too much to Disk, or using too many Handles, we’ll alert and let you know who the culprit is. We’ll provide information by way of a notification alert, Application Card, and Security History logging. Download Intelligence 2.0 Download Intelligence was introduced for Internet Explorer and Mozilla Firefox in the Norton 2010 products. This year we have added support for many other applications (or "portals") which are used for downloading. Reputation Scan Reputation Scan is a new feature for Holmes. Reputation Scan expands upon the File Insight and Norton Insight features in the NIS/NAV 2010 product. Reputation Scan extends that by allowing the user to collect reputation information for files in any user specified directory. Norton Bootable Recovery Tool Wizard This new feature will create an up-to-date bootable tool which will allow you to scan your computer outside of the Windows Operating System. You can use the wizard to make a boot disk on CD, DVD, or even on a USB (for computers that support booting on USB devices). There are many other features that are not elaborated on in this post. In the next couple days, we will post more detailed information on other major new features.

Функция "Блокировка по IP" находится в зачаточном состоянии. Собственно, умеет лишь блокировать по IP и не более. Но давайте посмотрим, как выглядит работа с этой функцией в реальной жизни: 1. Добываются черные списки айпишников с разных сайтов. Например, I-Blocklist и TBG (а также отсюда, отсюда, отсюда). Формат файлов-списков может несколько отличаться. 2. Списков много (как минимум, несколько), значит их нужно корректно объединить и исключить дублированные записи. 3. Во время работы может возникнуть ситуация, когда "неожиданно" (после обновления базы айпишников) заблокируется привычный сайт (его айпишник попал в один из заблокированных диапазонов). Нужно предусмотреть возможность копирования его из "черного" списка "в один клик" в "белый" список (чтобы при очередном обновлении "черного" списка не пришлось в очередной раз его ("черный" список) "чистить"), который будет иметь более высокий приоритет, чем "черный". Например, удобно это сделать из журнала, в котором отобразится, что именно этот айпишник заблокирован функцией "блокировка по IP". 4. Функция автоматического обновления списка с указанных пользователем (в настройках) ссылок (при обязательном выполнении пункта №2) очень бы пригодилась. И общее пожелание для отображения в журналах. Нужно предусмотреть возможность менять пользователю формат представления заблокированных/разрешенных/каких_угодно_других записей: или имя DNS, или IP-адрес.

В Нортоне есть возможность настроить соответствующие исключения.

По-немногу воспроизводим ваши тесты. Каким образом тестировался Kernel Detective в отношении NewRest? Этот руткит имеет watcher thread восстанавливающий перехваты объекта и обработчика ирп и постоянно восстанавливающий свой файл. Ваша финальная таблица неверна. Kernel Detective способен его ликвидировать самым тривиальным образом, используя исключительно свои возможности. http://rapidshare.com/files/380965051/KD_vs._RK.rar.html