Лидеры форума

Сегодня мне посчастливилось увидеть обнаружение TDL4 NIS'ом 2012. Причём руткит был активен на виртуальной машине, а продукт среагировал на реальной системе. Это ещё раз доказывает, что обнаружение происходит системой предотвращения вторжений. MD5: e0a59774e59c946b7f3c89eec33418c3

Претензий к самозащите, вообще говоря, быть не должно - убиение антивирусов происходит из драйвера. Единственный метод борьбы с ZeroAccess-ом - не дать ему заразить систему.

Промежуточный итог: есть одна заведомо вменяемая виртуальная машина, на которой можно тестировать почти все возможности современных антивирусов, есть прочие виртуальные машины, явно искажающие результаты подобных тестов своим несовершенством, есть реальная среда, в которой тестирование проводить лучше всего. Пароль и самозащита. Пароль на настройки всё же в большинстве случаев помогает и от вирусов в том числе. Другое дело, что есть разные вирусы, и вирус, заточенный против конкретного антивируса, безусловно антивирус победит, если только антивирус его не остановит на стадии проникновения в систему. Разного рода спекуляции по этому поводу считаю неуместными, а вот дисциплину пользователя всё же никто не отменял, равно как и аксиому, что нет такого антивируса, который защитает от всех вирусов бех исключений: исключения всегда есть.

Я пока ещё только расслабился, скоро потеряю бдительность... глядишь, к НГ и будет чо... рано ещё, ой как рано ещё судить то...