Лидеры форума

08 февраля — началось публичное бета-тестирование новой версии Avast 7. Эта версия может быть установлена поверх существующей установки Avast (6.x). что нового в аваст 7: • Новый установщик • Улучшения в интерфейсе • Сервис FileRep (на основе облака) • Потоковое обновления • Улучшения песочницы и автоматической песочницы (autosandbox) • Улучшение защиты браузера • Удаленная помощь для помощи вашим друзьям с проблемами на компьютере • Инструмент поддержки (собирает лог-файлы и т.д. вместе, что позволяет представить их avast! для устранения неполадок) • Экспорт / Импорт настроек • Улучшение заставки • Работает на Win8 Developer Preview • И многие другие улучшения безопасности Известные проблемы этой beta версии: • В некоторых случаях, плагин WebRep для Chrome установлен неправильно • Браузер Safezone открывается каждый раз, когда Вы переключаетесь назад и на Safezone • Плагины для Outlook, 2k3 и 2k7 показывает сообщение»Runtime Error» • Иногда Autosandbox не закрывается корректно • Проблемы с avast на Win 7 и Win Vista • Удаленный помощник иногда «падает» на Win 7 32b, 64b Win Vista • Avast! счет функциональность отключена скачать: http://files.avast.com/files/avast7beta/setup_av_free.exe http://files.avast.com/files/avast7beta/setup_av_pro.exe http://files.avast.com/files/avast7beta/setup_ais.exe

Репутация в том виде, котором она присутствует на рынке сейчас, не особо помогает для детекта упакованной малвари. Поясню. Если есть новый пакер и легкий мутатор кода, то можно сделать 100500 новых экземпляров малвари с неизветсной репутацией. А если уметь распаковывать этот пакер, то все семейство можно взять или одной сигнатурой или одним эвристиком. HIPS, бесспорно, помогает в большей степени. Насколько я помню, работой с пакерами заморачиваются в паре компаний в мире (еще пара-тройка компаний уделяет какое-то внимание) и мы все знаем кто. Поэтому и тесты проводить особого смысла нет.

Не вижу ни одной ссылки на результаты исследований. То есть использовались необновленные программы? Тогда проблема, возможно, решается не установкой платного продукта, а обновлением ПО.