Article View: pl.comp.programming
Article #217097Re: Norton Antyprogram
From: J-23
Date: Fri, 31 Jul 2020 01:19
Date: Fri, 31 Jul 2020 01:19
46 lines
4052 bytes
4052 bytes
W dniu 30.07.2020 o 22:30, slawek pisze:
> J-23 <Baczeklu@poczta.fm> Wrote in message:
>> Sprawdzilem u mnie dziala bez problemu co prawda akurat mialem pod reka lazarusa (ale nie ma znaczenia też tworzy pliki) na domowym sprzecie wiec nie wiem z czym masz dalej problem.Podsumowując jeżeli wyklucze plik heurystyka się nie odzywa.
>
> Tyle że misiu puszysty heurystyka się nie odzywa - bo jest
> wyłączona - kaput - zdechło - niet heurystyki - no - nihil -
> null.
>
> A ma nie być wyłączona - ale umieć inteligentnie zrozumieć że exe
> nie jest wirusem. Jak? Przestać się podniecać że plik jest nowy i
> że mało znany - choć sprawdzać całą resztę.
No chyba nie rozumiesz działania heurystyki.
Poczytaj jak to działa a dowiesz się że pisząc
"A ma nie być wyłączona - ale umieć inteligentnie zrozumieć że exe
nie jest wirusem. Jak? Przestać się podniecać że plik jest nowy i
że mało znany - choć sprawdzać całą resztę."
Wykazujesz się brakiem znajomości heurystyki tym czym jest i jak ona
działa.
szczególnie mówi o tym cytat "...choć sprawdzać całą resztę."
cała reszta jest sprawdzana po za obszarem wykluczonego exe. Całą reszte
dysku masz sprawdzaną.
A gdzie widzisz różnice? pomiędzy twoim rozwiązaniem a wykluczeniem
pliku? Teoretycznie jest różnica, praktycznie nie ma żadnej Bo jeśli
będziesz miał wyłączaną heurystykę w określonych katalogach a tego
właśnie oczekujesz od Symantec to czy ty heurystykę zrobisz na OFF i
zostawisz samą bazę wirusów czy wykluczysz plik, to nie możesz być pewny
że plik jest 100% wolny od zagrożen, bo tak jak mówiłem baza może nie
mieć akurat tej definicji. Co nie pozwala Ci sie nawet formalnie
powoływać na wykorzystane narzędzie do Skanowania, a po za tym
rozmawiamy tylko o wykluczeniu podczas pracy z kompilatorem. Wersja
finalna powinna być przeskanowana na aktualnych definicjach i przy
włączonej heurystyce
Więc gdzie tu masz problem? Stawiam nawet na to że po podpisaniu
cyfrowym pliku twój problem przestanie istnieć.
Zrozum że twój problem wynika z nieprawidłowego podejścia do sprawy..
Pozdrawiam
J-23
Technical Details
Message-ID:
<5f237197$0$508$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!2.eu.feeder.erje.net!feeder.erje.net!feeder1.feed.usenet.farm!feed.usenet.farm!aioe.org!peer02.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<rfc9ke$bgc$1@news.icm.edu.pl> <5f1bbed2$0$541$65785112@news.neostrada.pl> <rfgjra$m0a$1@news.icm.edu.pl> <5f1ec70a$0$17354$65785112@news.neostrada.pl> <rfmpc5$k1p$1@news.icm.edu.pl> <5f1ef84e$0$520$65785112@news.neostrada.pl> <rfnghs$igb$1@news.icm.edu.pl> <5f1f5426$0$558$65785112@news.neostrada.pl> <rfovtv$htr$1@news.icm.edu.pl> <5f217475$0$558$65785112@news.neostrada.pl> <rfse2g$9o9$1@news.icm.edu.pl> <5f21d5da$0$540$65785112@news.neostrada.pl> <95bbf3c2-30ad-4060-a62c-c6f8ce7b8d2e@trust.no1> <rfu8co$4hf$1@news.icm.edu.pl> <5f22b7f6$0$500$65785112@news.neostrada.pl> <rfum6e$in5$1@news.icm.edu.pl> <5f22e0af$0$517$65785112@news.neostrada.pl> <rfuvjb$hv9$1@news.icm.edu.pl> <5f230d97$0$558$65785112@news.neostrada.pl> <rfval1$h56$1@news.icm.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!2.eu.feeder.erje.net!feeder.erje.net!feeder1.feed.usenet.farm!feed.usenet.farm!aioe.org!peer02.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail Subject: Re: Norton Antyprogram Newsgroups: pl.comp.programming References: <rfc9ke$bgc$1@news.icm.edu.pl> <5f1bbed2$0$541$65785112@news.neostrada.pl> <rfgjra$m0a$1@news.icm.edu.pl> <5f1ec70a$0$17354$65785112@news.neostrada.pl> <rfmpc5$k1p$1@news.icm.edu.pl> <5f1ef84e$0$520$65785112@news.neostrada.pl> <rfnghs$igb$1@news.icm.edu.pl> <5f1f5426$0$558$65785112@news.neostrada.pl> <rfovtv$htr$1@news.icm.edu.pl> <5f217475$0$558$65785112@news.neostrada.pl> <rfse2g$9o9$1@news.icm.edu.pl> <5f21d5da$0$540$65785112@news.neostrada.pl> <95bbf3c2-30ad-4060-a62c-c6f8ce7b8d2e@trust.no1> <rfu8co$4hf$1@news.icm.edu.pl> <5f22b7f6$0$500$65785112@news.neostrada.pl> <rfum6e$in5$1@news.icm.edu.pl> <5f22e0af$0$517$65785112@news.neostrada.pl> <rfuvjb$hv9$1@news.icm.edu.pl> <5f230d97$0$558$65785112@news.neostrada.pl> <rfval1$h56$1@news.icm.edu.pl> From: J-23 <Baczeklu@poczta.fm> Date: Fri, 31 Jul 2020 03:19:19 +0200 User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:68.0) Gecko/20100101 Thunderbird/68.11.0 MIME-Version: 1.0 In-Reply-To: <rfval1$h56$1@news.icm.edu.pl> Lines: 46 Message-ID: <5f237197$0$508$65785112@news.neostrada.pl> Organization: Telekomunikacja Polska NNTP-Posting-Host: 178.213.140.164 X-Trace: 1596158359 unt-rea-b-01.news.neostrada.pl 508 178.213.140.164:63808 X-Complaints-To: abuse@news.neostrada.pl X-Received-Bytes: 3841 X-Received-Body-CRC: 4228025654 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit