🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.programming
Article #217097

Re: Norton Antyprogram

#217097
From: J-23
Date: Fri, 31 Jul 2020 01:19
46 lines
4052 bytes
W dniu 30.07.2020 o 22:30, slawek pisze:
> J-23 <Baczeklu@poczta.fm> Wrote in message:
>> Sprawdzilem u mnie dziala bez problemu co prawda akurat mialem pod reka lazarusa (ale nie ma znaczenia też tworzy pliki) na domowym sprzecie wiec nie wiem z czym masz dalej problem.Podsumowując jeżeli wyklucze plik heurystyka się nie odzywa.
> 
> Tyle że misiu puszysty heurystyka się nie odzywa - bo jest
>   wyłączona - kaput - zdechło - niet heurystyki - no - nihil -
>   null.
> 
> A ma nie być wyłączona - ale umieć inteligentnie zrozumieć że exe
>   nie jest wirusem. Jak? Przestać się podniecać że plik jest nowy i
>   że mało znany - choć sprawdzać całą resztę.

No chyba nie rozumiesz działania heurystyki.

Poczytaj jak to działa a dowiesz się że pisząc

"A ma nie być wyłączona - ale umieć inteligentnie zrozumieć że exe
    nie jest wirusem. Jak? Przestać się podniecać że plik jest nowy i
    że mało znany - choć sprawdzać całą resztę."

Wykazujesz się brakiem znajomości heurystyki tym czym jest i jak ona 
działa.

szczególnie mówi o tym cytat "...choć sprawdzać całą resztę."
cała reszta jest sprawdzana po za obszarem wykluczonego exe. Całą reszte 
dysku masz sprawdzaną.

A gdzie widzisz różnice? pomiędzy twoim rozwiązaniem a wykluczeniem 
pliku? Teoretycznie jest różnica, praktycznie nie ma żadnej Bo jeśli 
będziesz miał wyłączaną heurystykę w określonych katalogach a tego 
właśnie oczekujesz od Symantec to czy ty heurystykę zrobisz na OFF i 
zostawisz samą bazę wirusów czy wykluczysz plik, to nie możesz być pewny 
że plik jest 100% wolny od zagrożen, bo tak jak mówiłem baza może nie 
mieć akurat tej definicji. Co nie pozwala Ci sie nawet formalnie 
powoływać na wykorzystane narzędzie do Skanowania, a po za tym 
rozmawiamy tylko o wykluczeniu podczas pracy z kompilatorem. Wersja 
finalna powinna być przeskanowana na aktualnych definicjach i przy 
włączonej heurystyce

Więc gdzie tu masz problem? Stawiam nawet na to że po podpisaniu 
cyfrowym pliku twój problem przestanie istnieć.

Zrozum że twój problem wynika z nieprawidłowego podejścia do sprawy..

Pozdrawiam
J-23
Technical Details
Message-ID: <5f237197$0$508$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!2.eu.feeder.erje.net!feeder.erje.net!feeder1.feed.usenet.farm!feed.usenet.farm!aioe.org!peer02.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
References: <rfc9ke$bgc$1@news.icm.edu.pl> <5f1bbed2$0$541$65785112@news.neostrada.pl> <rfgjra$m0a$1@news.icm.edu.pl> <5f1ec70a$0$17354$65785112@news.neostrada.pl> <rfmpc5$k1p$1@news.icm.edu.pl> <5f1ef84e$0$520$65785112@news.neostrada.pl> <rfnghs$igb$1@news.icm.edu.pl> <5f1f5426$0$558$65785112@news.neostrada.pl> <rfovtv$htr$1@news.icm.edu.pl> <5f217475$0$558$65785112@news.neostrada.pl> <rfse2g$9o9$1@news.icm.edu.pl> <5f21d5da$0$540$65785112@news.neostrada.pl> <95bbf3c2-30ad-4060-a62c-c6f8ce7b8d2e@trust.no1> <rfu8co$4hf$1@news.icm.edu.pl> <5f22b7f6$0$500$65785112@news.neostrada.pl> <rfum6e$in5$1@news.icm.edu.pl> <5f22e0af$0$517$65785112@news.neostrada.pl> <rfuvjb$hv9$1@news.icm.edu.pl> <5f230d97$0$558$65785112@news.neostrada.pl> <rfval1$h56$1@news.icm.edu.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!2.eu.feeder.erje.net!feeder.erje.net!feeder1.feed.usenet.farm!feed.usenet.farm!aioe.org!peer02.ams4!peer.am4.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
Subject: Re: Norton Antyprogram
Newsgroups: pl.comp.programming
References: <rfc9ke$bgc$1@news.icm.edu.pl> <5f1bbed2$0$541$65785112@news.neostrada.pl> <rfgjra$m0a$1@news.icm.edu.pl> <5f1ec70a$0$17354$65785112@news.neostrada.pl> <rfmpc5$k1p$1@news.icm.edu.pl> <5f1ef84e$0$520$65785112@news.neostrada.pl> <rfnghs$igb$1@news.icm.edu.pl> <5f1f5426$0$558$65785112@news.neostrada.pl> <rfovtv$htr$1@news.icm.edu.pl> <5f217475$0$558$65785112@news.neostrada.pl> <rfse2g$9o9$1@news.icm.edu.pl> <5f21d5da$0$540$65785112@news.neostrada.pl> <95bbf3c2-30ad-4060-a62c-c6f8ce7b8d2e@trust.no1> <rfu8co$4hf$1@news.icm.edu.pl> <5f22b7f6$0$500$65785112@news.neostrada.pl> <rfum6e$in5$1@news.icm.edu.pl> <5f22e0af$0$517$65785112@news.neostrada.pl> <rfuvjb$hv9$1@news.icm.edu.pl> <5f230d97$0$558$65785112@news.neostrada.pl> <rfval1$h56$1@news.icm.edu.pl>
From: J-23 <Baczeklu@poczta.fm>
Date: Fri, 31 Jul 2020 03:19:19 +0200
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:68.0) Gecko/20100101 Thunderbird/68.11.0
MIME-Version: 1.0
In-Reply-To: <rfval1$h56$1@news.icm.edu.pl>
Lines: 46
Message-ID: <5f237197$0$508$65785112@news.neostrada.pl>
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 178.213.140.164
X-Trace: 1596158359 unt-rea-b-01.news.neostrada.pl 508 178.213.140.164:63808
X-Complaints-To: abuse@news.neostrada.pl
X-Received-Bytes: 3841
X-Received-Body-CRC: 4228025654
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit