Страница: 1 | 2 | 3 | 4 | 5 |
Вопрос: Создание антивируса на VB6
Добавлено: 04.01.10 02:38
Автор вопроса: PROgrammIST | Web-сайт:
Ответы
Всего ответов: 66
Номер ответа: 61
Автор ответа:
pavel
Вопросов: 3
Ответов: 13
Профиль | | #61
Добавлено: 06.02.10 03:04
это известно но у каспера к примеру разные способы определения и его антивирь сканирует не только по сигнатурам, множество вариантов скана избегаются, и сканируются только те файлы которые способны запускаться как активные процессы. exe dll sys и т.д. И я не вижу смысла хранить в базе не актуальные вири которые использовались под DOS и WIN98. А это заметно уменьшает базу.
Номер ответа: 62
Автор ответа:
pavel
Вопросов: 3
Ответов: 13
Профиль | | #62
Добавлено: 06.02.10 03:08
и кстати при базе в 1.5 мил вирусов сканер на любом языке будет долго сканировать!
Номер ответа: 63
Автор ответа:
Sharp
Лидер форума
ICQ: 216865379
Вопросов: 106
Ответов: 9979
Web-сайт:
Профиль | | #63
Добавлено: 06.02.10 03:59
В базе KAV 3.5 миллиона сигнатур. Скорость сканирования зависит от формата сигнатур, а не от языка, на котором оно написано.
Номер ответа: 64
Автор ответа:
mrbelyash
Вопросов: 0
Ответов: 4
Web-сайт:
Профиль | | #64
Добавлено: 06.02.10 12:47
Дык в чем проблема? Без проблем можно проверять формат файла (можно Api функциями,ну а можно по тупому по расширению),плюс пропускать файлы очень большого размера,файлы с цифровой подписью.
И я не вижу смысла хранить в базе не актуальные вири которые использовались под DOS и WIN98. А это заметно уменьшает базу.
Аха,совсем недавно было. Большинство западных антивирусов уже давно отказались от проверки загрузочного сектора,а тут появился МаосБут,который всем и показал кузькину мать.
Видио скорости сканирования
http://rapidshare.com/files/346651130/b.zip.html
Номер ответа: 65
Автор ответа:
pavel
Вопросов: 3
Ответов: 13
Профиль | | #65
Добавлено: 06.02.10 13:14
ну про загрузочный сектор скажу что его можно проверить не связываясь с сигнатурами и у нормальных антивирей все это есть. а то что там на западе антивирусы так делают, ну это дилетантство. уж если начал что то делать то доводить нужно до ума.
Номер ответа: 66
Автор ответа:
Sharp
Лидер форума
ICQ: 216865379
Вопросов: 106
Ответов: 9979
Web-сайт:
Профиль | | #66
Добавлено: 06.02.10 13:56
Цифровые подписи разные бывают