14.03.2011, 12:22
morphiusz napisał(a):Wszystko?
Na uruchomienie tylko (gdybyś nie zezwolił to żadnego instalatora/programu byś nie uruchomił) i utworzenie procesu... to aż tyle?
Utworzenie procesu, pomarańczowy alert nie świadczy o niczym.
Skąd przeciętny użytkownik ma widzieć, że zgadzając się na uruchomienie procesu pozwala na modyfikację MBR i stratę wszystkich pliczków?
Po pierwsze komunikaty są po to, żeby je czytać...po drugie nie wrzuciłeś screenu tego komunikatu, więc możliwe, że były jakieś wyjaśnienia co zmieniłoby postać rzeczy...po trzecie rolą HIPSa/blokera jest monitorowanie nietypowych zachowań i komunikowanie o tym...po czwarte HIPS nie dla każdego jest zrozumiały a tym samym potrzebny...po piąte o ile jeszcze możemy mieć info o modyfikacji MBR, to na pewno nie o tym że mamy okazję stracić własne pliki (a przynajmniej ja takiego nie widziałem, jak sobie przypomnę).
Tak gwoli przypomnienia...antywirusy działają na zupełnie innej zasadzie, niż HIPS/bloker...ich porównanie ze sobą to, jak porównanie nie przymierzając furgonetki i auta samochodowego...niby oba mają 4 koła i służą do jazdy, ale każdy z nich został skonstruowany do czego innego.
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"