From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <rromas@mailru.com>
Message-Id: <200105231112.f4NBC1r06509@www2.mailru.com>
From: Roman S <rromas@mailru.com>
To: mandrake-russian@altlinux.ru
MIME-Version: 1.0
Content-Type: text/plain; charset="koi8-r"
Content-Transfer-Encoding: 8bit
X-Mailer: Free WebMail HotBOX.ru
X-Originating-IP: [194.84.146.9]
Subject: Re: Re[4]: [mdk-re] DrWeb & Linux
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Wed May 23 15:06:00 2001
X-Original-Date: Wed, 23 May 2001 15:12:01 +0400 (MSD)
Archived-At: <http://lore.altlinux.org/community/200105231112.f4NBC1r06509@www2.mailru.com/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Цитирую Serge Skorokhodov <suralis@pisem.net>:

Где-то
> когда-то что-то:) читал по поводу того, что
теоретически в
> существующем положении нет и не может быть
уверенности ни в
> надежности, ни в "благонамеренности" существующих
антивирусных
> решений.

Это несколько иное, нежели крипто.
Например знание механизма работы "эвристического"
механизма сильно помогло бы пакостникам.
Знание механизма сопоставления с сигнатурами - тоже.

Современные "антивирусные технологии" - поточный бизнес.
Поступил вирус, быстрее, прыжками, вычленяем сигнатуры,
быстро-быстро делаем "откат" злодеяний, быстрее,
прыжками выпускаем обновление....
Другая часть бизнеса - торговля антивирусными
"движками". Посему их и прикрывают....

Спасает до поры только то, что среди вирусописателей
крайне мало действительно квалифицированных
программистов. При желании - разобраться с механизмом
контроля можно и в компилированном коде.

Rgds!
Roman Savelyev