W dniu .06.2017 o 00:35 KIKI <h...@u...dl> pisze:


> Antywirusy zwykle śpią i wykrywają tylko połowę, a nowych wirusów w
> ogóle.

To nie do końca tak. Sebastian udowodnił, że danego zagrożenia nie było w
sygnaturach AV.
Antywirus, w skrócie AV (już dawno ta nazwa oznacza coś innego niż 10 lat
temu) to nie tylko sygnatury.
W programie zainstalowanym na komputerze masz do dyspozycji dużo więcej -
AV może przewidzieć, że dana aplikacja jest niebezpieczna i zablokuje jej
działanie mimo tego, że nie ma jej w sygnaturach.
AV może wykryć podejrzany ruch sieciowy w sieci lokalnej (skanowanie
portów, preparowanie adresów IP, MAC itp) i również uchroni użytkownika
przed atakiem. Jeśli AV ma wbudowaną ochronę przed spamem - na podstawie
analizy z tego modułu zablokuje niebezpieczny mail bez skanowania
zawartości załącznika.
Jeśli ma filtrowanie protokołów aplikacji - może na wczesnym etapie
zablokować ruch sieciowy i również uchroni użytkownika. Jest tego jeszcze
dużo, dużo więcej - wszystko to składa się na ochronę pojedynczego
komputera w sieci.

Twierdzenie, że antywirusy są do dupy na podstawie tego, że jakieś
zagrożenie nie miało sygnatury to ignoranctwo.

TG