Перейти к содержанию

Recommended Posts

ANDYBOND

Снова на форуме ЛК ругань по поводу русаковского антируткита QSCAN. При этом, ругань не только в русскоязычной, но и в англоязычной ветках. К чему это я? К тому, что хочу кое-что пояснить. Надеюсь, это сообщение прочтут в том числе и грамотные в плане антивирусной борьбы люди, которые правильно всё поймут.

То, что антируткит мешает нормальной работе, плохо и это бага. Но поскольку фактически он мешает лишь при определённых обстоятельствах, то это скорее просто навязываемый сервис, нарекания на навязываемость которого я полностью поддерживаю. Но я категорически не согласен с утверждениями некоторых неграмотных пользователей, которые, утверждения, при этом почему-то начали восприниматься как истина в последней инстанции.

Итак, антируткит и сигнатурная проверка на вирусы - это проверки разные, которые не дублируют, а дополняют друг друга. Не дублируют, а дополняют. Таким образом, длительности выполнения каждой из этих проверок никак не связаны между собой по определению. Таким образом, ставшее популярным утверждение, что антируткитная проверка не может идти дольше полной проверки на вирусы, в корне неверно. Может идти дольше. А может и не идти.

Причина заключается в том, что перед товарищем Русаковым была поставлена задача сделать антируткитную проверку эффективной, но при этом потребляющей минимум ресурсов. Ограничений на длительность её отработки при этом не вводилось. Понятно, что чтобы процесс потреблял как можно меньше ресурсов, он должен быть нетребовательным к ресурсам. При этом, надо понимать, чтоб сам антируткит для своей работы требует определённый минимум ресурсов. И если по тем или иным причинам процессу вдруг начинает требоваться ресурсов больше, то чтобы оставаться нетребовательным к ресурсам, он должен начать ресурсы уступать. Или же он должен добровольно отказаться от повышенного потребления ресурсов. Но при этом он чем-то должен пожертвовать. В качестве такой жертвы была выбрана скорость работы. Вот почему антируткит порой работает дольше полной проверки на вирусы. При этом, если он нормальной работе по потреблению ресурсов не мешает, значит, всё нормально. То, что он "шуршит жёстким диском", проблемой в его работе не является.

Да, ЛК я не люблю. У меня есть на то множество причин. Но в данном случае я посчитал правильным прояснить ситуацию, ибо антируткит присущ многим современным антивирусам, при этом, принципы его работы во всех случаях аналогичны. Все они "шуршат жёстким диском". :) Но, народ, это нормально!

  • Upvote 5
  • Downvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Снова на форуме ЛК ругань по поводу русаковского антируткита QSCAN. При этом, ругань не только в русскоязычной, но и в англоязычной ветках. К чему это я? К тому, что хочу кое-что пояснить. Надеюсь, это сообщение прочтут в том числе и грамотные в плане антивирусной борьбы люди, которые правильно всё поймут.

Грамотные люди и без объяснений знают что к чему. Столько бреда в одном сообщении я давно не читал.

1) QSCAN не Русаковский.

2) Никто не знает какая передо мной была поставлена задача кроме меня и тех, кто ставил. Не надо додумывать.

3) Никому ваши глупейшие и ничего не имеющие с реальной жизнью объяснения не нужны.

Еще раз повторяю, все совсем по-другому. Модераторам предлагаю закрыть тему, ибо это бред. Додумывайте за Симантеком, если они вам это позволяют. Я - не позволю.

  • Upvote 5
  • Downvote 15

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Так напишите своё виденье, а не отмалчивайтесь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • PR55.RP55
      C:\WINDOWS\SYSTEM32\USERINIT.EXE Действительна, подписано Microsoft Windows ------- https://www.virustotal.com/gui/file/0c079dadf24e4078d3505aaab094b710da244ce4faf25f21566488106beaeba0/details Signature verification File is not signed --------- Хотелось бы _сразу видеть в Инфо. результат проверки на V.T.  ( при выборочной проверке - отдельно взятого файла ) Если V.T. такого функционала не предоставляет... То открывать\скачивать страницу ( текст ) и писать результат в Инфо. Образ: https://forum.esetnod32.ru/messages/forum3/topic17900/message117128/#message117128    
    • PR55.RP55
      Предлагаю добавлять в лог - информацию по пользователям типа: Account: (Hidden) User 'John' is invisible on logon screen Account: (RDP Group) User 'John' is a member of Remote desktop group и т.д.      
    • demkd
      ---------------------------------------------------------
       4.15.3
      ---------------------------------------------------------
       o Добавлен новый модуль uvsv для систем не младше Vista.
         Признаком его работы является номер версии uVS c буквой v на конце: 4.15.3v.
         Модуль позволяет получить более четкие шрифты при активном масштабировании.
         На системах младше Vista будет работать обычная версия 4.15.3.

       o Выбранный шрифт теперь применяется и к меню.

       o Добавлена подстройка размеров списка под размер шрифта в окне активности процессов.
         Улучшена функция сортировки процессов по загрузке GPU.

       o Добавлена подстройка размеров списка под размер шрифта в окне удаления программ.

       o Добавлена подстройка размеров списка под размер шрифта в окне списка сохраненных компьютеров.

       o На основе полученных дамп-файлов выявлены и исправлены ошибки:
         o Исправлена критическая ошибка в файле английской локализации (файл lclz).
         o Исправлена потенциальная критическая ошибка при попытке загрузки поврежденного файла сигнатур.
       
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 17.1.11.
    • Ego Dekker
×