Alexsandr56
26.09.2009 20:18
Здравствуйте!
В новых продуктах лаборатории Касперского я хотел бы видеть следующее: в проактивной защите сделать обнаружение изменения файла Host, то есть когда Host изменяется, то, что бы продукт ЛК смог увидеть это изменение и спросить разрешить действие или нет. И сделать такую функцию: очищение файла Host.
Спасибо за внимание!
KISDmitriy
26.09.2009 20:55
А разве проактивка не детектит изменение файла? У меня в KIS 7 она сработала после модификации hosts:
Alexsandr56
27.09.2009 08:26
QUOTE(KISDmitriy @ 26.09.2009 23:55)

А разве проактивка не детектит изменение файла? У меня в KIS 7 она сработала после модификации hosts:

Понятно! Просто у меня не изменялся файл Host
Но функцию очищения файла думаю нужно сделать, так думаю, будет удобнее очищать Host.
Спасибо за внимание!
Денис-НН
27.09.2009 08:35
HOSTS и все остальные системные файлы давно под защитой. По умолчанию их изменение - создание -удаление разрешено всем доверенным программам, слабоограниченным- с запросом, сильно ограниченным и недоверенным запрещено. (Внимание- по умолчанию на запрос о доступе слабоограниченных приложений обрабатывает сам КИС, если вы хотите получать запросы - отключите автоматическое принятие решений)
Alexsandr56
27.09.2009 10:17
QUOTE(Денис-НН @ 27.09.2009 11:35)

HOSTS и все остальные системные файлы давно под защитой. По умолчанию их изменение - создание -удаление разрешено всем доверенным программам, слабоограниченным- с запросом, сильно ограниченным и недоверенным запрещено. (Внимание- по умолчанию на запрос о доступе слабоограниченных приложений обрабатывает сам КИС, если вы хотите получать запросы - отключите автоматическое принятие решений)
Спасибо, понял.
Тему можно закрывать.
Kopeicev
27.09.2009 10:27
QUOTE(Alexsandr56 @ 27.09.2009 11:26)

Но функцию очищения файла думаю нужно сделать, так думаю, будет удобнее очищать Host.
Если Hosts уже изменён например до установки avp то насколько знаю восстановление после заражения его находит и предлагает очистить.
Л.Феликс
13.10.2009 07:34
автом.Очистку файла ХОСТ ненужное дело.В крайнем случае его можно ручками почистить.
Очистка реально может повлиять на он-лайн игры так как многие сервера онлайн игрушек стоят на не офицальных платформах и зачастую АвтоПатчи игр заносят данные в ХОСТ файл.
Не сложно понять к чему могут привести такие действия. А вот контроль с запросом реальный вопрос.
This is a "lo-fi" version of our main content. To view the full version with more information, formatting and images, please
click here.