Вопрос следующий:
Иногда во время работы с небольшими программами, обычно программистов-
любителей, в систему попадают самозапускающиеся скрипты, которые
сложно назвать вирусами, т.к. как правило, они носят рекламный характер,
или просто пытаются показать "крутость" программистов.
Например, мне несколько раз попадались рекламные скринсейвы (в частности
от известной пиратской фирмы "Фаргус") которые после удаления и чистки
реестра появляются снова, или появляется папка с названием фирмы при
входе в любую директорию.
А что если не присылать такие файлы Вам на фирму, а создать небольшой лечащий модуль ,который будет локально вносить изменения в антивир.базу
клиента?
Имеются в ввиду не массовые, а единичные скрипты.

В смысле импортировать скрипт как опасный?

В смысле создать, наконец, эвристический модуль, отслеживающий подобные
программы, а затем, вместо постоянных сообщений об обнаруженных угрозах,
внести данный вирус или скрипт в локальную антивир. базу и просто уничтожать или лечить его.
Можно реализовать это в виде мастера, типа "укажите путь к программе или
название опасного процесса" итд.

Попробуйте пока вот это:
http://keir.net/scriptrap.html
Robin Keir доверенный человек (работает главным научным исследователем в Foundstone.Inc) и входит в круг моих друзьей...

Paul Wynant

Сторонние программки это хорошо, но хотелось бы иметь все это
в KAV и пользоваться одной базой, особенно это касается небольших
скриптов, что называется, местного производства, которые не попадают
в массовом количестве в WAN или LAN.
А так я тоже пользуюсь, напр. AVZ 4.

Вот здесь какое-то противоречие:
"создать, наконец, эвристический модуль, отслеживающий подобные программы..." и "...которые не попадают в массовом количестве..."
Это уже будет Kav Private Edition? Как по-вашему?

ставь Firefox с плагинами и сиди

Речь, в общем-то не браузерах.
А, как я понял, о достаточно безобидном самописном софте (да и "скрипты" тут тоже не совсем уместно)

а может скрипты добавить в отдельную категорию - Scriptware?

Неплохая идея.
Вынести их в отдельную группу и добавить пунктик в Проактивку: "Мониторинг активности скриптов".

И добавить в продвинутую защиту.

на мотив контроля макросов?

А также добавить пунктик: "Внести данный скрипт в базу и блокировать
запуск?"

Т.е пересборка баз на компьютере пользователя ???

Что-то в этом роде.

Что-то давно не сталкивался:
а сейчас если из *.vbs (*.js) начать удалять [%SystemRoot%\System32] - Kav закричит?

Вопрос к разработчикам.
Может быть стоит вернуть блокировку Visual Bascis и Java-скриптов (т.е вызовы cscript.exe и wscript.exe ?) в следующем виде:
- еще один пукт проактивной защиты: "блокировка скриптов" c теми же вариантами
(запретить все/разрешить/спросить)
- исключения (вряд ли их будет много: те, кто их пишут, скорее всего, выберут "разрешить") общие с существующими (компонент "проактивная защита")

Это предложение меня радует. DefaultDeny единственный правильно подход к безопасности.

P.S.: Кнопку "Разрешить один раз" тоже можно добавить...


Paul Wynant

тем более что запуск таких скриптов может привести к непредсказуемым последствиям - от ребута до формата

Лучше так выразиться от трояна, до формата=))

Создал топик в beta-ветке:
Блокировка выполнения скриптов