Да, релизовывал и загружал драйвер. Но почему он тогда называется антивирус (тем более с функцией антируткит) если он не видит потенциально опасный код? Как пользователю в таком случае определить разрешить драйверу активность или нет? Если исключить анализ источника.
Среднестатестический пользователь скорее разрешит драйвер, так как знает, что когда драйверы не работают — это плохо.
И еще вопрос: допустим, я специалист по ИБ в компании, хочу воспрользоваться установленными и купленными мощными Вашими продуктами для поиска и устранения того, что лично я считаю не желательным в моей корпоративной сети. Могу ли я добавить «пользовательские» сигнатуры? Это было бы логично, потому что свои отдельные средства дополнительно внедрять не оч хочется. Управлялось бы это с центра администрирования касперского.
И да, хочу лицензию в подарок :)
Проводил эксперемент: скрывал процессы на уровне ядра при помощи DKOM, то есть находил в памяти двусвязный список процессов и путем не хитрой манипуляции ссылками в списке скрывал любые процессы. Лакомая функциональность для хулиганов и не только. KIS на это никак не реагировал. Можно Ваш комментарий по этому поводу?
Как-то желтовато. Не верю я что такие методы дают такую точность. Задерки — величина не стабильная (загрузка канала/аппаратуры, особенности проводки конкретной линии, даже на помяти моей нагрев оборудования (правда dsl)). А у них наверняка 1 мс — это уже уже оч большое растояние). Геймеры знаю как бывает пинг изменичив.
Говоря шуткой: включив торренты вы переезжаете на другой материк (да, да помню об общих шлюзах).
Я судил по странным переносам слов, так как «ослепи- тельный» и потому что гугл выдает результаты этой статьи на многих других ресурах.
Да, статья интересная, но просто тут принято если текст чужой, то давать ссылки на линки, а не копировать их. Если статья ваша, то не хотел обидеть, минусовать не надо…
Среднестатестический пользователь скорее разрешит драйвер, так как знает, что когда драйверы не работают — это плохо.
И да, хочу лицензию в подарок :)
Страно что они по умолчанию не такие
Говоря шуткой: включив торренты вы переезжаете на другой материк (да, да помню об общих шлюзах).
У меня в 1024 этот перенос переносом не является, то есть стоит не в конце строки ;)
Да, статья интересная, но просто тут принято если текст чужой, то давать ссылки на линки, а не копировать их. Если статья ваша, то не хотел обидеть, минусовать не надо…
Странный опрос…