Важная запчасть антивируса

[Streletz]

Сообщение от androdrev

Задаю вопросы я, а не команда. Однако, профессионалов у нас негусто. Два человека, держат команду считай

Простите, я не хочу Вас обидеть, но здесь налицо издержки кадровой политики. Потому, что, если из всей команды разработчиков только 2 человека в состоянии решать поставленные задачи, то за что получают зарплату остальные?

[Человек_Борща]

Самозащита - ЕСТЬ (с чего вы взяли что нет?!)

защита от завершения, ну-ну... не защита это вовсе. Если антивируса вдруг не станет, пользователь начнет подозревать что-то не ладное... и найдется вирус из-за самого себя. Вирусы никогда не отключают антивирусы если других способов и лазеек нет.

Сканер самой ФС - не "кое-как" а норм, быстрый и хороший, out of memory больше нету

Вирус это не файл. Вирус если попаал в систему он всегда работает и мониторит антивирус. Лечение ФС это последняя процедура лечения, а не первая. Вырубаете вирус, лечите систему.

При запуске процесса он сканируется, если он "кака" - завершаем его, говорим пользователю. Пользователь сам решит.

Как это "при", какое тут "при" когда тут уже "после" и поздно что-либо делать.

Предупреждение запуска ехе - скоро будет, почти готово.

Без этого, антивирус и до 10% не добрался.

Между запуском процесса, и передачеи управления в User Mode происходит уйма всего интересного, и у запущенного процесса уйма времени что-то сделать.

И таки да, из UserMode можно соверщить скачек в режим ядра и что-то исполнить.

Изучайте исходный код ReactOS.

[beegl]

какой-то компонент нашел
TSpywareScanner

[Человек_Борща]

компонент ахахахах, сорри не удержался.
Без исходников толку от него небольше чем от верблюда в океане.

[androdrev]

Сообщение от beegl

какой-то компонент нашел
TSpywareScanner

Что прикажете с этим делать

[beegl]

Сообщение от androdrev

Что прикажете с этим делать

в архиве есть пример, изучайте

[androdrev]

Сообщение от beegl

в архиве есть пример, изучайте

ООООО спс хорошая вещь, ща буду насиловать, спасибо!

[androdrev]

Сообщение от Человек_Борща

компонент ахахахах, сорри не удержался.
Без исходников толку от него небольше чем от верблюда в океане.

Как же без исходников?! Золотая вещь!

[Человек_Борща]

Как же без исходников?! Золотая вещь!

Скажу даже больше - он древний, разлива 2004 года

толку от него 0. Разве что сигнатурный сканнер получше, что не факт.