Kis 2013 и количество сигнатур?

[Maratka]

Вот с этого и надо было начинать, что угроза все таки есть....

Этот вопрос решен.

Угроза есть всегда.

Даже если запереться наглухо в сейфе, все равно есть угроза.... Ну скажем задохнуться.

 

 

Выше в этой теме было сказано, что часть баз перекочевала в "Облако".

Ну и?

Перекочевала. Благодаря этому выросла скорость реакции, как следствие - качество детекта.

Где подхвох?

[Л. А.]

Ну и?

Перекочевала. Благодаря этому выросла скорость реакции, как следствие - качество детекта.

Где подхвох?

 

Давайте максимализируем ситуацию. Если перекачка базы в облако улучшает детект. То давайте ее всю туда и запихаем, глядишь и на диске места освободиться. А подвох в том, что без подключения к интернету мы получаем пополам "обгрызанные" базы. А как известно вирусы распространяются не только через интернет. Вывод напрашивается сам собой: Есть интернет - полная защита. Нет интернета - урезанная защита. Я повторюсь, сейчас я не говорю про эвристик и т.д. а только о базах!

[Drru]

Давайте максимализируем ситуацию. Если перекачка базы в облако улучшает детект. То давайте ее всю туда и запихаем, глядишь и на диске места освободиться

Вы думаете пошутили? Уже делают. http://www.computerra.ru/terralab/softerra/424961 А вот на сколько это хорошо - вопрос.

А подвох в том, что без подключения к интернету мы получаем пополам "обгрызанные" базы. А как известно вирусы распространяются не только через интернет. Вывод напрашивается сам собой: Есть интернет - полная защита. Нет интернета - урезанная защита. Я повторюсь, сейчас я не говорю про эвристик и т.д. а только о базах!

Смотря какие базы туда засунули.

[Maratka]

А подвох в том, что без подключения к интернету мы получаем пополам "обгрызанные" базы. А как известно вирусы распространяются не только через интернет. Вывод напрашивается сам собой: Есть интернет - полная защита. Нет интернета - урезанная защита. Я повторюсь, сейчас я не говорю про эвристик и т.д. а только о базах!

Нет подвоха.

И часть базы в облаке, и защита не урезана.

 

За информацию про вирусы, которые распространяются не только через интернет спасибо.

Буду знать.

 

Смотря какие базы туда засунули.

Именно.

[Л. А.]

Смотря какие базы туда засунули.

Наконец то начинаем докапываться до сути... Только вот какие именно базы туда засунуты известно не многим и походу сия есть тайна если об этом ни кто не говорит...

[Maratka]

Наконец то начинаем докапываться до сути... Только вот какие именно базы туда засунуты известно не многим и походу сия есть тайна если об этом ни кто не говорит...

 

Методом научной дедукции предположу, что если туда положить базы антифишинга, антибанера, антиспама - то уровень детекта этих компонент повысится, а уровень защиты в оффлайне не станет хуже ни на грош.