http://www.ritlabs.com Новое в теме Настройка защиты от вирусов форума на сайте www.ritlabs.com [www.ritlabs.com] ru http://backend.userland.com/rss2 Thu, 11 Jan 2007 20:17:52 +0200 Настройка защиты от вирусов предложение в форуме Настройка и конфигурирование.
В таком случае можно (как Вы и догадались) отключить антивирусный модуль и спокойно отправить письмо. Либо поставить пароль на архив, как Вам подсказал Иван.

Ваш случай является ИСКЛЮЧЕНИЕМ. Таких исключений бывает ТЫСЯЧИ, и бывают они очень редко. Делать дополнительные "кнопки" для таких исключений смысла не имеет. Во-первых, это снизит безопасность и повысит вероятность заражения, во-вторых это приведет к увеличению программного кода... Не имеет смысла.

еще раз повторюсь: Безопасность ВАЖНЕЕ. Очень много пользователей, которые не всегда "понимают что нажимают". Я имею ввиду обычных пользователей. Именно для них и делается такая защита.
Если добавить эти кнопки (которые Вы просите), появляется вероятность заражения... А это недопустимо.  

Любой "системщик" и так обойдет эту защиту, при необходимости... Как Вы и сделали.  

Кстати, "стойкость" к вредоносному коду - это гордость TheBat! И данное поведение программы - ее неотемлемая часть.    
11.01.2007 20:17:52, leo leonid.]]> http://www.ritlabs.com/ru/forums/forum3/topic4061/message15664/ http://www.ritlabs.com/ru/forums/forum3/topic4061/message15664/ Thu, 11 Jan 2007 20:17:52 +0200 Настройка и конфигурирование Настройка защиты от вирусов предложение в форуме Настройка и конфигурирование.

====quote====
Иван Болховитинов пишет:
хмм.... если антивирус и так нашел вирус, то зачем отправлять его в лабораторию? ведь там и так в курсе.
=============
Хорошо. Тогда приведу пример.

У меня стоит KIS (Kaspersky Internet Security 6.0). На CD-R диске, который был написан 1,5 года назад, он (KIS) у меня обнаружил модификацию вируса. Я был на 99,9% уверен, что это не вирус. Заархивировав этот файл, я попытался послать архив им, в ВирЛаб, для исследования. Да не тут то было. The Bat! заблокировал отправку письма. Пришлось мне отключить Почтовый антивирус на время отправки письма. Кстати, срабатывание оказалось ложным.

Во по какой причине мне и хотелось бы сделать эту настройку.
11.01.2007 15:55:47, MiStr.]]> http://www.ritlabs.com/ru/forums/forum3/topic4061/message15663/ http://www.ritlabs.com/ru/forums/forum3/topic4061/message15663/ Thu, 11 Jan 2007 15:55:47 +0200 Настройка и конфигурирование Настройка защиты от вирусов предложение в форуме Настройка и конфигурирование.
хмм.... если антивирус и так нашел вирус, то зачем отправлять его в лабораторию? ведь там и так в курсе.

А если переправлять в другую лабораторию,
то имхо лучше лишний раз перестраховаться от кривых рук.

А если уж совсем приспичит. то вирус положить в архив.
И если требуется - под паролем.
Потому что почтовые серваки тоже не дураки и письмо гробнут молча.


11.01.2007 15:35:27, Иван Болховитинов.]]> http://www.ritlabs.com/ru/forums/forum3/topic4061/message15662/ http://www.ritlabs.com/ru/forums/forum3/topic4061/message15662/ Thu, 11 Jan 2007 15:35:27 +0200 Настройка и конфигурирование Настройка защиты от вирусов предложение в форуме Настройка и конфигурирование.
Прикрепил тестовый вирус eicar к письму. При попытке отправить это письмо, появляется сообщение, что найден вирус, и отправка письма блокируется.
Также невозможно открыть/сохранить прикреплённый файл с вирусом во входящем письме.
В связи с эти [U]предложение[B]: в описанных мною случаях дать пользователю выбор что делать с письмом/файлом: лечить, удалить, пропустить, добавить в исключения и т.п.
Для чего это нужно? Например, для отправки подозрительного файла в вирусную лабораторию Вашего производителя анти-вируса.
11.01.2007 14:53:44, MiStr.]]> http://www.ritlabs.com/ru/forums/forum3/topic4061/message15661/ http://www.ritlabs.com/ru/forums/forum3/topic4061/message15661/ Thu, 11 Jan 2007 14:53:44 +0200 Настройка и конфигурирование