Pandemic skrifaði:Þannig var staðan að ég var með veiru sem setti upp autorun.ini á alla harða diska og s.s. ræsti sig þegar grunlaus notandi reyndi að opna allt frá hörðum diskum uppí minnislykla. F-Prot átti svo sannarlega ekki erfitt með að finna veiruna og jú jú gaf mér upp æðsilega snotran glugga með eitthvað um 14 tilkynningar um að hér og þar væri að finna sýktar skrár og mælti eindregið með að ég skannaði tölvuna, sem hver önnur vírusvörn hefði nú örruglega hreinsað út veiruna án þess að biðja mig um að scanna ef á annaðborð hún væri búin að finna hana. Ég svosem pirraði mig ekki mikið á þvi og hóf þá að Leita á allri vélinni með vírusvörninni, og hún auðvitað fann sömu skrár og hún var búin að láta mig vita áður að væru til staðar og svo kemst forritið að þvi að hún geti ekki hreinsað þá út af einhverri furðulegri ástæðu þar sem þetta voru nú ekki einu sinni skrár sem voru mikilvægar kerfinu í heild. Síðan segir hún mér að ég þurfi að endurtaka leitina til að reyna að henda næstu skrá? sem svo auðvitað endar með því að hún fann fyrri skránna aftur sem hún gat ekki hreinsað.
[...]
Það fyndna við þessa dásamlegu sögu mína er það að ég henti mér bara í command promt og deletaði öllum skránum sem vírusvörninn hafði sagt mér áður að það hefði ekki verið hægt að hreinsa. Setti siðan upp Avast og hún fann eina skrá sem mér hafði yfirsést á minnislykli og deletaði henni no questions asked.
Mér sýnist af þessu sem þú hafir verið með eldri útgáfuna, þ.e. útgáfu 3.x. Eins hef ég á tilfinningunni að skrárnar hafi fundist með reglusafni (sjá útskýringu á fyrri pósti mínum í þessum þræði). Eldri útgáfan var nefnilega takmörkuð á þann hátt að vakandi (sjálfvirka) vörnin gat ekki gert neitt við skrárnar annað en neita aðgangi að þeim og birta skilaboð um að smit hafi fundist.
Nýja útgáfan sem tók við af útgáfu 3 er í dag útgáfa 6.0.9.1. Hún hefur þennan hæfileika að geta fjarlægt smitaðar skrár sjálfvirkt og finnur u.þ.b. 40% fleiri hluti en sú gamla með nýrri tækni. Útgáfa 6 var gefin út í lok árs 2006 og hún stóð sig frekar illa og var óstöðug verð ég að viðurkenna. Þegar þetta er skrifað stendur hún sig þó betur en nokkru sinni fyrr og allir þekktir gallar hafa verið lagaðir.
Ég skal ekki hafa fleiri orð um blessað forritið okkar, ætla ekki að vera einhver auglýsandi hér. Fannst bara kominn tími á að svara spurningum um þetta sem ég hef stundum séð koma upp en ekki þótt við hæfi að svara. Slæmt umtal um forritið er alls enginn glæpur, því sitt sýnist hverjum. Á tímabili var ég ekki á því að mæla með forritinu, því ég vil að fólk geti tekið mark á mér og treyst mínu áliti. Í dag mæli ég óhikað með F-PROT.
Það er hins vegar þekkt vandamál hjá mjög mörgum veiruvörnum og antispyware forritum að ráða ekki við smit sem eru virk. Þá á ég við keyrandi .exe skrár og - það algengasta þessa dagana, DLL skrár sem hafa hlaðið sig í minni og það jafnvel undir stýriferlum eins og winlogon.exe, csrss.exe og lsass.exe. Oftast gengur það með skrár sem þessar að séu þær í gangi er hægt að endurskíra / færa þær, en í einstaka tilfellum (sem fjölgar orðið) er það heldur ekki hægt. Rootkit hlutar í þessum smitum eru líka að verða allt of algengir, en stundum er nánast ómögulegt að losa þá út nema með ræsingu framhjá stýrikerfinu.
Þrátt fyrir þetta er ég á þeirri skoðun að forritið eigi að ráða við svona. Fyrst manneskja hefur möguleika á að losa burt skrár þótt þær séu keyrandi án þess að skemma allt, þá hlýtur forrit að geta gert það. Að minnsta kosti í flestum tilfellum, og forritið á þá að þekkja og meta áhættuna svo ekki komi eintóm BSOD úr út því. Þetta er eitthvað sem við erum að vinna að og þessu verður ekki komið við nema í skrefum.
INNSK: Afsakið þessi löngu skrif í sífellu
