Исходное сообщение
"isolat - утилита для изолированного выполнения подозрительны..." Отправлено XoRe, 06-Янв-10 01:12
"Откройте для себя chroot". Имхо, DOS/Windows негативно отражается на нашем мышлении. Такие вещи, как chroot, scp(sftp), клиент-серверная модель иксов, программа strings, и т.д. существуют в *nix уже очень долго. Но пользователи все открывают и открывают для себя эти вещи (а так же то, что можно с ними делать). chroot с обвязками (со скриптами, которые сами формируют окружение и т.д.) очень мощная штука. В том числе - и на десктопе. Добавить к этому какую-нибудь отслеживалку действий программы, и бороться с вирусами становится гораздо проще: 1. Подозрительная программа запускается в chroot. 2. Отслеживаются и записываются все её вызовы и обращения к файлам. 3. Формируется отчет, который отсылается куда следует. Это действие можно автоматизировать до того, что пользователь нажимает правой кнопкой мышки на программе и выбирает "проверить на вирусную активность".