Re: Outlook Expres - nieznany błąd, niby nie wysyła a wysyła.

> Michal Kawecki w dniu 2006-04-29 12:25 pisze:
> Jeśli ten AV nie był w stanie wykryć robala zagnieżdżonego w systemie,
> to w jaki sposób według Ciebie będzie on w stanie wykryć go w
> rozsyłanych przez niego mailach?
>
>>> a nawet przychodzącą?
>> Żeby nie dostawać spamu? :)
>
> A co ma do tego AV? Definicja spamu się kłania....
>
>>> Ten Twój sensowny antywirus używa innych sygnatur do skanowania
>>> poczty, niż rezydentnyy monitor?
>> Twoim zdaniem sensowniej jest wykrywać robale dopiero wtedy kiedy
>> się uruchomią w systemie, a nie wtedy kiedy się do systemu dostają
>> wraz z pocztą?
>
> Jeśli AV będzie bezkonfliktowo skanował pocztę, to czemu nie, niech
> skanuje. Kłopot w tym, że większość AV stwarza mniejsze lub większe
> problemy w połączeniu z określonymi klientami poczty.
>
> BTW mnie osobiście jest naprawdę obojętne, w którym momencie AV
> zadziała - czy już w trakcie odbierania zainfekowanego maila, czy też
> dopiero w momencie próby uruchomienia robala... co bynajmniej wcale nie
> jest tożsame z momentem otwarcia przesyłki. No i nie od rzeczy jest
> chyba wspomnieć o skanowaniu maili dokonywanym już na serwerach, co w
> zasadzie eliminuje konieczność powtarzania tej czynności na komputerach
> klienckich :-).
>
>> Dajesz niezły popis nonsensu.
>
> Yhm. I vice versa.

Obaj częściowo macie i nie macie racji bo:
nie koniecznie antywir może mieś włącżone skanowanie online _wszystkich_
typów plików na dysku zatem jeśli wir exploitując outlooka lub też
zasysając przeglądarką swój kod na dysk do pliku o nazwie nie
koniecznie costam.exe lub innej nie skanowanej przez rezydenta umknie
antywirowi - wtedy szansa na jego złapanie (o ile antywira nie wyłączy)
jest przy skanowaniu poczty przy/wy/chodzącej - morał z tego taki że
domyślnie rezydent antywira powinien skanować _wszystkie_ typy plików
a nie tylko wykonywalne lub z listy rozszerzeń a niestety wiele
antywirów domyślnie online skanuje jedynie wykonywalne / z listy.

-- 
.---------- --------  ------ ----  ---- --- - -- -
| Bartek `saphire` Siebab http://bartek.siebab.net