Размещено 11.04.2010 21:05:47
Предложил бы поддержку некоторых форматов архивов, и exe-пакеров. Иногда так делаются дроперы - программы, которые в зашифрованном виде содержат другие вредоносные программы. Своего рода "кокон". Эвристика разработана хорошо - эмулятор процессора, флай код - не совсем. Конечно, при защите реального времени это и не нужно, т.к. все эти вычисления накроют систему, но при запуске файла, или сканировании - будет как раз кстати. Потом, а антивирусе слабо развита, или ее вообще нет система контроля реестра. Я через программу свободно удаляю ключ автозапуска антивируса с реестра. И до одного места селф-протекшн. Вирус отключит антивирус, подождет до следующей перезагрузки, и сделает свое грязное дело.