[Oo-discuss] признание?

Raoul & Natalia Nakhmanson-Kulish (oodiscuss) myr на sendmail.ru
Чт Май 24 20:10:08 MSD 2007


Allin punchaw qampaq, Rail Aliev!

В твоем письме от 23.05.2007 17:39 было написано:

> То есть перед запуском запрашивается разрешение на запуск макросов. От 
> предыдущего (Stardust) вируса, на котором пиарились из Kaspersky Lab, 
> принципиальных отличий нет. Можно спать спокойно. :)
Уфф...

Однако предложение: нельзя ли сделать в ООо некий встроенный эвристический
чекер для макросов, ведь вирус должен для своего распространения выполнить те
или иные специфические операции, скажем, зарегистрировать новое расширение,
встроиться в какие-либо шаблоны, читать/писать в файловую систему и т.п.?

Чекер проверял бы текст макросов из открываемого документа. Если ничего
подозрительного в нем нет, то пользователыю говорилось бы об этом, если же
потенциально опасные команды обнаружены, то выдавалось бы очень строгое
предупреждение.

Как мысль?

-- 
Счастливой Пачи!
Myr
mailto:myr (commercial "at" sign) sendmail.ru


Подробная информация о списке рассылки Oo-discuss