Allin punchaw qampaq, Rail Aliev!

В твоем письме от 23.05.2007 17:39 было написано:

> То есть перед запуском запрашивается разрешение на запуск макросов. От 
> предыдущего (Stardust) вируса, на котором пиарились из Kaspersky Lab, 
> принципиальных отличий нет. Можно спать спокойно. :)
Уфф...

Однако предложение: нельзя ли сделать в ООо некий встроенный эвристический
чекер для макросов, ведь вирус должен для своего распространения выполнить те
или иные специфические операции, скажем, зарегистрировать новое расширение,
встроиться в какие-либо шаблоны, читать/писать в файловую систему и т.п.?

Чекер проверял бы текст макросов из открываемого документа. Если ничего
подозрительного в нем нет, то пользователыю говорилось бы об этом, если же
потенциально опасные команды обнаружены, то выдавалось бы очень строгое
предупреждение.

Как мысль?

-- 
Счастливой Пачи!
Myr
mailto:myr (commercial "at" sign) sendmail.ru
_______________________________________________
Oo-discuss mailing list
[email protected]
https://lists.openoffice.ru/mailman/listinfo/oo-discuss

Ответить