Интересно, почему нет такого антивируса, который бы помимо проверки по базам (чисто сопоставления), следил бы за приложениями? При активности бы какого-нить, вылезало бы окошко, мол данное приложение
1)Пытается записать что-то в реестр (возможно даже краткое описание, за что эта ветка отвечает)
2)Пытается выйти в интернет (куда именно)
3)Пытается записать/удалить файлы
4)...
и т.д.
Если там будет возможность создавать правила, то я бы за такую программу даже денег немного не пожалел. чтобы ни одно действие (кроме системных) не происходило без ведома пользователя.
хотя наверно это мечта