Евгений Касперский. Фото пресс-службы "Лаборатории Касперского"
http://img.lenta.ru/conf/kaspersky/picture.jpg
Вирусы: мифы и реальность
Орфография и пунктуация авторов вопросов сохранена.
В июне пользователи искали вирусы в таинственном номере ICQ (http://lenta.ru/news/2008/06/20/icq/).
В июле их сначала обнаружили в музыкальных файлах (http://www.kaspersky.ru/news?id=207732771),
затем в популярной социальной сети "Вконтакте" (http://www.lenta.ru/news/2008/07/21/vkontakte/).
Совсем недавно IT-эксперт Крис Касперски заявил (http://lenta.ru/news/2008/07/15/kris/),
что может получить доступ к любому компьютеру на процессоре Intel.
Что такое современный вирус?
Что могут современные хакеры?
На эти и другие вопросы читателей "Ленты.ру" ответил основатель "Лаборатории
Касперского" Евгений Касперский.
Николай [21.07 19:46]
почему антивирус касперского такой тормозной? ; )
Серый [22.07 15:41]
Почему большинство твердят что ваш антивирус "ТОРМОЗНОЙ"???
Эдуард [22.07 08:30]
Действительно, Евгений, ну почему от так медленно работает?
Неужели сложно при ваших возможностях нельзя оптимизировать код и снизить ресурсопотребление?
Bdfy [22.07 12:23]
почему Касперкий так тормозит систему?
Алесандро [23.07 14:41]
Почему в сравениями с другими антивирусами (на примере Nod32), Касперский так
вешает систему?
Таааак... Начало "порадовало". Проблема "тормознутости" решена уже несколько
лет назад. Сейчас, наоборот, мы получаем массу комментариев о том, что у нас
один из самых скорострельных антивирусных продуктов! Читайте специализированные
форумы по компьютерной безопасности - и будет меньше некорректных вопросов.
Хотя иногда тормозить-таки может:
1. У тех, кто до сих пор "сидит" на версиях 4.0 и 4.5 - уже давно вышла 7-я версия,
в августе (в России) выйдет 8-я (она же KAV/KIS 2009).
2. У тех, кто до сих пор пользуется компьютерами, собранными в прошлом веке -
ну не работают современные технологии на старом ржавом железе!
3. В тех случаях, когда наши продукты несовместимы с каким-либо другим софтом
или железом. Проблема решается через нашу техническую поддержку.
4. В тех случаях, когда задающий вопрос гонит откровенную "пургу" в каких-то
своих личных целях.
Предполагаю, что подобных вопросов будет некоторое количество - буду отсылать
на этот ответ. Под кодовым названием "сам тормоз!".
Вообще-то у постороннего посетителя может сложиться впечатление, что на различных
форумах и чатах (включая это онлайн-интервью) сидят какие-то "тролли", которые
специально "опускают" наши продукты. Подтверждаю - впечатление это совершенно
правильное. По доступной нам оперативной информации данные "тролли" состоят на
содержании у одной восточно-европейской компании, "мозговой центр" которой сфокусирован
не на продвижении своих продуктов, а на "опускании" чужих. Более того, насколько
нам известно, после начала продаж KAV/KIS 2009 в России данная компания собирается
провести анонимную антирекламную компанию, для чего в помощь существующим агентам-троллям
нанято небольшое рекламное агентство, снимаются антирекламные ролики, ну и тому
подобное. К чему мы в целом готовы. Пускай тявкают.
Да, заодно - всем доброго дня, спасибо за "нормальные" вопросы и огромное спасибо
за прочие, кучу мне накидали немаленькую... Будет жарко. Ну, вперед!
Дмитрий [21.07 19:53]
Насколько реально повреждение вирусами "железа"? Существуют ли уже такие и если
нет, то какова возможность появления?
Вирус Win9x.CIH в 1998 и 1999 годах реально угробил тысячи (десятки? сотни тысяч?)
ноутбуков, которые пришлось реально выкинуть на реальные помойки. Более подробно
об этом есть в Интернете, например здесь (http://www.viruslist.com/ru/viruses/encyclopedia?virusid=19775).
r-ivanov [21.07 19:58]
Здравствуйте, Евгений!
Достаточно давно существует следующая точка зрения. Чем больше написано вирусов
- тем менее грамотно спроектирована и уязвима платформа (операционная система
+ железо). Как в 2008 году обстоят дела с вирусами для Linux и Mac OS? Их меньшее
число в абсолютном выражении, свидетельствует ли о большей безопасности платформы,
нежели Wintel?
Илья [22.07 06:49]
Здравствуйте Евгений!
Правда ли что Mac OS самая надежная платформа и ей не страшны никакие вирусы
и атаки хакеров ?
С уважением Илья.
Александр Владимирович [22.07 16:27]
Здравствуйте уважаемый Евгений Валентинович!
Что вы думаете о будущем вирусов и соответственно антивирусов в случае смены
монополизма и при массовом переходе с Windows-платформы на Linux? Последний,
как известно, гораздо лучше защищён и не подвержен таким напастям, как вирусы.
Вам выгодно поддерживать Microsoft?
Существуют два подхода к проектированию операционных систем - гибкий и безопасный.
Гибкие операционки гораздо удобнее, для них написано огромное количество разнообразного
софта (включая вирусный софт). Безопасные операционки (например, BREW) негибкие,
для них сложнее (или вообще невозможно) разрабатывать программные продукты (независимым
компаниям). В результате, по моим личным оценкам, если на рынок выпустить две
версии Windows: одну гибкую (как сейчас), а другую - безопасную, то безопасные
Окна займут около 1 процента рынка индивидуальных пользователей. И будут ли производители
ОС заниматься разработкой полнофункциональных безопасных систем ради этого 1
процента. Как сами считаете?... Ага - вот они и не занимаются.
А вирусов для Lintel и Mactel меньше по нескольким причинам, основной из которых
является гораздо меньшая популярность этих систем. Вот когда (если) Мак займет
половину рынка настольных систем и ноутов - вот тогда половина всех зловредов
будет написана под Мак. Пока же там все более или менее спокойно. Хотя иногда
бывают инцидентики... Ищите у нас по этому адресу (http://www.viruslist.com/ru).
То же самое справедливо для смартфонов.
Олег [21.07 20:01]
Здравствуйте, Евгений!
Являюсь законным пользователем более 50 лицензий на Ваш продукт KIS. Доволен.
Вопрос: бытует мнение, что разработчики антивирусного ПО сами же и являются создателями
вирусов, подогревая таким образом интерес к своим продуктам. Что Вы можете на
это ответить? Спасибо.
Des31,34 года, Россия, Ставрополь [21.07 22:38]
Здравствуйте, Евгений! Существует такое мнение, что фирмы производящие, антивирусные
продукты,сначала создают сами вирусы, а затем с ними успешно борются. Это злой
навет или же данная точка зрения имеет право на жизнь? И присоединяюсь к вопросу
Николая - почему антивирус Касперского такой тормозной?!
Догадка, что сами антивирусные компании пишут вирусы, верна настолько же, насколько
правдивы теории о том, что пожарники сами поджигают дома, а врачи травят пациентов.
Страшно подумать, чем тогда занимаются метеорологи, вулканологи и примкнувшее
к ним МЧС...
Если серьезно - в прошлом году мы обнаружили более двух миллионов новых вредоносных
программ. Это больше, чем за предыдущие 15 лет, вместе взятые. Вы правда думаете,
что у нас мало работы?
r-ivanov [21.07 20:04]
Как вы относитесь к деятельности Sysinternals в сфере безопасности, антивирусной
в том числе? Autoruns, Process explorer, RootkitRevealer позволяют профессионалу
провести анализ и обезвредить значительное число вирусов-троянцев, даже при нерабочем
антивирусе.
Какой инструментарий общего назначения разработала ваша компания? Ведь настоящий
вклад в безопасность - это не только выпуск коммерческих продуктов и узких утилит
удаления одного известного вируса.
Профессиональные инструменты хороши в руках профессионала - мы же выпускаем массовый
софт общего назначения, который хорош на любом современном компьютере (или смартфоне).
Специализированный профессиональный инструментарий мы разрабатываем тоже, но
используем его только внутри компании, в антивирусной лаборатории. Хотите ознакомиться?
Присылайте резюме :-)
r-ivanov [21.07 20:06]
Microsoft Antigen - современный многоядерный антивирус. Вы используете лишь ядро
собственной разработки. Не пора ли производителям антивирусов лицензировать ядра
друг у друга, на благо покупателей?
"Многоядерный подход" имеет свои плюсы и минусы. Помимо улучшения качества защиты
от зловредов, есть и негатив. Нагрузка на систему и ложные срабатывания от разных
ядер. Так что, чем больше замков на двери - тем сложнее вору пробраться в квартиру,
но тем выше риск потерять какой-либо ключ...
По этой причине мы пошли другим путем. А именно, интеграцией других подходов
к обеспечению безопасности: "белые списки" известного софта, HIPS, доверительные
уровни и тому подобное. Одним словом, читайте технические описания персональной
8-ки (она же 2009-ка).
r-ivanov [21.07 20:09]
Евгений, а вы лично занимаетесь ли тенической частью по разработке вашего антивируса?
Или ваша роль в компании только бюрократическая?
Если занимаетесь, написали ли вы за последний год хотя бы одну научно-популярную
статью о современных вирусах?
Плотно технической частью не занимаюсь уже давно, когда последний раз сам кодил
- уже и не помню, но бюрократией не занимался и не собираюсь! Моя роль в компании,
скорее, выработка правильной стратегии развития и ее реализация. А статьи я пишу
о разных интересных событиях или местах, ознакомиться со статьями Вы можете здесь.
r-ivanov [21.07 20:13]
Rustock.C - миф, или реальность? DrWeb опубликовала правду, или красивый вымысел?
Как им удалось опередить вас?
Это была очень интересная история... С детальным отчетом можно ознакомиться здесь.
Игорь [21.07 20:31]
Здравствуйте, Евгений! Благодарен вам за ваши продукты.
Такой вопрос: как вы относитесь к различного рода социальным сетям? Полезно это
или нет ввиду того, что последнее время вирусы все чаще распространяются именно
через социальные сети??
Распространение заразы через социальные сети - огромнейшая проблема, докатившаяся,
наконец, и до России. Многие пользователи социальных сетей (Web2.0) крайне доверчиво
относятся в сообщениям от якобы "односетейцев" - и в результате становятся легкими
жертвами компьютерных преступников.
Например, совсем недавно прошла очередная спам-рассылка, маскирующаяся под извещение
о пришедшем сообщении на сайте Одноклассники.ру. В этом спаме содержится ссылка
на зараженную страницу, адрес которой очень похож на настоящий адрес Одноклассников.
Понятно, что многие неосторожные пользователи просто по привычке кликнут на ссылку
- и заразятся, если у них не стоит качественный антивирус.
Михаил [21.07 20:42]
Планируете ли Вы запуск бесплатной программы класса Dr.Web Cure it?
У нас бесплатных сервисов несколько штук - от специализированных "лечилок" до
онлайн-сканеров, доступных на наших Web-серверах.
NOасилий [21.07 20:48]
акое-то времCu назад поCuвилась альфа версиCu (technological preview) антивируса
асперского длCu MacOS. -- тех пор ничего не слышно и не было новых версий, которые
бы правильно и сразу же работали бы под MacOS. ?а и интерфейс программы был как
в версии под Windows. --читаете ли NOы, что разработка антивируса длCu MacOS
сейчас не нужна и можно еще несколько лет работать под этой системой без антивируса?
Продукт этот достаточно востребованный, а через некоторое время станет крайне
востребованным, так что не беспокойтесь, работаем!
Cергей [21.07 20:52]
Здравствуйте, Евгений!
Понятно, что Ваше детище для Вас самое - самое. А слабо Вам объективно оценить
другие антивирусные программы с точки зрения преимуществ перед Вашей, к примеру,
Avira?
Единственное заметное преимущество Авиры заключается в том, что они первыми в
индустрии внедрили авто-детект зловредов. То есть не люди-аналитики добавляли
новые записи в базы, а робот-автомат. Преимущество это было временное, поскольку
сейчас практически все антивирусные компании в том или ином виде используют автоматизацию
своих внутренних процессов.
Ну не вижу я больше заметных преимуществ Авиры...
Evgueni [21.07 20:59]
Когда наконец появятся вирусы под ОС Linux? Не полунерабочий концепт, не троян
для запуска которого нужно получить пароль пользователя root, а полноценный вирус
такой, как те, которые постоянно наблюдаются в диком виде под популярной операционной
системой?
Читать здесь (http://lenta.ru/conf/kaspersky/http/http://www.viruslist.com/ru/find?search_mode=full&words=.Linux./).
И глобальные эпидемии случались, между прочим...
Слава [21.07 21:05]
Почему Ваш антивирус находит три вируса из десяти и при этом так дорого стоит???
1. Наверное, потому, что оставшиеся семь вирусами не являются?
2. BMW тоже дороже Жигулей... Но по дорогам разных стран все больше BMW - и все
меньше Жигулей.
Задний ум [21.07 21:10]
Почему молчит наука...
про злодейского MebRoot'а?
По нашей классификации это "Sinowal". Его уже давно задетектили, лечение сделали,
всем рассказали здесь (http://www.viruslist.com/ru/analysis?pubid=204007605#l12).
И тему закрыли.
Евгений [21.07 21:11]
чем рискуем качая пиратские копии?мешаем вашему бизнесу?
Засоряете сервера обновлений, в результате снижается качество обслуживания легальных
пользователей. То есть бизнесу не мешаете - мешаете легальным пользователям.
Вячеслав [21.07 21:15]
1) Может стоит пересмотреть ценовую политику для рядового пользователя, для популяризации
антивируса? а то свежий ключик достать в сети непроблема...
2) в народе закрепилось устойчевое мнение, что Касперский тормозит систему...
и многие уже изза этого не ставят на пс, как коренным образом исправить ситуацию?
з.ы. на работе юзаю кис7 пока нормально) нод32 ушел отдыхать...
1. Разработка современных антивирусных систем - очень и очень дорогое занятие,
уж поверьте! Мы не самая большая антивирусная компания, но штат уже под тысячу
человек, из которых весьма значительная часть - технари. И по неизвестной мне
загадочной причине, все (не поверите - все!) хотят зарплату получать, и побольше.
Так что цену можно и пересмотреть. Но одновременно надо будет пересмотреть и
зарплаты, стоимость электричества (роботы его жрут как голодные свиньи), арендную
плату и многое другое.
2. Смотрите выше ответ "сам тормоз!".
З.Ы. Ну вот сами и ответили на все вопросы...
Доброжелатель . [21.07 21:31]
ЗДРАВСТВУЙТЕ .Не планируете ли Вы снизить цены на Анти-вирус. Ведь наверняка
есть много людей желающих приобрести именно Вашу программу , но останавливает
цена . Я думаю что от этого выиграли бы и вы , и желающие cовершить покупку.
Спасибо .
Про цену - ответ чуть выше.
Про "желающих приобрести" - это сказки. Мы однажды уже пытались выпускать бюджетные
версии, желающих приобрести легальный софт от этого в разы больше не стало.
Александр [21.07 21:20]
какие новые типы вирусов пользователям ХР и Висты стоит ожидать в ближайшие 2-3
года.. в каком направлении по Вашему, будет двигаться вирусотворчество? и когда
наконец будет создан идеальныый неуязвимый компьютер?
Криминальный софт. Шпионы, бот-сети, банковские троянцы и прочие зловреды, предназначенные
для воровства денег и ценной информации. Плюс - для смартфонов тоже.
Идеальный компьютер... Боюсь, что не в этом и не следующем десятилетии. Если
не учитывать компьютеры на Вояджерах и прочих марсоходах, которые заразить как-то
проблематично, как мне кажется.
Че [21.07 21:52]
Чем KIS объективно лучше других антивирусов ?
Зачем платить деньги, если есть avast! ?
Чем лучше - я не уличный продавец пирожки с повидлом рекламировать. Если интересно
почему, информацию можно найти на множестве ресурсов в сети.
Зачем платить деньги - действительно незачем... На работу можно и пешком ходить,
рыбу в реке ловить, электричество динамкой добывать, жить в шалаше. Да, собственно,
тогда и на работу ходить незачем! :-)
Версия два: однажды давным-давно, в прошлом тысячелетии, у одного моего знакомого
под панелькой его нового "Запорожца" была обнаружена надпись: "яки платють -
так и зробым" (не уверен в правильности моего украинского).
Версия три: в советские времена ходила шутка: "даром лечиться - лечиться даром".
Version four: you got what you paid for.
Вот такие четыре комментария про Аваст, да и про все прочие бесплатные антивирусы.
Петр [21.07 22:34]
Здравствуйте?
Может быть, я задам нескромный вопрос, но уж очень хочется знать. Какие перспективы
развития антивирусного ПО Вы видите на ближайшие 10 лет. Планируются ли какие-либо
революционные, принципиальные изменения? Спасибо!
"Здравствуйте?" с вопросительным знаком звучит как начало нового одесского анекдота
:-)
Вирусное программное обеспечение (далее ПО) и антивирусное ПО - это две практически
полностью коммерческие индустрии, "конкурирующие" (мягко говоря) друг с другом.
По этой причине принципиальные изменения происходят как с вирусами, так и с антивирусами.
Поскольку вопрос был про антивирусы - про них и отвечаю. Самые большие изменения
за последние годы:
- многоуровневая защита (сигнатуры, эвристики, онлайн-блокировщики);
- новые технологии (анти-руткиры, анти-фишинги всякие, прочие анти-все);
- объединения с бекапом, криптографией и прочим не-антивирусным функционалом
(Microsoft, Symantec, прочие);
- новые подходы к защите: доверительные зоны, "белые листы", "security network"
(community) и тому подобное (реализовано у нас в KAV/KIS 2009).
Дальше, скорее всего, будут сендбоксы с виртуализацией. Что последует за этим
- пока предсказать не берусь.
Иваэмон [21.07 22:43]
Здравствуйте, Евгений Валентинович!
Слышал о том, что наиболее уважаемыми в "антивирусном мире" являются тестовые
лаборатории AV comparatives и AV test. Скажите пожалуйста, их тесты - платные(т.е.
ЛК и другие вендоры платят за возможность протестировать свой продукт)?
Насколько мне известно, эти тесты бесплатны. Иногда мы спонсируем разово на покупку
техники, такое изредка случается. Деньги они зарабатывают на журналах, которые
выкупают право публикации результатов тестирования.
Гектор [21.07 23:10]
1. Сушествует среди юзеров расхожее мнение, что умение написать вирус - признак
программиста высокого класса (лично я считаю, что это признак морального урода,
и больше ничего). Евгений, а Вы как думаете? Если в фирму нанимается программист
и гордо говорит -"Я вот лично вирус написал" - что ему сказать? 2. Как Вы считаете,
какие меры были бы действенна для борьбы со спамерами? Может быть, самый гуманный
способ - вешать? Что делать, если мне приходит спам - есть ли судебные перспективы?
1. Если это просто вирус - то моральное уродство, глава 28 статья 273 УК РФ.
До семи лет. Если же это вирус криминальный, то могут "нарисовать" и 158 (кража),
159 (мошенничество) или 163 (вымогательство). До десяти или даже пятнадцати строгого
режима с конфискацией. Случаи (http://www.kommersant.ru/doc.aspx?DocsID=709912)
уже бывали.
2. В США и Европе законы по борьбе со спамом довольно жесткие и регулярно применяются:
статья, срок, тюремная пижама (подробности ищите в интернете). В России же, если
мне не изменяет мой склероз, штраф в размере 2-3 тысяч рублей.
Так что, боюсь, Вы правы, единственный действенный способ борьбы в современных
условиях - повесить парочку в каком-либо парке с табличкой "СПАМЕР". Ну хотя
бы нафотошопить и разослать как новость :-)
Роман [21.07 23:21]
Здравствуйте, Евгений!
Интересует вопрос почему антивирусные базы почти всегда имеют одинаковый размер(ведь
в принципе количество вирусов увеличивается в арифметической прогресии)значит
что вирусы имеют срок годности?)))то биш создаются антивирусными компаниями с
целью заработать денег?
Количество новых вирусов растет экспоненциально, а не линейно. Также ищите слово
"МЧС" выше по тексту.
Andrey [21.07 23:27]
Уважаемый господин Касперский!
Хотелось бы "из первых уст" узнать, что принципиально нового в 8-й версии? И
- когда ждать финала?
Спасибо.
Про нововведения в 8-ке уже рассказал - ищите выше.
Финал уже был. Испанцы сделали Германию. Мы в финал не попали...
Александр [21.07 23:36]
тут и там постоянно слышно про каких-то таинственных хакеров, чего они вобще
добиваются и зачем им заражать мой компьютер??
Деньги они на этом зарабатывают. Много денег! ОЧЕНЬ МНОГО денег... Как именно
- подробно описано в моей книжке "Компьютерное зловредство", вышедшей в прошлом
году. Для того и писал эту книжку, чтобы каждый мог найти ответ на подобные вопросы.
Ладно, вот примерчик (http://www.viruslist.com/ru/news?id=160849264). Хакеры
пытались стырить 220 миллионов фунтов. Это почти полмиллиарда американских баксов.
Если пачка 10000 долларов купюрами по 100 USD весит примерно 100 грамм, то полмиллиарда
- это пять тонн зеленых. ПЯТЬ ТОНН. При помощи сети и клавиатуры. Дону Корлеоне
такое и не снилось. Так, для осознания масштаба мероприятий...
MORON [21.07 23:38]
Евгений, скажите пожалуйста. Реально ли по сильному трафику найти квартиру в
Москве, откуда происходит взлом? И ещё.
Как я знаю, вы тесно связаны с отделом Р - каким именно образом вы им помогате?
Кстати, сколько у них в парке вертолётов?
По интернет-соединению (и по трафику) можно узнать все, было бы желание у "компетентных
органов".
Мы периодически сотрудничаем не только с "Р", но и с "К", "CPSB" и прочими "ФБР"
в самых разных странах, когда им нужна профессиональная помощь при расследовании
компьютерных преступлений.
Какие вертолеты! Это же прошлый век! Давно используются более эффективные технологии,
только вам знать об этом совсем не обязательно :-)
Иван [21.07 23:43]
Нельзя ли сделать так,чтобы антивирус Касперского работал незаметнее, меньше
обращал на себя вниманиме выскакивающими сообщениями. Понимаете, пожилые люди
пугаются. У меня есть мечта: поставил антивирус и он тебя не тревожит вообще.
Сам периодически полностью сканирует компьтер, сам ищет оптимальный способ борьбы
с вредоносными программами, не спрашивает "создать ли правило", и все это без
выскакивающих значков. Эффективность и незаметность -- взаимоисключающи?
Я хочу антивирус психологически безопасный для слабого здоровьем пенсионера.
Антивирус с человеческим лицом.
Это реально? Если да, сделайте такой.
Делаем все возможное, чтобы приблизиться к идеалу. Этакому антивирусу мечты:
- потребление нуля системных ресурсов;
- отлов 100 процентов зловредов и спама;
- молча.
Понятно, что достичь такой АВ-мечты невозможно, но продолжать к ней двигаться
нужно обязательно.
Николай [22.07 00:24]
Евгений, а что для Вас представляет ваш "однофамилец" Крис?
Bahamut [22.07 08:53]
Повторюсь, конечно, но все-таки спрошу. =)
1. Скажите, почему ваш антивирус на доброй половине компьютеров так тормозит
систему? Это какая-то несовместимость с системой, или просто <<так сложились
звезды>>?
2. Скажите, как вы относитесь к мнению, что вирусы пишут сами создатели антивирусов?
Вот у меня нет сомнений, что ваша компания -- лидер в создании вирусов в России.
=) Вы это можете как-то прокомментировать? Собственно, опровержения не требуется,
ибо это просто ИМХО.
3. Совершенно дурацкий вопрос. Как вы относитесь к Крису Касперски и Артемию
Татьяновичу Лебедеву? =)
Благодарю, с уважением, Bahamut.
Да, в целом - ничего. Никакой он не Крис, никакой не однофамилец, да вообще-то
и не очень хакер, а больше астроном с Кубанской глубинки... На нашем Веблоге
в начале есть комментарии (http://www.viruslist.com/ru/weblog).
Макс [22.07 09:43]
Почему Крис Касперски использует вашу фамилию как псевдоним? Вы с ним общались
на эту тему?
Не знаю, это у него, наверное, надо спрашивать. Нет, не общался.
Орлушин Тарассий [22.07 00:29]
Предположим, с Микрософтом произошло что-то непонятное, и они решили полностью
открыть одну из своих операционных платформ, не основанную на принципе "доверенных
вычислений" (то есть Windows 3.1 .. Windows XP). Как Вы думаете, принципиально
возможно доведение этой платформы сообществом до уровня безопасности хотя бы
Линукса (про Солярис/HPUX уже не говорю), или это невозможно принципиально без
полной её переделки на другой основе? То есть эти платформы "insecure by design"
или низкая безопасность является следствием недоделок?
С точки зрения безопасности - Окна, Пингвины, Маки и прочие Чпуксы ничем особо
не отличаются. И вирусы-трояны там очень похожи друг на друга. А почему их меньше
- это как в анекдоте про неуловимого ковбоя Джо, которого никто не ловит по причине
отсутствия необходимости. Мало на свете линуксоидов, атаковать пользователей
окон куда выгоднее. Да и что можно украсть у обычного юзера Линукса?
Орлушин Тарассий [22.07 00:34]
Микрософтовские авторы в журнале MSDN утверждают, что, грубо говоря, уязвимость
среды пропорциональна её функциональности. Согласны ли Вы с этим заявлением,
если рассматривать его в предельно широком контексте? Или этот наблюдение относится
только к микрософтовским средам?
Уязвимость среды прямо пропорциональна ее
1) функциональности
2) популярности
и обратно пропорциональна затратам
1) на разработку системы безопасности среды
2) на отладку кода.
И, как мне кажется, это справедливо для любой вычислительной системы.
toxalux [22.07 00:36]
Здравствуйте, Евгений.
Планируется ли в будущем выпуск новой версии KAV с принципиально новым движком,
написанным большей частью на ассемблере с приоритетом на минимальное потребление
ресурсов и максимальную скорость работы, по примеру NOD32? Почему не выбрали
этот путь с самого начала?
Спасибо.
То, что ассемблер помогает скорострельности - это заблуждение из восьмидесятых
годов прошлого века. Многие (но не все) кодогенераторы современных компиляторов
делают гораздо более оптимальный код, нежели человек с ассемблером в руках.
Так что минимизировать потребление ресурсов нужно не ассемблером, а технологиями
ускорения и оптимизации проверки и правильной архитектурой продукта. В этом направлении
мы движемся с 6-й версии KAV/KIS уж несколько лет подряд. А новая 8-ка (2009-ка),
к тому же, в новом движке, заметно более быстром.
Ставить в пример NOD32 не следует, поскольку в данном антивирусе скорость работы
достигается за счет качества защиты, это совсем не наш путь.
Sp0Raw [22.07 00:44]
Здравствуйте!
Скажите, пожалуйста, как Вы относитесь к тому, что антивирусная индустрия в целом
(и KAV в частности) уже несколько последних лет не справляются ни коим образом
с реальной ситуацией на "невидимом [обывателю] фронте", когда пошло повсеместное
использование руткит-технологий, привязка "поделок" к аппаратному обеспечению,
автоматическая генерация (полная перегенерация тел) под конкретный host и др.
vx-технологии? Большинство пользователей даже не представляют насколько неэффективны
сейчас антивирусные решения, отставшие в своем технологическом развитии на те
самые несколько лет. (Уже даже не спасает детектирование по принципу "если зашифровано
и меньше 50kb - значит malware".
Не согласен. Эволюционирует не только компьютерное зловредство, но и антивирусные
технологии, которые постоянно развиваются. И если кто-то считает, что современные
антивирусные базы - это только сигнатуры, распаковщики, если "50К зашифровано",
то он заблуждается очень и очень глубоко.
Короче, на каждый хитрый руткит есть анти-руткит с винтом, а на автоматическую
перегенерацию есть дженерик-движок с закоулками!
Екатерина [22.07 00:54]
Добрый день!
Антивирус Касперского при поиске вирусов на веб-страницах иногда "перестраховывается",
при этом в описании на www.viruslist.com вирус с названием найденного или подобным
названием отсутствует, а прочие антивирусные программы/Касперские более ранней
версии не видят ничего подозрительного. Как предполагается бороться с подобной
"паникой на корабле", смущающей неискушенных пользователей? :)
Александре [22.07 20:29]
Почему не уделяется достаточное внимание Вирусной Энциклопедии? В подавляющем
большинстве случаев на viruslist.com нет никакого описания для вирусов. Несколько
лет назад имхо отличная вирусная энциклопедия была у Symantec, сейчас же найти
нормальное описание действий вируса очень проблематично.
Не понял вопроса... Это про ложные срабатывания (со всеми бывает), про троянский
скрипт, который только мы ловим (такое тоже бывает), или про заблокированный
родительским контролем любимый порно-сайт?
А про описания - увы, делаем только на САМЫЕ актуальные... Поскольку детектим
по несколько тысяч зловредов в день, такое количество описаний просто никому
не нужно. Давно прошли те времена, когда на каждого зловреда было заведено дело
и присвоен инвентарный номер...
Александр [22.07 01:29]
Здравствуйте, Евгений!
Если не учитывать Ваш профессиональный интерес, как вы относитесь к вирусописателям
с морально-этической точки зрения? Хулиганы ли они, которые должны быть щедро
наказаны, или(/и) же двигатели прогресса, в некотором смысле, которые нужны сети?
В подавляющем большинстве современные вирусописатели - это преступники, которые
должны сидеть в тюрьме (или на спец-поселении). Но, поскольку это, в основном,
достаточно грамотные разработчики, то для них было бы резонно создать особую
компьютерную тюрьму - для выполнения программистских работ на благо родины.
Игорь [22.07 01:30]
Вижу Ваш продукт на полках магазинов в Канаде, видел в Германии. Почему у Вашего
продукта такое убогое оформление и совсем отсутствует реклама? В компьютерных
магазинах антивирусные программы других компаний оформленны более броско, на
телевидении постоянно крутят рекламные ролики об опасности вирусов и тут же предлагают
свой продукт, а про Касперского узнаешь только когда захочешь узнать. Неужели
антивирус Касперского намного хуже?
А? Я что-то пропустил? ...И в Америках, и в Европах-Азиях у нас одна из самых
узнаваемых и грамотно оформленных коробок, что неоднократно отмечалось и клиентами,
и партнерами. Если же кому-то зеленые коробки кажется убогими, то извините, на
вкус и цвет товарищей нет.
По поводу рекламы. Задача рекламных компаний - увеличивать продажи. Правильно?
То есть дать максимальное количество рекламы целью не является. Цель - увеличить
продажи, что можно делать и с небольшими рекламными бюджетами, между прочим.
Только далеко не у всех это получается...
Получается ли это у нас? Надо смотреть статистику из специальных аналитических
агентств. К сожалению, публиковать эту информацию не имею прав, посему верьте
на слово:
- единственная АВ-компания, которая показывает рост на розничном рынке США, угадайте
название :-) Остальные - падают.
- на розничном рынке (поскольку речь о коробках) мы номер 1 в Германии и Австрии
(и уже, вроде как, в Китае). Номер 2 (и сокращаем разрыв с номером 1) в Англии,
Франции, Испании (Панду подвинули, кстати) и во многих-многих других странах.
Смотрите, например, список бестселлеров на национальных Амазонах.
Ну и несколько фотографий из Китая, США, Англии, ЮАР и Австрии.
http://lenta.ru/conf/kaspersky/china2.jpg
http://lenta.ru/conf/kaspersky/china1.jpg
http://lenta.ru/conf/kaspersky/usa.jpg
http://lenta.ru/conf/kaspersky/uk.jpg
http://lenta.ru/conf/kaspersky/j-burg.jpg
http://lenta.ru/conf/kaspersky/austria.jpg
ado [22.07 01:44]
Что нужно делать и/или не делать пользователю, не имеющего антивирусной защиты?
Есть ли понятие "компьютерной гигиены"?
Боюсь, что прошли те времена, когда осторожное использование Сети давало практически
гарантированную защиту от зловредов... Сейчас они периодически лезут даже с серьезных
сайтов (взлом сайта или баннерной рекламной системы), с флешек (автозапуск),
из других источников - откуда нападения просто не ждешь. Так что ситуация становится
все жарче, защищаться надо упорнее.
Олег [22.07 02:08]
Я слушаю музыкальные диски на компе и на музыкальном центре. Может ли вирус ,
если он завёлся на компе попасть в мой музыкальный центр?
Безусловно да, если музыкальный центр работает под управлением MS Windows, Linux,
MacOS, Symbian или любой другой популярной операционной системы. Если же там
кроме железа ничего нет, то грозить ему могут только клопы и тараканы, а вирусы
- нет.
Евгений [22.07 02:13]
Здраствуйте,Евгений!Подскажите пожалуйста,существует-ли такая задумка-слияния
вашего ПО с операционными системами?Поясню.Что-бы при покупке той-же Vista,антивирус
Касперского был в комплекте.Заранее спасибо за ответ.
Это называется не слияние, а пред установка. Сейчас там правит бал Симантек.
Но мы его начали "шевелить", поскольку прекрасно понимаем важность данного механизма
продвижения продукта в массы.
Дмитрий [22.07 02:28]
1)В каком направлении Вы видите борьбу с вирусами в будующем? Возможен ли полный
уход от совпадения сигнатур в сторону "анализа поведения"?
2)Насколько, на Ваш взгляд, размер базы сигнатур антивируса коррелирует с его
способностью бороться с вирусами на практике?
3)Кому оно надо, искать уязвимости и писать вирусы, которые не крадут пароли,
не используются для массовых атак, а просто портят жизнь пользователям?
1. Скорее будет не уход "от по направлению к", а интеграция разных подходов в
единых решениях.
2. Корреляция есть, но она слабая, поскольку многие вирусы отлавливаются не записями
из базы, а этакими "общими методами детектирования" (не знаю как правильно перевести
generic detection routines).
3. Некоммерческих вирусов, которые просто портят жизнь пользователю, практически
не осталось (изредка случаются, как недавний инцидент с "В контакте"), но это
исключение из правила). Кто именно и зачем пишет хулиганские вирусы, объясняется
здесь (http://www.viruslist.com/ru/viruses/encyclopedia?chapter=152526515).
bomb [22.07 02:49]
В интернете обычному пользователю (который рискует скачивать сомнительные программы,
ходит по сомнительным сайтам с помощью интернет експлорера) без антивируса довольно
опасно.
Почему нету бесплатных редакций у крупных антивирусных компаний, для того чтобы
хотя бы тех же бот-нетов было меньше ?
Антон [22.07 10:06]
Добрый день, Евгений.
Сегодня многие производители антивирусных программ выпускают бесплатные версии
своих продуктов для домашнего использования. Планирует ли ваша компания ввести
такую практику? Спасибо.
Бесплатные антивирусы есть, однако, к сожалению, не все пользователи ставят даже
бесплатные версии. К тому же мне неизвестен ни один бесплатный антивирус, гарантирующий
приемлемый уровень защиты.
Петр [22.07 04:38]
Здравствуйте, Евгений!
Несколько лет назад читал Ваше интервью в тематическом выпуске журнала "Хакер"
"Вирусы". Тогда Вы утверждали, что вирусы для мобильных телефонов Вам не встречались.
Как обстоят дела на сегодняшний день? Имеется ли вредоносное ПО для КПК, прежде
всего, работающее под Windows Mobile 5.0, 6.0? Интересно, какими дизассемблерами
и дебаггерами пользуются в Вашей компании при исследовании такого ПО?
Читать здесь (http://www.viruslist.com/ru/find?search_mode=full&words=SymbOS).
Вредоносное программное обеспечение для карманных персональных компьютеров (далее
КПК) и смартфонов мы не выделяем в отдельные классы, мы рассматриваем платформы.
Есть вирусы для Windows Mobile, есть для Symbian, для J2ME и так далее. Мы довольно
часто о них пишем. Что касается непосредственно Windows Mobile, то можем вас
(нас) всех "поздравить" - в Китае уже случилась первая локальная эпидемия вируса
для данной платформы. Читать тут (http://www.viruslist.com/ru/analysis?pubid=204007605#l52).
Афонин Дмитрий [22.07 06:06]
Здравствуйте Евгений!
Кмпьютерные вирусы развиваются и эволюционируют. Но вот недавно стоклнулся с
казазалось бы обычным файловым полиморфным вирусом. КИС определил его на ура.
Но пропустил в систему, а там вирус и до винды добрался. Не помогла утилита CureIt!
от Данилова. Выручил AVZ.
теперь вопросы:
1 - Возможно ли включать алгоритмы лечения (используемые спец утилитами CureIt!,
AVZ - такие как отключение всех не критичных процессов, автоматическое отключение
восстановление системы, т.е. эмулирование "безопасного режима") в штатную работу
Антивируса?
2 - Есть ли бесплатные программы для лечения уже зараженного компьютера (по принципу
вышеперечисленных утилит)
3 - Какую политику развития ведет Ваша компания? Поясню, мы приглашали Лабораторию
Касперского на участие в выставке "E-Kazakhstan 2008" в Астане (Казахстан), но
так и не получили ответа. А может быть в этом виновен пресловутый спам фильтр
в КИС? :-)
4 - Как Вы оцениваете динамику развития вирусной сцены? Чего нам стоит бояться
в ближайшее время? Чего не стоит?
1. Такие "навороченные" алгоритмы лечения встраиваются в стандартную поставку
антивируса по мере появления этих самых алгоритмов и с ростом их актуальности.
Но поскольку выпускать продукт - дело долгое, а лечиться нужно немедленно, для
этого и есть спец-утилиты лечения.
2. Да есть - практически у всех антивирусных компаний.
3. В Казахстане у нас есть свое представительство, но, к сожалению, дата проведения
выставки "E-Kazakhstan 2008" совпала с другими запланированными мероприятиями
в регионе. Обязательно будем участвовать в следующем "E-Kazakhstan 2009". Также
мы планируем уделять еще больше внимания Казахстану и особенно Астане, как столице
и городу, в котором находятся почти все государственные структуры.
4. Динамика вирусной сцены - полный ахтунг! Рост числа зловредов (и компьютерных
преступников) экспоненциальный. Куда катится этот мир - непонятно...
Геннадий [22.07 06:48]
Добрый день!
Зачастую работадатели закрывают доступ рядовых сотрудников к ICQ под девизом
"она опасная". Я пользуюсь QIP'ом, какие реальные проблемы с информационной безопасностью
могут быть? На мой взгляд, вокруг опасности "аськи" больше раздутого, нежели
реального.
ICQ - один из самых "популярных" путей заражения компьютеров, это факт. Очень
часто именно по "аське" прилетают ссылки на разные зараженные сайты. Однако,
по электронной почте их прилетает гораздо больше. Так что логичнее, наверное,
было бы начать с отключения электронной почты.
Региончик [22.07 07:05]
Скажите,пожалуйста, почему лицензия на домашний антивирус такая дорогая?
Нельзя ли снизить цену раза в 2?
Можно! Хоть в четыре!
Вы, кстати, кем работаете? Нельзя ли снизить Вашу зарплату раза в 2?
Подсказываю правильный ответ: "Можно! Хоть в четыре!"
Борис Кравцов [22.07 08:13]
Проранжируйте самые известные антивирусные программы по эффективности, пожалуйста.
Очень не хочется брать на себя судейские полномочия... Так что - уклоняюсь от
ответа. Ищите рейтинги на форумах, в прессе, спрашивайте экспертов.
Игорь [22.07 08:21]
Существует мнение, что Windows Seven будет поставляться со встроенным антивирусом,
который будет автоматически бесплатно обновляться через Интернет. В таком случае
Вы уйдёте с рынка?
1. Если Микрософт сделает свой антивирус легким, надежным и безотказным (то есть
идеальным -- смотри выше), всем антивирусным компаниям придется нелегко, не только
нам. Но пока этого не произошло и вряд ли произойдет в обозримом будущем.
2. Мне кажется, что абсолютного доминирования в средствах защиты быть не может.
Поскольку все хакеры в таком случае должны будут обходить такую защиту by default
- и она автоматически перестанет защищать :-)
Гарегин [22.07 08:43]
Евгений, здравствуйте!
Скажите пожалуйста, планируется ли выпуск удешевленного "облегченного" антивирусного
пакета? Небогатые "поклонники" пиратских программ из-за сильной защиты Вашего
антивируса переходят на NOD, Pand'у.
Возможна ли передача вируса по электросети и каковы вообще перспективы передачи
информации по электрическим сетям?
Какова вероятность создания вируса способного "мутировать" аналогично биологическим
в зависимости от обстоятельств?
Виноградов Антон [24.07 08:25]
Здравствуйте, Евгений, не плинаруется ли сделать цену на лицензионный пакет Антивируса
Касперского более дешёвой?
Отвечаю еще раз (уже было выше) - попытка выпуска бюджетной версии уже была.
С треском провалилась. К тому же 1000 рублей за KAV это примерно 80 рублей в
месяц получается?... Просто бросьте курить - и все! Плюс к тому, цитирую: "Небогатые
поклонники пиратских программ..." - не понял, чем им поможет облегченная версия?
Устройства передачи информации по электросети появились году в 1992, если мне
склероз не изменяет. А вирусу, в целом, все равно через что его тянут: через
медь, алюминий или вайфай. Он к внешней среде нечувствительный.
Самопроизвольная мутация компьютерного вируса в зависимости от обстоятельств
- это тема Голливуда, а никак не моя.
Vladimir (catcher) [22.07 08:53]
Доброго времени суток! Хотелось бы немного узнать как Вы начинали свой бизнес
и " дошли " до такой жизни? :) Насколько по Вашему мнению сейчас активно виросостроительство?
http://www.kaspersky.ru/history
Очень активно! Миллионами экземпляров ежемесячно - и чем дальше, тем активнее...
Юлия [22.07 08:53]
В каком случае следует устанавливать антивирусное ПО на сотовый телефон? Есть
ли у "Лаборатории Касперского" такое ПО? Спасибо.
Если это смартфон на Симбиане или Windows, то очень и очень желательно. Решения
есть (http://www.kaspersky.ru/kaspersky_mobile_security).
Для АйФонов пока нет, поскольку пока нет и вирусов, но это лишь дело времени.
Алексей Игнатов [22.07 09:04]
Здравствуйте, Евгений!
Много лет пользуюсь вашим продуктом - очень доволен.
1)Сейчас различные социальные сети находятся на пике популярности, привлекая
в сеть новых пользователей, зачастую имевших первое знакомство с Internet на
одноклассниках и в контакте. Как по Вашему мнению это влияет на вирусную активность?
Должна ли администрация сетей проводить работу с пользователями предупреждая
о вирусной опасности.
2)Взаимодействуети ли вы с органами безопасности, ведь на мой взгляд вы дублируете
их функцию, а точнее частично делаете их работу в сети.
3)Передаю слова благодарности всему коллективу разработчику в Вашем лице! Сапасибо!
1. Уже ответил выше - компьютерные преступники и хулиганы используют социальные
сети для заражения их пользователей, чем дальше - тем больше. Вести профилактическую
работу с мозгом пользователя обязательно и необходимо! Хоть и не всегда помогает...
2. Взаимодействуем, помогаем раскрывать компьютерные преступления. Когда нас
об этом просят.
3. Спасибо! Можете это сделать сами, например, на фанклубе (http://www.kasperskyclub.com/ru/).
Дмитрий [22.07 09:07]
Евгений, добрый день! Хотелось бы узнать, какую ОС Вы используете на работе,
дома? И стоит ли там антивирус :) Если да - то какой?))
Василий [22.07 09:09]
Скажите пожалуйста, а каким антивирусом Вы сами пользуетесь?
Windows XP SP3, KIS 2009 - на всех трех :) Маме точно такое же поставил.
На офисном боевом ставлю бета-версии, когда они выходят.
Iffrit [22.07 09:08]
Приветствую Евгений.
Около года являюсь пользователем лицензии вашего антивируса и хотелось бы задать
пару вопросов
1)На вашу программу существует множество серийников, ключей и т.п. в интернете,
взлом блэклистов, а так же (!) версия "KIS 2009". Собираетесь ли вы с ними бороться,
и каким образом?
2) в вашей программе замечены некоторые недостатки, например: при сканировании
USB устройства он не выдает найденных вирусов, однако тут же при ПОВТОРНОМ сканировании
они все таки находяться. Как такую грубую ошибку можно допустить?
1. Про пиратство я ответил выше. Хочу добавить, что борьба с пиратством не является
целью компании - мы блокируем ключи и коды скорее вынужденно, чтобы пиратская
нагрузка на сервера обновлений не мешала жить легальным пользователям. А на заработанные
в результате средства ставим больше серверов, нанимаем больше разработчиков и
тестеров. Понятно?
2. Баги есть в любом софте, кроме printf ("Hello world!"); о всех замеченных
ошибках сообщайте на адрес нашей тех-поддержки или на форум (http://forum.kaspersky.com/).
Андрей [22.07 09:12]
Здравствуйте, Евгений!
Существует ли какая-нибудь ассоциация производителей антивирусов? Или обмениваетесь
ли Вы сигнатурами с другими компаниями?
Да, таких ассоциаций несколько. Самая известная - CARO (Computer Antivirus Researchs'
Organization).
Вирусами обмениваемся ежедневно. Сигнатурами нет, ведь в разных антивирусах совершенно
разные движки...
Чех, Самара [22.07 09:21]
Здравствуйте Евгений!
Чем может кончиться "война" вирусов антивирусов? Неужели невозможно разработать
ПО без лазеек?
Война вирус-антивирус в обозримом из 2008 года будущем не закончится, скорее
всего...
Про безопасные операционные системы (далее ОС) уже ответил выше, такие ОС практически
никто покупать-использовать не будет, кроме военных и космонавтов!
Евгений [22.07 09:33]
Установленный антивирус Касперского у меня ассоциируется с самыми необразованными
и дремучими пользователями. Ваша программа огромна, непороворотлива, обладает
чудовищным интерфейсом.
Почему для функциональной программы вы позволяете себе делать "игровые" интерфейсы?
Почему ваша программа такая большая, неповоротливая, какова необходимость в этом?
1. Да? А по сравнению с чем она огромна и неповоротлива? По сравнению с калькулятором?
Ну так объем решаемых задач несравним!
2. Вам просто не повезло... Десятки миллионов наших пользователей считают иначе,
что по сравнению с другими антивирусами мы быстрее, легче, удобнее и, самое главное,
надежнее. Именно так считают, например, примерно 60 миллионов пиратов...
3. А какой должен быть интерфейс? Строгий и серьезный как бронированная дверь?
Не нравится - не смотрите, у нас командная строка реализована!
Наберите в нужном каталоге "AVP.COM /?" и будет Вам Огромное! Счастье! Навсегда!
Alex [22.07 09:48]
Dobrij den'
Pochemu polzovateli, kotorie provodjat vse svoe vremja na vzroslih saitah lovjat
virusi s lubim antivirusom (dazhe s KIS) cheres 3 dnja - 3 nedeli? Podskazhite
chto ja mogu posovetovat' takim klientam? Ja voobsche razocharovalsja v Windows
v poslednee vremja...
Sorry for translit
Alex, New York
Что посоветовать - не проводить все свое время на порносайтах!
Если у человека не все в порядке с головой, то тут никакой презерватив не поможет...
Казаков Андрей Витальевич [22.07 09:52]
Я еще ниразу не покупал лицензионную версию Антивируса Касперского, но являюсь
вашим пользователем уже почти 5 лет. Планируются ли в новых версиях антивируса
отказатся от морально устаревших "ключей" в виде файла и начнут ли привязывать
продукты касперского к "железу" покупателя? Или же в комплекте с Антивирусом
Касперского будет идти флешка с кодом, или же какие либо другие методы борьбы
с пиратством? В общем стоит ли волноваться простому "халявщику" и не спокойнее
ли ему будет приобрести лицензионную версию?
Второй вопрос касается нововведения последней версии Антивируса Касперского.
Проверка MD5 означает что будет создана база данных коллосальных размеров. С
нашими скоростями интернета (Москву не считаем. Москва - отдельная страна) закачать
к себе на компьютер данную базу юудет достаточно проблематично, а учитывая постоянные
дополнения... В общем если эта тема будет развиваться, как вы планируете предоставить
продукт каждому?
Вступление порадовало... "Какие защитные меры вы собираетесь внедрять в вашем
магазине, в котором я ворую уже 5 лет. Я волнуюсь!"
База MD5 - на нашей стороне. На специальных серверах. За наш счет.
Александр [22.07 10:14]
Почему при использовании AdminKit-a иногда падает MS Office?
Бага, скорее всего. Или Вы считаете, что Злые Чары?
В тех-поддержку или на форум (http://forum.kaspersky.com/).
Алексей [22.07 10:54]
Часто ли вас обвиняют в написании вирусов?
В рамках данного опроса - уже три или четыре раза. То есть на Ленте в написании
вирусов обвиняют примерно полтора-два раза в день! :-)
Алексей [22.07 10:56]
За время существования вашего антивируса вы неоднократно меняли условия его распространения.
Собираетесь ли вы снова менять их в обозримом будущем?
Безусловно! Будут осваиваться новые каналы распространения, условия, да сам продукт
будет меняться тоже. По мере необходимости.
И это справедливо, наверное, для любого продукта, от любой компании (я НЕ сказал
"программного продукта" и "софтверной компании").
Василий [22.07 11:08]
Евгений,
какова, на ваш взгляд, тенденция развития вирусов, червей и прочей электронной
гадости на ближайшие 5 лет?
Дмитрий [22.07 11:34]
Евгений, как по-вашему, как будут развиваться вирусные технологии в ближайшем
будущем? Какие новые разновидности вирусов могут появиться?
Воровать деньги. БОЛЬШЕ денег. ЕЩЕ БОЛЬШЕ ДЕНЕГ.
Для этого заражать как можно больше, незаметнее, изворотливее.
И не только многострадальную Винду, но и все остальное, что шевелится.
axsm [22.07 11:22]
Что вам помогло добиться таких успехов в жизни?
Учеба, трудолюбие, умение собирать талантливый коллектив и ставить ему правильные
задачи... Да и просто повезло! И карму не надо портить. Никогда.
Павел [22.07 11:26]
Существуют ли вирусы для мобильных телефонов и коммуникаторов, а также для игровых
консолей? и какой вред они могут нанести?
Георгий [22.07 13:08]
Добрый день, Евгений.
Если с вирусами для обычных ПК, пусть даже и работающих под управлением "альтернативных"
(не Windows) систем всё более ясно, равно как и с мобильными телефонами, то существуют
ли вирусы для современных игровых приставок? Скажем, та же Sony PlayStation 3
работает под управлением ОС Linux. И если таковые вирусы существуют, то как вы
считаете, с какой целью? Ведь понятно, что цель заражения современного ПК, по
большей части - или кража личной информации, или одна из точек для массированной
атаки на какой-то ресурс. А консоль?
Спасибо.
Про мобильники -- ответ выше.
Про консоли - были какие-то концепты вроде бы... Но кому они нужны? Как на заражении
консоли е-преступник может заработать?
NIKITA [22.07 12:01]
Г-н Касперский, насколько реально устроиться к вам на работу иногороднему специалисту
по защите информации?
Элементарно. У нас тут пол-компании - иногородние. И иностранные в том числе.
http://www.kaspersky.ru/job
Максим [22.07 12:36]
Ваш любимый анектод или байка на околовирусную тему.
Летят Шерлок Холмс с доктором Ватсоном на воздушном шаре.
Залетели в облака, ориентировку потеряли. Приземлились в неизвестной местности.
Видят - мимо человек какой-то идет. Шерлок Холмс:
- Сэр, не подскажите ли Вы нам, где мы находимся?
Мужчина долго думал и ответил:
- В корзине воздушного шара, сэр.
Шерлок Холмс:
- Видите, Ватсон, перед вами типичный пример программиста.
Доктор Ватсон:
- Почему Вы так решили, Холмс?
- Ну, во-первых, он очень долго думал над простым вопросом, во-вторых, он ответил
АБСОЛЮТНО правильно, в-третьих, нам от его ответа нет никакой пользы.
Александра [22.07 12:58]
Здравствуйте, Евгений! Насколько сильно, на ваш взляд, "продвинулись" хакеры
в создании и распространении вирусов? Чего можно ожидать от них в дальнейшем?
Правда ли, что с помощью скриптов и вирусов хакер может получить доступ к жесткому
диску пользователя? Заранее спасибо за ответы
"Продвинулись" экспоненциально. Если раньше количество новых вирусов за день
измерялось сотнями, еще раньше - десятками, совсем давно - единицы в месяц, то
сейчас - тысячи, десятки тысяч КАЖДЫЙ ДЕНЬ. Так что ничего хорошего ждать не
приходится...
И немного не понял второго вопроса, что значит "может получить"? Именно этим
они и занимаются! Получают полный доступ к ресурсам компьютера.
Дмитрий [22.07 13:07]
Насколько, по Вашему мнению, реально обезопасить себя от вирусов без специального
ПО? В частности, какой вред системе может нанести вирус, запущенный с правами
обычного пользователя (специально созданного для "опасного" веб-серфинга)? От
чего способен защитить стандартный файерволл виндоус?
Нереально. Вернее, я не знаю, как это сделать без секьюрного программного обеспечения.
Украсть то, до чего может дотянуться в юзерском режиме: банковские пароли, ICQ.
Спам рассылать. Файлы юзерские зашифровать. Достаточно?
От некоторых стандартных атак.
Михаил [22.07 13:09]
Почему продукты Вашей фирмы "отжирают" так много ресурсов компьютера, при этом
не давая никаких преимуществ по сравнению с другими производителями аналогичного
ПО(выявление вредоносныых программ)? Давно сложилось впечатление, что KAV сам
ведет себя как вирус, не давая работать. Все попытки пользоваться разными KAV
в качестве корпоративного и домашнего антивируса привели к неудаче - был сделан
выбор в пользу другого известного поставщика антивирусного ПО. Все таки антивирус
для компьютера, а не компьютер для антивируса.
Тявканье "другого известного поставщика антивирусного ПО". Не обращайте внимания.
Михаил, это я не Вам. Вы можете продолжать тявкать. Собака лает - караван идет.
Дмитрий [22.07 13:12]
Какова в России ориентировочная зарплата профессионала в сфере компьютерой безопасности?
Зарплаты в России очень сильно зависят от места проживания... В Москве - сильно
выше, в регионах - сами знаете (или догадываетесь).
Если же говорить только про Москву, то, отняв от зарплаты честно уплаченный налог
и переведя в вечнозеленые, получаем вполне калифорнийскую сумму денег...
?авид [22.07 13:20]
ак вы считаете Mac OS ждет такое же количество вирусов как в Windows? ,,то может
послужить толчком к распространению вирусов в Mac OS?
Зависит исключительно от популярности данной операционной системы (в Китае, Латинской
Америке и России). Чем больше пользователей будет у Мака (в Китае, Латинской
Америке и России), тем больше будет к ней интерес у (китайских, южно-американских
и русско-говорящих) кибер-преступников.
Скай [22.07 13:30]
Евгений, сотрудничает ли ваша компания с ФСБ и ГРУ в плане сбора информации с
компьютеров пользователей?
Вы с ума сошли! Это же сверхсекретная информация! Да сам вопрос такой на гриф
"секретно" тянет, минимум, на ДСП.
А если серьезно - конечно нет. Поскольку рано или поздно все тайное становится
явным, и факты подобного шпионства станут губительными для репутации компании.
Так что ни мы, ни остальные антивирусники ничего подобного не делают.
Юрий [22.07 13:37]
Если поискать, то в интернете без проблем можно найти и бесплатно скачать практически
любые вирусоискатели, в том числе и "Касперского". Существует-ли у Вас какая-либо
статистика по поводу использования пиратских версий "Касперского" и как Вы с
этим боретесь. Велик-ли экономический ущерб от такой деятельности?
Да, конечно, такая статистика есть.
Как боремся - отключаем особо распираченные ключи.
Экономический ущерб - по причине пиратства или борьбы с ним? :) Однажды поздней
осенью 2006 мы забанили пару китайских ключей, на которых сидела половина пиратов
Китая, как мы тогда думали. Экономический эффект был ошеломляющий, в разы подскочили
продажи в России, Европе, Штатах, не говоря уже о самом Китае :-)
Вячеслав Евгеньевич [22.07 14:12]
Допустим человек раньше писал вирусы или ломал программы, а потом исправился
и захотел писать антивирусы. Возьмете ли Вы его к себе на работу?
Если вирусы, то скорее нет, чем да. Да, только если чистосердечно раскаивается,
и наш HR даст добро.
"Ломал программы" - если чужие на чужих серверах в корыстных целях, то это же
статья!
Если же у себя на компьютере в целях самообразования, ничего плохого в этом не
вижу. Сам самообразовывался подобным образом. Лет 20 тому назад...
GFORGX [22.07 14:13]
Здравствуйте, Евгений! Когда вы откроете исходные тексты вашей продукции? Я с
недоверием отношусь к программным продуктам, распространяющимся в бинарном виде,
как говорится,"блобам". Используя программу с закрытыми исходными текстами, я
не могу быть уверен в своей безопасности. Почему Вы не уважаете пользователей?
"Паранойя - профессиональное заболевание специалистов по безопасности, но любители
могут в этой области зайти гораздо дальше" (c) Владимир Гайкович.
Данил [22.07 14:33]
Антивирусные базы уже содержат информацию о сотнях тысяч различных вирусах и
число растет с каждым днем.
Не боитесь ли Вы, что рано или поздно эта война будет проиграна?
Ведь чем дальше, тем больше времени будет уходить на проверку подозрительных
файлов
Не боюсь - не проиграем. Боюсь, что не выиграем тоже... Примерно как никогда
не закончится война фанатов Спартака и ЦСКА.
Чем дальше, тем скорострельнее будут процессоры и толще инет-соединеня, не надо
волноваться.
Юрий [22.07 15:29]
Когда появится в продаже
версия 8.0 для домашних пользователей.
В России - в августе. В Германии, Франции, Англии - уже продается. Почему так,
не знаю, это было решение глав наших региональных офисов.
Николай Ачаткин [22.07 15:31]
Здравствуйте, Евгений! Скажите пожалуйста, на какой версии Делфи вы выписали
свой антивирус ?
"Выписать антивирус" - что-то аптечно-урологическое звучит в слоге этом :)
Компилятор Делфи от Борланд не предназначен для разработки развесистых системных
приложений, к которым относятся полнофункциональные антивирусы, поскольку генерит
слишком большие и толстые приложения. Если бы он был написан на Делфи, то занимал
бы не 26, а, скажем, 126 Мб (2009-ка, без баз). Однако для быстрой разработки
разнообразных утилит очень даже подходит.
МОРГОН [22.07 15:44]
Повлияли-ли книги о Гарри Поттере на ваш написание вашего антивируса?
Лучший вопрос!
Так и не придумал - что бы этакое ответить... 8-|
KIBERLOG [22.07 15:44]
Насколько безопасно открытое программное обеспечение?
Корневые DNS сервера Интернет периодически атакуют, сможет ли устаять глобальная
система DNS?
<<Обрушение>> миф или реальность?
1. Ни да - ни нет. Есть свои плюсы и свои минусы (с точки зрения безопасности).
В открытом коде быстрее найти ошибку - и исправить ее. Однако эту ошибку может
обнаружить и злоумышленник. И использовать в своих целях.
2. Надеюсь на позитивный сценарий развития событий.
3. Если речь про обрушение интернета под валом вредоносных программ - уже вряд
ли. Скорость пропускных каналов постоянно растет, а характер распространения
зловредов изменился. Теперь это не хулиганы, а криминальные программы, которые
преследуют определенные "бизнес-задачи", и обрушение сети для них невыгодно.
А вот лет пять назад такое чуть не случилось. Например, в один прекрасный день
без сети осталась вся Южная Корея.
Мистерон [22.07 15:54]
Евгений Валентинович, интересно, когда Вы последний раз ездили в московском метро
и как это выглядело? :) В метро-2 не приходилось бывать?
Можете ли что-нибудь сказать о возможности проникновения вредоносной программы
в программное обеспечение новых метропоездов типа "Русич"?
Спасибо.
1. 3 июля сего года, Петербург. Периодически и в Москве езжу, быстрее получается.
Как выглядело?... Ну поезд такой - подземный. Рельсы там, двери автоматически
открываются, люди в плеерах спят. В Метро-2 не был.
2. Если там есть компьютер, то может завестись и вирус; если там обычная популярная
операционная система типа Виндовс или Линуксов.
Лорд Саурон [22.07 15:56]
Помните прикол, когда переводом даты ваш антивирус отключался? Мне до сих пор
смешно :) Уволили-ли вы того чувака, из-за которого это произошло?
Почему вдруг судьба человека-программиста так волнует Темную Силу?...
Иван [22.07 16:06]
Здравствуйте Евгений, разрешите задать Вам ряд вопросов:
1.В современном мире все большую роль играет электроника, она проникает во все
сферы жизни человека. Какова вероятность того, что в будущем вирусы смогут заражать,
например кардиостимуляторы в организме, электронные системы торможения автомобилей
и иные сферы?
Это может привести к очень страшным последствиям, и вирус вполне в этой ситуации
сможет стать "оружием массового поражения"?
2.Наверное Вы посмеиваясь всегда смотрели фильмы, типа "Терминатора" с сетью
SkyNET, которая являясь вирусом захватила планету при помощи компьютеров, и нанесла
ядерный удар по человечеству, своему врагу. На мой взгляд подобный сценарий развития
событий вполне возможен, а как считаете Вы?
3.Я слышал Вы готовитесь к выходу на фондовые рынки, с акциями компании. Как
продвигаются дела в этой сфере?
4. Какой антивирус стоит на Вашем домашнем компьютере, только честно?
5. Большинство пользователей отказывается от антивирусов, потому что они "грузят
систему", то есть они очень требовательны к ресурсам компьютера. Они проверяют
каждый файлик и каждую бумажку. Не пора ли выпустить версии антивирусов, менее
требовательные к машинам?
6. Какой минимальный размер вируса вы обнаруживали в лаборатории, то есть я хочу
узнать неужели справедливы слухи о том, что вирус можно "запихнуть", например
в картинку?
7. Почему вы именуетесь именно лабораторией? Неужели Вы все там ходите в белых
халатах, носите приборы в резиновых перчатках, а двери между комнатами открываются
только после сканирования сетчатки глаза?
8. Расскажите немного о своем образовании, это Ваша изначальная профессия, или
Ваше образование немного иное?
9. Раз Вы назвали лабораторию своим именем, то Вы непререкаемый авторитет внутри
компании, любое Ваше слово - закон. Как Вы строите взаимоотношения внутри коллектива
разработчиков, и не обидно ли им, что трудятся все, а антивирус Касперского?
10. Вы успеваете перекусить на работе? Или Вы очень занятой человек?
Буду признателен за честные ответы. Спасибо огромное за Вашу работу. Жму руку.
1. Увы - сия фантастика может стать реальностью... Поскольку компьютерные системы
все дешевле, применяются все шире, о безопасности проектировщики думают в последнюю
очередь. Вот и случаются разные истории: то дыру в безопасности у Боинга найдут
(ищите "boeing hack"), то кофеварку хакнут ("internet coffee security hole")
- много интересного можно найти, комбинируя Internet+security+vulnerable и пылесосы
с боингами.
2. В ближайшие пару десятилетий можно спать спокойно. Я уверен, что компьютерные
системы до такого совершенства не дойдут. А вот потом - посмотрим...
3. Пока сообщить ничего нового не могу. Да и неспокойно там, на мировом фондовом
рынке... Я лучше медведей рассматривать поеду на Камчатку :-)
4. KIS 2009. Честное пионерское.
5. Читайте сравнительные обзоры. Например, на www.anti-malware.ru идет настоящая
война за минимизацию потребляемых ресурсов.
6. Минимальный размер вирусо-подобной программы под MS-DOS на процессоре Интел-16
был, как помню, 13 байт. При запуске он создавал свою копию в файле с именем
"5" или "4", точно не помню. Если его переименовать в "5.com" и снова запустить
- создавалась еще одна копия. Про прочие разности с заражабельными форматами
ищите и читайте на www.viruslist.ru.
7. "Лаборатория" (или "labs") - не такое уж и редкое название. Посмотрите в поисковиках.
Назвали так, поскольку компьютерные ВИРУСЫ, очевидна медицинская аналогия. Не
пугайтесь, у нас все достаточно демократично. Фотографии можно на фанклубе посмотреть.
Например, здесь (http://forum.kasperskyclub.ru/index.php?showforum=13).
8. http://www.kaspersky.ru/management
9. А это у них надо спрашивать :-) Но вроде довольные все ходят...
10. "Война войной, а обед - по распорядку!" (с)
Михаил [22.07 16:25]
В сети распространены байки, когда на одной системе параллельно работали 2 антивируса
от разных производителей, и, считая друг-друга вирусами, жестоко сражались.
Теоретически такое возможно или это действительно байки?
Байка :)
Лена [22.07 16:41]
Прочитала в PCWEEK что ваш сотрудник под вымышленным именем тестирует антивирусы
и дает вам много медалей, а конкурентам ставит плохие оценки. Зовут его Сергей
Ильин, вымышленное имя. Зачем вы такое делаете?
Бред. И то, что PCWeek такое написал, и что медали специально дает.
Завистливое тявканье одной компании-конкурента :-)
Farik [22.07 16:48]
Обясните пожалуйста, что такое "Дыры" /бреши" в операционной системе или в программах?
Нельзя ли разработать технологии, чтобы их не было?
Ну это как дверь повесили и закрыли, а замок в нее вставить забыли. Вот и лезут
все кому не лень.
А ошибки случаются везде и всегда, не только в программном обеспечении. Даже
в математических формулах бывают :)
Игорь [22.07 17:31]
Какой на ваш взгляд самый безопасный браузер на сегодняшний день и вообще, каким
должен быть, на ваш взгляд, безопасный браузер??
Если все свободное время проводить на порносайтах (смотрите выше вопрос из Нью-Йорка),
то не спасет никакой безопасный браузер. Сам пользуюсь IE6 с параноидальными
настройками безопасности. Задает, конечно, кучу вопросов, зато чувствую себя
спокойно.
Владимир [22.07 17:37]
Здравствуйте Евгений, хотелось бы узнать когда вы планируете выпустить вирус
под OpenBSD и сколько он будет стоить? Спасибо.
Мы выпускаем АНТИ-ВИРУСЫ - это совсем другое, нежели вирусы. То есть совсем-совсем
другое.
А продукты для OpenBSD у нас уже давно есть.
Алексей [22.07 17:37]
Я не являюсь пользователем Вашего софта по простой причине: я не смог его купить
online. Мне было предложено заплатить в рублях, а я этого не могу, так как в
стране, где я живу, эта валюта не исползуется. Я написал 3 письма в службу поддержки
с вопросам, как мне быть, но не получил ни одного ответа.
Скажите пожалуйста, окажись на моём месте, стали бы Вы пытаться и дальше приобрести
этот продукт?
Наверное, надо было попробовать оплатить в местной валюте местному продавцу?
Или есть какие-то причины использования столь извилистых путей для покупки товара?
Знаете, мне тоже приходится делать покупки и никогда не потребовалось обращаться
в службу технической поддержки. А наша поддержка. Не исключено, что они просто
испугались клиента, которому нужно оказывать помощь, начиная с оформления заказа
на покупку. Как считаете?
аРтУр [22.07 17:43]
Вопрос не в тему... Как вы относитесь к башоргу?? =)
Не поверите, в фаворитах. Вот сейчас закончу отвечать на вопросы, пойду посмотрю
что там новенького. Хотя нет. Сначала - что там новенького, а потом уже - вопросы.
8-) 8-)
Ну, едем дальше...
Женек [22.07 18:26]
Существует мнение, что антивирусы должны работать по вирусным механизмам: т.е.
размножатся без ведома пользователя и незаметно удалять вирусы из системы. Как
вы считаете, такой подход к проблеме борьбы вирус vs антивирус оправдан?
Нет.
[vs] [22.07 18:42]
Меня давно интересует вопрос: какой тип вирусов самый распространеный? Какую
"полезную" функцию выполняет большинство вирусов? Или до сих пор многие вирусы
пишут чтобы выпендриться?
Зловреды сегодня пишутся для одного, чтобы воровать деньги. Самыми разными способами.
Время хакеров-хулиганов прошло. Читайте выше.
Роман Игоревич [22.07 19:18]
Сейчас многие спамерские системы, основанные на вирусах, умеют преодолевать простые
подобия теста Тьюринга (читают защитные картинки и т.д.). Евгений, считаете ли
вы возможным, что в ближайшие пару десятков лет из наследников таких систем может
стихийно возникнуть нечто разумнее Человека?
В ближайшие пару десятков нет. Дальше мой разум отказывается предполагать и предсказывать.
Samarezz [22.07 19:40]
Здравствуйте.
Скажите пожалуйста, сколько времени заняла разработка вируса Gpcode? Каков экономический
эффект от этой PR-акции?
Спасибо...
Тролли! Я вас не боюсь!
// так и хочется добавить, если ты такой умный, то почему пост под ником?
Banderos [22.07 19:48]
Уважаемый, Евгений!!!
Какие угрозы безопасности на данный момент являются самыми актуальными для ЮЛ?
Считаете ли актуальным защиту системы клиент-банк, интернет-банкинга? Как предлагаете
бороться с незаконным использованием аппаратных ресурсов третьими лицами (прокси)?
Что противопоставить шифрованию критических данных ЮЛ с помощью троянов и дальнейшему
вымогательству? Считаете ли все вышеперечисленное сегодняшней реальностью и почему?
Какие угрозы ожидают нас в будущем?
Очень хорошие и правильные вопросы, но очень мало времени.
Клиент-сервер - одна из самых "любимых" тем современных компьютерных преступников.
"Сервер" бывает самый разный: игровой сервер (воровство персонажей), банк (да-да!
воруют и еще как), биржа (бывает и такое). Для защиты от атак на клиентов в наших
продуктах применяются самые разные технологии: ловим зловредов по поведению,
есть виртуальная клавиатура и анти-кейлоггер, не говоря уже о стандартном сигнатурном
сканере и эвристиках. Но, все равно, без "железной" составляющей стопроцентную
гарантию не даем...
Прокси - примерно 10 процентов от домашних пользователей вообще не ставит антивирусы!
То есть для проксей всегда будет площадка, увы.
Защита от шифрования - регулярный бекап. Хотя, некоторых таких троянов мы по
поведению ловим.
Вышеперечисленное - это часть сегодняшней реальности, потому что это деньги.
Очень много денег... Увы.
Подробнее можно читать здесь (http://www.viruslist.com/ru/viruses/analysis).
Петр Николаевский [22.07 20:32]
Здравствуйте! Скажите пожалуйста, а вы уже закрыли ту фигню с NtOpenProcess,
где указатель юзермодный не проверялся на валидность и ноликами можно было БСОД
сделать (хотя даже в статье на васме было написано "не делайте так :)") ?
И ещё, это вы снимались в сериале "Сеть" на первом канале, ну это там где хакеры
типа в перчатках на крыше флеш-мультики запускают итд ... ?
Бага была такая? Без понятия. Наверняка пофиксили.
Я снимался, было такое. Но так и не посмотрел :)
MiStr [22.07 21:05]
Евгений, планируется ли открытие офиса ЛК в Беларуси?
Согласно территориальной структуре нашей компании Беларусь входит в регион БУМ
(Беларусь, Украина, Молдова) со штаб-квартирой в Киеве. Отдельного офиса в Беларуси
в ближайшее время не планируется.
Алексей [22.07 21:44]
Как вы относитесь к свободным антивируса типа Clam AntiVirus (Clam AntiVirus),не
хотите ли вы и все другие антивирусу открыть свои базы под GPL и объяденить их
в одну большую и единственную.
Если вирусы под BSD cистемы,а так же Linux кроме червей,троянов и руткитов которые
могут нанести не поравимый вред системе,т.е самому ядру Linux
Против OpenSource в целом ничего не имею, но в качественный OpenSource-антивирус
- не верю. Поскольку антивирус - это больше сервис, чем продукт. Причем сервис
24/7/365. И если продукт можно делать в свободное от основных задач время, то
сервис нужно оказывать постоянно, работать по расписанию, а не когда захочется.
Вот, собственно и все о ClamAV.
Второй вопрос не понял.
Даздраперм [22.07 22:42]
Как в относитесь , новым достижениям в области безопасности, применённым в Windows
Vista, таким как UAC(User Account Control),
защищённый режим InternetExplorer, и т.д.
не придётся ли антивирусным компаниям , перейти на написание другого софта? Ведь
вирусы наверняка больше не будут актуальны, если конечно, пользователь , не отключит
UAC.
Не придется. Это лишь "костыли". Проблема безопасности и гибкости операционных
систем - тема отдельная. Слегка развернутая выше.
Alexander [22.07 23:26]
Давно хочу написать вирус. С чего начать?
С изучения Уголовного кодекса РФ, глава 28, статьи 272-274.
Михаил [22.07 23:46]
Евгений, как Вы считаете, не пора ли выкинуть весь этот компьютерный хлам на
помойку и начать жить как раньше, в докомпьютерную эпоху?
А еще лучше - отрастить хвост и залезть обратно на пальму, поближе к бананам.
Вы сами-то верите?...
MiStr [23.07 00:28]
Будет ли в продолжение Вашей книги "Компьютерное Zловредство"?
Думаю что да... Апгрейд будет точно нужен.
MiStr [23.07 00:53]
Знаете ли Вы автора вируса Cascade, который заразил Ваш компьютер в далёком 89-ом?
Не пытались ли Вы разыскать автора зловреда, так сильно изменившего Вашу дальнейшую
судьбу?
Нет, не знаю :)
И искать не пытался, а вот один из братьев-авторов вируса Brain однажды на стенд
наш в Ганновере на "Цебите" подходил и визитку оставил.
Ol [23.07 01:43]
А как сделать что бы ваш антивирус моего троянчика не обижал?Мне его по почте
рассылать!
Не дождетесь.
Феникс [23.07 06:49]
Насколько за последние 20 лет изменился характер вирусов? Они стали изощреннее
(rustock.c?) или выродились в примитивные мэйлчерви?
Спасибо
1988? Это были хулиганские "пробы пера". Сейчас же это криминальная индустрия.
Умнее, изощреннее, пронырливее. Хотя многие из них - довольно примитивные трояны,
ворующие пароли доступа, например. Никакой особой технологии, просто тупой код.
Артём [23.07 07:33]
1) Для чего сейчас пишут вирусы, с какой целью?
2) Планируете ли вы выпустить версию своего антивируса под ОС QNX?
3) Каким образом бесплатная антивирусная утилита AVZ относится к "Лаборатории
Касперского" (в свойствах исполняемого файла присутствует такой текст)?
1. Смотрите выше.
2. Не в курсе.
3. Автор AVZ Олег Зайцев - один из главных разработчиков наших антивирусных продуктов.
Константин [23.07 09:07]
Java, устанавливаемая на мобильные телефоны, становится все мощнее. Можно ли
ожидать увеличения вирусов под платформу J2ME ? спасибо.
Ожидать не надо - оно уже прет... Особенно с отправкой SMS на платные номера.
Дмитрий [23.07 09:59]
Здравствуйте! Насколько реальна угроза взлома системы посредством ошибок на уровне
железа для рядового пользователя?
Спасибо.
Ошибки бывают везде, даже в железе, это факт. И не исключено, что в некоторых
популярных железках есть серьезные ошибки, через которые можно пролезть к пользователю.
Это не исключено, конечно, но, как мне кажется, маловероятно.
Сергей [23.07 11:19]
Здравствуйте Евгений!
В продолжение первого вопроса: собирается ли ваша лаборатория оптимизировать
код анализатора для исполнения на современных видеокартах? Ведь не секрет, что
вычислительная мощь даже интегрированных решений (780G и GF8200) в разы превосходит
топовые процессоры. И если у вас есть такие планы, то можно ли ожидать поддержки
всех процессоров с унифицированой архитектурой, а не только тех, для которых
существует удобный API?
Думали об этом, но пока отложили в сторонку. Рук не хватает... Увы.
Иван [23.07 11:37]
Здравствуйте Евгений! В сети вирусы плодятся очень быстро и каждый день в ней
появляются новый экземпляры. Как вам удается отслеживать и ловить новые (ранее
не известные) образцы вирусов в сети?
У нас есть специальные "ходилки" по Сети, этакие "бомжи", ходят по всяким помойкам
и разную дрянь там собирают. Есть почтовые "ловушки". Плюс пользователи присылают,
с коллегами обмениваемся. А в 2009 по желанию пользователя можно подключиться
к "Security Network" - и оно все автоматически прилипать начнет.
Владимир [23.07 11:43]
Добрый день.
Почему нельзя одновременно устанавливать и запускать 2 различных антивируса?
У меня был такой опыт: при установке пользователь предупреждается о том, что
в системе не должно быть других антивирусных программ, но случайно на компьютере
оказалось установлено 2 антивируса. ОС Windows стала вести себя непредсказуемо,
в итоге перестала загружаться. Интересуют технические подробности. Или это просто
борьба производителей?
Спасибо.
На viruslist.com смотрите: "Проблема No5" (http://www.viruslist.com/ru/analysis?pubid=174261388).
Зеленый [23.07 12:18]
Евгений, насколько эффективно работают ваши агенты влияния в интернете? Почему
вы перестали сотрудничать с агентством Приор и взяли сотрудников, ответственных
за активность в форумах, в штат?
"Агенты влияния" - это те самые тролли, которые висят сейчас на Ленте и задают
вопросы типа "почему так тормозит" и "почему такой ужасный интерфейс" - я правильно
понял? А они нам не нужны... Продукт - более чем, бренд - брендит, вирусы - ловим.
Что еще надо?... Да, понимаю, что в маленьких бедных восточно-европейских странах
население небольшое, программистов на разработку современных антивирусных систем
не всегда хватает, вот и приходится тявкать из подворотен и какашками кидаться,
поскольку на большее силенок не хватает... Да, понимаю и соболезную.
Приор - в первый раз слышу, пришлось Гугл подключать. Вы что, серьезно думаете,
что я помню названия всех рекламных, ПР, HR и прочих агенств, с которыми мы сотрудничаем?
По всему миру, между прочим прочим???
Жулики и тролли, одним словом.
Вот хороший пример (http://www.anti-malware.ru/forum/uploads/post-1330-1191239702.jpg).
Александр Ачеповский [23.07 12:24]
Добрый день,Евгений.работаю в комп.магазине.После вашего небольшого появления
в сериале "Сеть",продажи вашего продукта у нас увеличились на 57%...
Не хотите снять свое кино,про вирусы например???название фильма,банально - "Касперский"....возможно
если кино удастся,вы станете монополистом)))
Ну и славно, все довольны! Всегда очень рад помочь людям зарабатывать больше!
:-)
Про кино - тут уже многие советуют.... Только надо сюжет посюжетистее придумать,
вот в чем засада.
Про монополизм: только что прислали статистику но немецкому рынку антивирусов.
У нас 72 процента в немецкой рознице 8-)
Степан [23.07 12:29]
Скажите, а какие оперативно-розыскные мероприятия применяются в мире к вирусописателям
и спаммерам? Этим кто-то занимается? Например, поймал я недавно трояна (Sinowal.eh),
который пытался отослать мои пароли на вполне конкретные IP. При некотором желании
можно найти, кому принадлежат эти сервера, или кто их взломал, и через несколько
звеньев выйти если не на авторов вирусов, то на заказчиков. Это кто-нибудь делает?
Конечно да - и вычисляют, и засады устраивают, и двери взламывают. Как в кино.
И в результате сидят, голубчики, по разным тюрьмам в разных странах. В поисковике
наберите "hacker arrested" - масса интересных и поучительных историй. Однако,
есть и проблемы. Расследования проходят не всегда успешно. Главная причина -
опытные и хитрые мерзавцы прячут концы так, что не найдешь. Бывает и такое...
Годами пасут - но в результате все равно ловят.
Степан [23.07 12:38]
Скажите - а почему очень мало доступной информации о том, как именно конкретный
вирус попадает в систему? Полезно знать, какие именно действия пользователя привели
к заражению, и какие дыры существуют на его компьютере. Я говорю не о случаях
ручного запуска почтовых червей, а об использовании дыр в браузере и его плагинах,
и т.д.
Этому посвящена длинная глава в "Компьютерном Зловредстве", как пролезают и через
какие дыры.
Майк [23.07 13:18]
Евгений! А насколько реально "вставить" в антивирус функцию отображения доверия
к интернет-магазинам? Например, там, Amazon, ozon.ru - доверие высокое, а лохошоп.ru
- доверие низкое.
1. Черные списки сайтов у нас уже есть, но это не совсем доверительное. Скорее,
наоборот.
2. Этого мало, нужны еще и доверительные списки баннерных рекламных систем...
Но идея правильная.
Игорь [23.07 13:59]
Здравствуйте,Евгений.
Вопрос первый,- Почему Ваш продукт имеет достаточно низкое КПД при установке
на "зараженный" компьютер(зачастую при такой ситуации воспринимает вирусы как
системные файлы лишь блокируя их активность,но оставляя "жизнь").И будете ли
Вы чтонибудь в этом напрвлении делать?
Вопрос второй,- Слышал,что достаточно активно занимаетесь грядущей "мобильной
проблеммой".Уже есть продукт в сфере защиты мобильников??телефоны имеються ввиду??И
действительно ли "вирусная активность" в этом направлении усиливается?
1. Постоянно докручиваем продукт под новые типы "активного заражения". Так что
КПД у нас достаточно высокий, здесь Вы не правы.
2. Мобильники - да, вирусы есть (выше уже было сказано), продукт тоже есть.
Aex [23.07 14:15]
Насколько "Лаборатория Касперского" готова к борьбе с руткитами и их гибридами?
С большинством справляемся на-ура, с новыми - докручиваем продукт по мере появления.
Максим [23.07 14:25]
Здравствуйте.. Скажите, а правда, что у вас сотрудникам тех-поддержки дают бесплатную
колбасу и холодильник итд?
И пиво :-)
Холодильники есть, питание бесплатно.
Рафаэль [23.07 14:35]
Чем бы вы занялись, если бы вирусописатели вдруг перестали писать вирусы.
Тем же, чем пожарники когда прекратятся пожары, судьи, когда люди перестанут
совершать преступления (и играть в футбол), метеорологи, когда погода установится
теплая и солнечная навсегда. В ДОМИНО БУДУ ИГРАТЬ! :-)
Евгений [23.07 15:07]
Здравствуйте, Евгений!
Много лет профессионально занимаюсь ИТ, в частности информационной безопасностью.
Внедряем в т.ч. и Ваши программные продукты. В последние годы rootkit- и т.п.
технологии стали серьезно угрожать ИБ корпоративных сетей и сетей гос. учреждений.
Планируется ли проведение каких-либо совместных действий антивирусных компаний
и спецслужб по защите российских сетей от хакеров и вредоносного ПО?
Когда хотя бы часть киберпреступников и спамеров отправится за решетку?
Почему до сих пор в нашей стране такая печальная ситуация с ИБ?
Кибер-преступников постоянно отлавливают и отсаживают в специально огороженные
питомники, где у них бесплатное регулярное питание и бесплатная одежда. Посмотрите
в Google "хакер арестован" и "хакер осужден" - там есть об этом.
А вот со спамерами иначе - за кордоном их тоже изолируют от общества, а в России
- штраф 2-3 тысячи рублей. Вот оно и льется мутным потоком...
Jonny [23.07 15:44]
Почти всегда использовал программку Punto Switcher, однако недавно, поставив
port scan, обнаружил, что он периодически обращается к порту, через который работают
трояны и прочие вирусы. Антивирусы в этой программе ничего плохого не видят.
А вы её проверяли? Сами используете?
Считаете ли вы целесообразным перекрыть порты, через которые работают трояны?
Данной тулзой пользоваться не приходилось, не проверял и не знаю.
Порты - большинство троянов пользуются портами 25 и 80... Увы.
Иван [23.07 15:52]
Почему на сайте kaspersky.ru выложен триал KIS7, а на kaspersky.com уже которую
неделю свежий KIS2009?
Российское представительство решило официально выпустить 2009-ку в августе. Потерпите,
совсем немного осталось.
Вредитель [23.07 15:54]
Со скольким количеством вирусописателей вы знакомы лично? ;)
Надеюсь, что ни с кем из них лично не знаком.
Alex Besogonov [23.07 15:58]
Не секрет, что сейчас большинство вирусов - полный примитив. Простые скрипты,
написаные на коленке или собранные с помощью "вирусных конструкторов".
Скажите, предвидите ли вы возникновение "индустрии" высококачественных вирусов,
использующих высокотехничные схемы ухода от антивирусов (например, использование
System Management Mode, гипервизоров и т.п.)?
Многие (но не большинство) современных криминальных вирусов - технически очень
и очень продвинутые конструкции. Почитайте отчеты на www.viruslist.ru, там много
интересного.
$andro [23.07 16:19]
Здравствуйте! расскажите поподробней про уязвимость, найденую крисом Касперски
в процессорах Intel. правда ли это и как защититься?
Я ни при чем, честное слово! И компания моя тоже. И не факт, что там действительно
какая-то уязвимость, а не фейк. Так что спрашивайте у того молодого человека,
который почему-то использует мою фамилию как псевдоним.
Вадим Беляев [23.07 16:25]
Расскажите, пожалуйста, какие должности существуют в вашей компании у сотрудников,
занимающихся непосредственно поиском нового вредоносного ПО, его анализом и занесением
в антивирусные базы. Какую долю по численности занимают такие специалисты в компании?
Занимаетесь ли Вы этим сейчас лично?
Руководитель группы, Старший вирусный аналитик, Вирусный аналитик. Только зачем
вам это?...
Всего их примерно 4 процента от всего личного состава предприятия (только те,
кто долбит зловредов, без учета движка, технологий сбора и анализа малварей,
без спам-аналитиков и тому подобное).
Сам уже года два ничего не долбал... Увы. Времени нет.
Вадим Беляев [23.07 16:26]
Опишите вкратце Ваш типичный рабочий день.
Делятся на два принципиально разных.
1) в Москве: Я сова. Приезжаю в офис к 11-12 часам. Бывает, что и раньше приезжаю
- но это редкость. Разгребаю почту. Разбираю полеты. Пробегаю по компании и собираю
новости лично. Обедаю. Снова разгребаю почту, встречаюсь и обсуждаю, поливаю
фикусы, читаю новости (Лента и РБК) и баш, проверяю статистику по амазонам, снова
разгребаю почту, презентации пишу - вот. На всякие вопросы на Ленте тоже отвечаю.
И на фан-клубе тоже. Вечером иду в баню или в качалку под штангу. По выходным
- счастье! В офисе народу заметно меньше, можно и поработать :-)
2) в поездке: Мало спать - много говорить. Бывает, очень мало спать и очень много
говорить. Презентации, выступления, интервью, съемки. После 12-15 интервью за
день голова ватная, тело не движется, однажды на выставке Cebit в Германии натер
язык... Поездки случаются регулярно весной и осенью: выставки, конференции, пресс-туры.
За первую половину этого года - 28 перелетов, почти 150 часов в воздухе (я записываю),
10 стран по делу, плюс, заодно, Австрия (лыжи после Цебита) и Замбия-Зимбабве
(выходные на водопаде Виктория после выставки в Йоханнесбурге).
Вохмин Иван Владимирович [23.07 16:46]
Евгений, добрый день!
На сегодняшний момент существуют разлчные взгляды на эффективность т.н. "эвристического"
метода обнаружения вирусов и вредоносных программ. Каково Ваше мнение о будущем
такого метода? Насколько эффективны эвристические алгоритмы сейчас?
Будущее есть, развивать надо - и будем, эффективность достаточная. Так что эвристики,
конечно же, не панацея, но, в сочетании с другими методами защиты, очень даже
к месту.
Дмитрий Вагин [23.07 18:20]
Евгений! Почему программа, которую я написал с нуля для группового переименования
файлов, определяется "Антивирусом Касперского" как вирус?
Присылайте на newvir***@k*****.com с сопроводительным текстом, разберемся.
ТСВИРЧИНРП [23.07 20:01]
здравствуйте,
какие фильтры проходят антивирусные ПО? ведь можно под видом антивируса приподнести
тот же самый вирус или программу для слежения за пользователем или сбора инфы
о людях. как и кто защищает народ от спецслужб?
Увы, это один из видов криминального бизнеса в интернете, когда под видом антивируса
подсовывают всякую гадость (в лучшем случае, просто пустышку) и иногда за деньги(!)
пользователя. Примеры такой гадости описаны здесь (http://www.anti-malware.ru/forum/index.php?showtopic=4013)
и здесь (http://safe.cnews.ru/news/top/index.shtml?2008/07/22/309182).
Константин [23.07 20:27]
Здравствуете Евгений!
1)Скажите какие антивирусы могут работать "сообща"?
2)Какие ВУЗы оканчивали специалисты вашей лаборатории?
Увы, практически все антивирусы несовместимы друг с другом, поскольку надо перехватчики
вешать на одни и те же события.
Вузы: Бауманка, МГУ (ВМК), МАИ, МАДИ, Университет Связи, Ростовский и Саратовские
Университеты. Встречается и экзотика: Сыктывкарский филиал Московского Университета
Потребительской Кооперации, вот!
Роман [23.07 21:00]
Скажите пожалуйста, какие преимущества есть у антивирусных программ (к примеру,
вашей) перед брандмауэрами наподобие Outpost Firewall и когда выгоднее использовать
для защиты PC антивирусник, а когда - брандмауэр?
Нахваливать свои продукты - как-то не к лицу... Так что не буду, сами ищите всякие
сравнительные отчеты.
А использовать надо антивирус ПЛЮС стенку, а не ИЛИ.
Александр [23.07 23:43]
Как Вы считаете, что нужно делать с вирусописателями - расстреливать, сажать,
принимать на работу в ФСБ?
Делать надо ровно то, что написано в Уголовном кодексе, за нас все уже давно
придумали. Статьи 158, 159, 163, 272, 273, 274.
Александр [23.07 23:44]
Как Вы относитесь к Open Source (применительно к вирусам и антивирусам) ?
Про OpenSource антивирус - ответил выше.
OpenSource вирусы - бывают и такие. Код трояна выкладывают в интернет, и толпы
кибер-планктона начинают лепить тысячи "вариаций на тему".
Burut [24.07 01:21]
Евгений, насколько я знаю, бы в буквальном смысле "сделали себя сами" - создали
собственную антивирусную империю. А каково это, ощущать себя "императором"? С
чего начать, с какого боку подступиться к быку своей судьбы и взять его за рога?
И как вы считаете, есть ли у бесплатных антивирусов будущее, не задавят ли их
платные гиганты?
Ощущать себя - забавно. Но ответственность иногда ощущается аж ребрами... И главное,
чтоб крышу не снесло :-) А для того, чтобы "брать за рога", нужна мега-идея.
На долгие годы. Такая идея, за которой будешь идти сам, вокруг которой собирать
и строить команду. У Генри Форда такой мега-идеей был "доступный, дешевый, массовый
автомобиль", у Гейтса - "компьютер на каждый стол", у меня - "лучший антивирус".
Бесплатные антивирусы - только если очень усеченные варианты, в дополнение к
платным полным версиям и "комбайнам", поскольку разработка и поддержка современных
антивирусных продуктов - весьма дорогостоящее занятие.
Oleg [24.07 06:45]
Здравствуйте, Евгений!
Распространённость 64-bit операционных систем Windows - это даже не ближайшее
будущее, а уже настоящее. :)
Когда вы выпустите 64-bit версию Kaspersky Internet Security?
С уважением.
Поддерживаем 64 бита начиная с 6-ки (уже 2 года как), но приложения (движок)
пока 32 бита, факт. Не волнуйтесь, работаем. В конце этого - начале следующего
года и движок тоже будет 64 бита.
Женя [24.07 08:52]
Здравствуйте.
Давно интересует такой вопрос: может ли реально опасный вирус проникнуть на ПК
через ICQ, Qip или mail.ruАгент
Может! В теории, вирус может проникнуть через любое сетевое соединение. На практике
же, чаще всего, с зараженных Web-страниц, через почту, с флешки или "дотягивается"
уже предустановленным даунлодером.
Алексей Игнатов [24.07 10:55]
Русскоязычный раздел wikipedia развивается очень быстрыми темпами, не рассматривали
ли вы возможность поддержки проекта разместив на нем статьи о вирусах?
Да там же есть уже? При этом большими кусками цитируются мои тексты (правда,
без указания первоисточника, но я не в обиде).
Александр [24.07 10:58]
Здравствуйте, Евгений!
В популярных сейчас "Одноклассниках", говорят, недавно появился вирус, который
содержится в послании незнакомки, просящей проголосовать за неё на конкурсе красоты.
Скажите, пожалуйста, это на самом деле так и что это за вирус? Ваш антивирус
(6 версия workstation) способен побороть его? А NOD32?
Спасибо.
Подобных "социальных" вирусов чем дальше, тем больше. Вчера и сегодня, например,
опять была атака на пользователей "Одноклассников", но не с самого сайта, а через
спам-рассылку, которая подделывала стандартные извещения о новом сообщении, пришедшем
пользователю. Если пользователь кликает на ссылку в письме, которая лишь похожа
на настоящий адрес "Одноклассников", он попадает на зараженную страницу. Мы,
естественно, от этой напасти наших пользователей защищаем.
А вот про NOD32 - надо у них и спрашивать, я-то здесь при чем?
Алексей [24.07 11:11]
Существует ли практика давления на разработчиков программного обеспечения со
стороны спец.служб, с целью принудить их оставлять лазейки в системе защиты компьютера?
Подобная практика отсутствует.
Да и быть ее не может, поскольку софт и апдейты для всех одинаковые, и если есть
"закладка", то тысячи китайских хакеров рано или поздно ее найдут и всем расскажут
- и крышка бизнесу. И оно нам надо?
Артём [24.07 11:12]
Евгений, как выдумаете, не приведёт ли прогресс в развитии операционных систем
и технологий к тому, что вирусы сами по себе вымрут как класс?
Можно ли на это надеяться в ближайшем будущем?
Пока о вымирании вирусов говорить рано... Но в светлом будущем не исключено,
что в интернете будет больше порядка и уровень преступности снизится в разы.
Соответственно, уменьшится количество вирусов и спама.
Литос [24.07 11:36]
Евгений, какая страна является лидером по производству вирусов?
Китай. Вне конкуренции.
Александр [24.07 11:59]
Расскажите, пожалуйста, о самом "страшном" вирусе, с которым сталкивались лично
вы.
И какой вирус вы считаете самым "страшным" в природе (для конечного пользователя,
а не с точки зрения разработки "противоядия").
Затрудняюсь ответить... Вирье бывает сложное и простое, хитрое и тупое, толстое
и миниатюрное. А вот "страшным" или "смешным" не бывает... Нет, смешным таки
бывает - в голливудских кибер-боевиках :-)
Санёк [24.07 12:39]
Евгений, а как попасть на работу в Вашу фирму? Какие знания/навыки надо иметь
и сколько у Вас получает нормальный вирусный аналитик с опытом года два?
Вам сюда: http://www.kaspersky.ru/job.
Присылайте резюме. Встретимся, поговорим, зарплату обсудим, может быть...
Алекс [24.07 14:04]
Прочитал в газете The Times относно вируса Asprox, который, как оказывется, поразил
более 2 миллионов компютеров и более 1000 официальных Сайтов в Англии. Взяли
ли вы этот вирус под внимание и есть ли Ваша антивирусная программа, способная
уничтожить эго?
Вот уж поверьте, не существует в мире ни одного вируса, о котором бы знала The
Times и не знал бы наш антивирус :)
P.S. 1000 официальных сайтов в Англии - это копейки. Пару месяцев назад во время
"Большого Китайского Хака" было взломано примерно 1500000 (полтора миллиона)
сайтов, на них был добавлен обычный iframe-редирект, который вел уже на сайты
с эксплойтами.
А Asprox (Backdoor.Win32.Agent.jon) - это типичный бэкдор для создания ботнета,
ничего выдающегося.
Данные про 2000000 компьютеров нами не подтверждаются.
Алексей [24.07 14:52]
Здравствуйте Евгений! Давно пользуюсь компьютером и Интернетом, представляю что
такое вирус. Не могу понять одно, что конкретно может получить от меня, домашнего
пользователя, злоумышленник или группа злоумышленников нашпиговав своими вирусами
свои же порносайты, либо сайты с халявной музыкой, при условии того что у меня
нет в компьютере ничего ценного(паролей к кошелькам, конфиденциальной информации)?
Или скажем "диалеры", даже если я подхвачу такой вирус, и он за меня "совершит
звонок куда-нибудь в Тайланд", то все равно платить то я буду телефонной компании,
в чём выгода лица разместившего такой вирус?
Даже если ничего ценного нет, компьютер могут использовать для рассылки спама,
например, или для анонимной работы. Риск и убыток для пользователя при этом:
1. Компьютер могут арестовать для проведения розыскных мероприятий.
2. Даже если интернет безлимитный, все равно за трафик платит пользователь, поскольку
провайдер должен увеличить мощности каналов и серверов для обслуживания паразитного
трафика, то есть возрастают его накладные расходы, соответственно, поднимается
и цена за подключение к сети.
Телефонные преступники заключают контракты с телефонными компаниями (естественно,
не раскрывая своих намерений - типа будут платные услуги населению), и неплохо
на этом зарабатывали в прошлом... Когда все сидели на модемах.
Maxim [24.07 15:30]
1. Почему "Лаборатория Касперского" прекратила в России продажу пакетов из 5-ти
лицензий Antivirus Kaspersky 7.0 и где обещанная скидка в 40% для тех, кто собирается
в этом году продлевать указанный выше комплект лицензий?
2. Почему продукты Касперского в Европе ДЕШЕВЛЕ на 70-80%, чем аналогичные продукты
в России и почему в России невозможно купить лицензию на 2 года сразу, а в ЕС
- возможно?
1. Честно говоря, деталей не помню, но вроде как отказались от данной позиции
по причине ее непопулярности у населения. Подробности надо узнавать у нашего
Российского представительства.
2. Дешевле на 70-80 процентов? ГДЕ??? Если только пиратские версии в Албании...
KAV в Германии - 23.50 евро, во Франции - 23 евро, в Англии - 16 фунтов.
Дмитрий [24.07 16:11]
Здравствуйте Евгений ! Вот уже пол года пользуюсь лицензионным KIS, всем доволен
и ни сколько он не тормозит, главное правильно настроить. )
Вопрос такой, почему в версии 8 были кардинально пересмотрены принципы работы
проактивной защиты и сетевого экрана, по сравнению с 7 даже настройки не узнать
?
8-ка (2009-ка) кардинально отличается от предыдущих версий, поскольку впервые
антивирус разделяет приложения на "зоны доверия", и приложения работают каждый
в своей "песочнице" под присмотром антивируса. Причем в разных "песочницах" у
приложений разные права и возможности. Что-то вроде доверительных зон в браузере.
Насколько мне известно, данный подход уникален и впервые применен в наших продуктах.
Есть чем гордиться :-)
Che [24.07 17:07]
Ну вот, не успел "порадоваться" за Ваш интернет-магазин, как сайт softkey вообще
стал недоступен по таймауту.
Для продавца, который заботится о своих прибылях, завязывать интернет-продажи
на единственного посредника, как минимум, недальновидно.
Более того, ссылка "Приобрести новый ключ" содержит в URL слово "advert", что
вызывает реакцию ad-фильтра.
Когда Вы планируете стать дружественнее к своим пользователям, в том числе и
потенциальным?
Не знаю - дальновидная политика или нет, но рост по России 165 процентов за прошлый
год меня более чем устраивает :-) Про ссылку я уточню. Возможно, просто слишком
много покупателей, сайт перегружен.
Что значит "стать дружественнее", куда же еще дружественнее? Делаем все самое
дружественное!
Александр [24.07 17:14]
Я считаю, что главная защита от вирусов - не устанавливать с подозрительных сайтов
непонятные "акселераторы", агенты и прочие исполняемые файлы, и тогда ты вне
опасности даже без антивируса. И наоборот: если ты ставишь и запускаешь все подряд,
никакой самый продвинутый Антивир не поможет. Так ли это?
Увы, верно только на половину. На вторую.
Первая же часть утверждения неверна, поскольку зловреды лезут самостоятельно
через самые разные дыры. Например, взламывают честный сайт и на нем размещают
скрипт-дроппер, через который троян и пролезает. И ничего не надо скачивать...
Дмитрий [24.07 17:03]
до сих пор пользуюсь Kav 5.0.142
в паре с экраном Comodo
базы обновляю регулярно
очень привык к программе
попробовал поставить 7-ю версию и она мне не понравилась скоростью работы и настраиваемостью
вопрос: программа KAV 5-й версии точно также блокирует все вирусы, как и 7-я
версия, или необходимо постоянно менять версию программы на более свежую и как
правило навороченную в том числе и графически???
Нет, новые версии справляются со своей работой значительно лучше, поскольку разрабатываются
и внедряются новые методы защиты, которые технологически невозможно засунуть
в базы. Так что рекомендуется пользоваться новыми версиями.
gines [25.07 14:26]
Почему версии Касперского стали печаться как пряники, не успел выйти финальный
релиз 7, как уже 8 появилась. Оправдано ли выпускать новые версии с такой частотой?
Объяснение очень простое. Это необходимо для защиты пользователей.
В 2007 году в сети появилось около 2 миллионов новых зловредов, что в 4 раза
больше, чем в 2006 году, и больше, чем за предыдущие 15 лет в совокупности.
А в этом году мы ожидаем в ДЕСЯТЬ раз больше новых вредоносных программ, чем
в 2007. Вы можете себе представить, какая нагрузка ложится на антивирусные компании
под этим шквалом, и насколько быстро мы должны совершенствовать свои продукты
для того, чтобы адекватно защищать наших пользователей.
Ежегодно выпуская новые версии, мы максимально быстро адаптируем продукты к новым
типам компьютерных угроз, внедряем новые технологии защиты, которые сначала обкатываются
в домашних продуктах, а потом и в корпоративных. Для примера, в новой Kaspersky
Internet Security 2009 используется новый мощный движок, плюс новая и пока еще
уникальная система HIPS (нашей собственной разработки), а также whitelisting-система
(белые списки "хорошего" программного обеспечения, чтобы избежать ложных тревог)
и многое другое. С момента выхода предыдущей версии, как вы верно заметили, прошло
всего около года, а продукт стал совсем другим.
Иван Борягин [25.07 16:29]
Евгений, не смотря на заслуженную популярность ваших продуктов, вопросы остаются.
Во-первых, около года назад пробовал ваш брандмауэр. Как и раньше, годы назад,
после сноса файрвола, интернет намертво пропадает. Проблема решается только через
переустановку системы. Зачем так сложно? и недружелюбно к пользователю?
Второй вопрос. Известно, что вам антивирус один из лучших. Но многочисленные
предупреждения и откровенная нелюбовь не только к варезным генераторам ключей,
но даже к вполне законным расширениям (плагинам) к программам - просто утомляет.
Скажу откровенно - я пользуюсь Symantec Corporate Antivirus, который не продается
в магазинах, потому что его можно один раз поставить и обо всем забыть. Ну а
параментры можно настроить при желании. Если бы работа с вашим антивирусом была
бы настолько комфортной, то с удовольствием его рекомендовал бы друзьям, да и
сам бы прикупил для домашней сети (сервер, ноутбуки, пр.).
1. Очевидно, это какая-то редкая программная ошибка, которая проявляется только
у Вас, о которой надо не меня спрашивать, а сообщать в техподдержку. К тому же
странно, как это Вам удалось попробовать наш файервол? У нас его в виде отдельного
продукта нет, только как компонент других продуктов. Вы уверены, что это был
именно наш файервол, а не чей-то еще?
2. Мы НЕ детектим ключеделки и разные кряки. Скорее всего, Вы с варезного сайта
действительно притащили себе трояна, большинство таких сайтов активно распространяют
заразу.
Плагины к программам - это BHO что ли? Ну, если вам так нравится рассматривать
рекламу, просто отключите проверку на рекламные модули, и будет Вам счастье в
виде полного экрана поп-апов!
"Symantec Corporate Antivirus, который не продается в магазинах, потому что его
можно один раз поставить и обо всем забыть".
Пардон, бред какой-то. Если это такой супер-пупер антивирус, то он, наверное,
в каждом магазине на самой большой полке тоннами стоять должен, так? Так что,
скорее всего, его нет в магазинах, поскольку он "Corporate", а не домашне-коробочный...
Да и никакой он не супер-пупер. Так считаю не только я, но и миллионы немцев,
французов, американцев и десятки миллионов китайцев. Кстати, после запуска 2009-ки
мы номер один в немецкой рознице (весь софт, кроме игр), наша доля в антивирусной
рознице превысила 70 процентов, а доля Симантека упала ниже 20 процентов. Принимаю
поздравления!
Жаль, но этот завершающий вопрос какой-то заказухой попахивает. И файерволл вроде
не наш, и реального трояна в варезе нашли (а юзер - недоволен!), и бред какой-то
про Симантек.
Но, в любом случае, всем спасибо за вопросы и до новых встреч!
Если кто-то что-то забыл или не успел спросить - милости просим в раздел на сайте
нашего фан-клуба (http://forum.kasperskyclub.ru/index.php?showforum=30).
Это новостная лист-рассылка, в которую могут писать все подписчики.
Для отправки комментария или новости в лист отправьте письмо, нажав "Ответить" в своей почтовой программе.
24581
