Антивирусный рынок России 2009 - Тесты и сравнения - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Антивирусный рынок России 2009

Recommended Posts

Сергей Ильин

Буквально с интервалом в несколько дней два лидера российского антивирусного рынка опубликовали основные итоги своих "полевых" исследований, которые полностью построены на базе опроса респондентов.

Первое - от Лаборатории Касперского

В ходе исследования также выяснилось, что около 42% взрослых россиян пользуются персональным компьютером дома, при этом только у 68% из них на компьютере установлено антивирусное ПО. При этом лицензионные продукты установлены, в общей сложности, лишь у 29% всех пользователей антивирусов.

Около 22% россиян приобретают антивирус в магазинах компьютерной и бытовой техники. Другие легальные методы приобретения антивирусного ПО - покупка в интернет-магазине, у провайдера или через терминалы оплаты, используются существенно реже. В тоже время, весьма распространены пиратские варианты получения ПО – «скачал из Сети» или «взял диск у знакомых, c работы» - 22% и 18% соответственно.

Согласно полученным данным, сегодня продукции «ЛК» отдают предпочтение 39,5% домашних пользователей антивирусов. Среди тех, кто использует лицензионное ПО, доля решений «Лаборатории» ещё выше - 43,8%. При этом доля пользователей Eset NOD32 составляет 23%, а среди лицензионных пользователей - 19%, распространенность продукции компании «Доктор Веб» - 17% и 16% соответственно.

http://www.cnews.ru/news/top/index.shtml?2009/12/04/372261

Второе - от Eset

Согласно данным «Ромир», Антивирус ESET NOD32 уверенно занимает вторую строчку по популярности в корпоративной среде и используется на 26% рабочих компьютеров. Если сравнить результаты нынешнего исследования с данными, полученными «Ромир» в начале 2009 года, можно отметить впечатляющий рост доли ESET NOD32. Тогда ESET NOD32 использовался на 20% рабочих компьютеров пользователей. Таким образом, ESET увеличил свое присутствие почти на треть. Доля лидера среди корпоративных антивирусов - Антивируса Касперского - не изменилась и составила в обоих случаях 38%. На третье место в корпоративном сегменте вышел антивирус Avast, увеличивший долю с 6% в начале года до 13% осенью 2009.

В сегменте домашних пользователей ESET NOD32 по популярности почти не уступает Антивирусу Касперского. Учитывая, что сегодня многие семьи имеют дома более одного ПК, «Ромир» приводит два вида показателей – доля антивирусов, установленных на каком-либо из домашних компьютерах, и доля антивирусов, используемых на единственном или основном ПК. Если брать первый показатель, то на домашних компьютерах ESET NOD32 используют 32% пользователей, тогда как Антивирус Касперского – 35%. Третье место занимает Avast (20%).

Достаточно похожи доли продуктов и по второму показателю - использованию антивирусного ПО на единственном или основном домашнем компьютере. ESET NOD32 установлен у 28% пользователей, а Антивирус Касперского у 30%. По сравнению с данными «Ромир», полученными в начале года, доля ESET не изменилась, а доля Антивируса Касперского сократилась на 4%. Третье место занимает Avast, увеличивший долю до 18%. Примечательно, что наибольший рост и в корпоративном сегменте и среди домашних пользователей демонстрируют бесплатные продукты. Данный тренд может объясняться попыткой пользователей сэкономить на антивирусной защите в условиях кризиса.

«Результаты исследования «Ромир» играют очень важную роль для вендоров при оценке рыночной доли в корпоративном и домашнем сегментах, - говорит Михаил Дрожжевкин, руководитель российского представительства ESET. – Цифры, которые вендоры видят в своем канале продаж, говорят о прибыли компаний, но умалчивают о фактическом использовании ПО. Исследование «Ромир», напротив, дает представление о популярности антивирусов среди потребителей. Вне зависимости от того, купил пользователь легальный лицензионный антивирус или скачал программу в интернете, его выбор будет принят во внимание».

Исследователи «Ромир» также оценили степень лояльности пользователей к марке используемого антивируса по индексу NPS. Индекс NPS показывает разницу между процентом пользователей, которые довольны используемым продуктом и готовы рекомендовать его своим знакомым, и процентом пользователей, которые недовольны по каким-либо причинам используемым продуктом. В общем случае, индекс NPS отражает потенциал роста рыночной доли продукта. Антивирус ESET NOD32 имеет наибольшее количество лояльных пользователей (69%) и наибольший индекс NPS (60%) среди всех вендоров. Второе место занимает Avast c NPS, равным 58%, а третье – Антивирус Касперского, NPS которого равен 56%.

http://esetnod32.ru/company/news.php?ELEME...8&year=2009

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Ну когда уже Вы соски из пяточков повынемаете и прогуляетесь по сети, а что такое поисковик надеюсь Вам известно. :lol:

Вам и всем аппологетам такого подхода хочется сказать что кроме поисковиков есть такая вещь как доходы от продаж. И они намного более осязаемы чем результаты поисковиков, но являются закрытой информацией.

Кроме того компания всегда знает реальное количество своих пользователей по количеству обновляющихся программ. И каждая компания для себя эти 2 цифры может поделить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
На третье место в корпоративном сегменте вышел антивирус Avast, увеличивший долю с 6% в начале года до 13% осенью 2009.

очень смешно

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Согласно полученным данным, сегодня продукции «ЛК» отдают предпочтение 39,5% домашних пользователей антивирусов. Среди тех, кто использует лицензионное ПО, доля решений «Лаборатории» ещё выше - 43,8%. При этом доля пользователей Eset NOD32 составляет 23%, а среди лицензионных пользователей - 19%, распространенность продукции компании «Доктор Веб» - 17% и 16% соответственно.
В сегменте домашних пользователей ESET NOD32 по популярности почти не уступает Антивирусу Касперского. Учитывая, что сегодня многие семьи имеют дома более одного ПК, «Ромир» приводит два вида показателей – доля антивирусов, установленных на каком-либо из домашних компьютерах, и доля антивирусов, используемых на единственном или основном ПК. Если брать первый показатель, то на домашних компьютерах ESET NOD32 используют 32% пользователей, тогда как Антивирус Касперского – 35%. Третье место занимает Avast (20%).

поражает разница в цифрах, остаётся тока грешить на методы исследований

Есет:

Метод: Онлайн-опрос

Целевая группа Интернет-пользователи16+ (N=1769)

ЛК:

TGI-Russia – это регулярное исследование потребления товаров и услуг, стиля жизни и медиапредпочтений, проводимое компанией КОМКОН с 1995 года. Исследование проходит ежеквартально в 60 городах России. Выборка репрезентирует взрослое (от 16 лет) и детское население (10-15 лет) России в городах с населением более 100 тыс. человек. Полученные данные репрезентативны для 62,5 млн. человек, или 23 млн. домохозяйств России. Выборка исследования составляет 34 000 человек (18 000 домохозяйств) в год. В настоящее время TGI-Russia - один из основных источников информации в маркетинговой практике крупнейших рекламодателей и рекламных агентств.

http://www.comcon-2.ru/default.asp?trID=427

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин
поражает разница в цифрах, остаётся тока грешить на методы исследований

Действительно странно. Согласно TGI ситуация как в аттаче. Единственное, что могу сказать, что мы не заказывали Комкону это исследование, мы купили уже существующие данные. И да, выборка Комкона больше и опрос офлайновый.

Интересно кстати, что даже соцдем часть в исследованиях разнится.

comcon.PNG

comcon2.PNG

Отчет_TGI09_3__3_.rar

post-1330-1260871425_thumb.png

post-1330-1260871431_thumb.png

Отчет_TGI09_3__3_.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Олег, спасибо за отчет об исследовании.

В исследовании Eset меня больше всего настораживают данные по использованию антивируса на работе. Во-первых заход какой-то кривой сам по себе. Если интересует этот рынок, то нужно исследовать его отдельно, а не через персональных пользователей. Во-вторых, как причина первого, на выходе кривые цифры. Нет Symantec (Norton??? Откуда он там?), нет Trend Micro. Оно и не мудрено, типичный офисный планктон не знает таких слов, в значок антивируса в трее у него может быть спрятан :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

На третье место в корпоративном сегменте вышел антивирус Avast, увеличивший долю с 6% в начале года до 13% осенью 2009.

очень смешно

Фраза действительно выглядит смешной. Не стоило им писать о доле в сегменте :)

Если правильно трактовать эти данные, то вот оно, влияние кризиса. Я не раз слышал, что люди отказывались от продления платных антивирусов и переходили на Аваст, теперь мы видим подтверждение этого тренда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин
Если правильно трактовать эти данные, то вот оно, влияние кризиса. Я не раз слышал, что люди отказывались от продления платных антивирусов и переходили на Аваст, теперь мы видим подтверждение этого тренда.

Думал уже как в отчет сие включать - рынка то нет, так как стоит 0 (недавно обсуждали), но не учитывать нельзя... Или просто в тренды запишешь ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Думал уже как в отчет сие включать - рынка то нет, так как стоит 0 (недавно обсуждали), но не учитывать нельзя

Думал, все это вполне ложится в общий тренд на бесплатность персональной антивирусной защиты. Тут только тонкий момент есть. Ведь тот же Аваст/Авира выжимают платные антивирусы и из сегмента СМБ, а это нарушение лицензионного соглашения. Там написано, что запрещено использовать бесплатные антивирусы в коммерческих предприятиях.

Пиратство или нет? Судебный прецедент бы тут не помешал ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT

Однако процент пользователей нелицензионного антивирусного ПО очень высок. А разбивка по этому параметру для разных возрастных групп есть?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А разбивка по этому параметру для разных возрастных групп есть?

Если бы были сырые данные под рукой, то точно можно было бы вытащить эту инфу. Но мне что-то подсказывает, что распределение будет повторять профиль интернет-аудитории с небольшим креном на молодых и продвинутых :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
WinstonK

Трудно судить на сколько корректны цифры от TGI-Rissia, не поспоришь с профессионалами... :huh:

Интересно, а портал Anti-Malware.ru делал подобный опрос? т.е. сделать опрос: какой у вас антивирус, и второй вопрос: лицензионный ли он у вас.

Все-таки трудно удержаться, не высказав, что наверное домашних пользователей с лицензионным софтом гораздо меньше чем 29%, хотя возможно, т.е. возможно только лишь у продвинутых пользователей или купившим компьютер с бонусом виде антивирусного софта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Интересно, а портал Anti-Malware.ru делал подобный опрос? т.е. сделать опрос: какой у вас антивирус, и второй вопрос: лицензионный ли он у вас.

Нет, мы не делали такие опросы. ИМХО изначально нерепрезентативно будет. Во-перевых, аудитория все таки у нас если сравнивать с ген. совокупностью специфическая. Во-вторых метод онлайн опроса также ненадежен и вызывает у многих специалистов оправданные притензии.

Нужно работать в поле или, по крайней мере, сочетать онлайн и оффлайн методы проведения опроса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
svh

Новая статья на сайте CIO - про рынок, с персонажами и комментариями. К сожалению, несмотря на мои слезные просьбы, некоторые компании поучаствовать в обзоре, скажем так, не смогли))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

svh, спасибо за ссылку. Интересный материал получился. Есть комментарии как по угрозам, так и по рынку.

некоторые компании поучаствовать в обзоре, скажем так, не смогли

Не страшно, там без того набралось достаточно уважаемых компаний и спикеров ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Мы приступили к исследованию антивирусного рынка 2009-2010.

Было бы интересно услышать ваши мнения по поводу того, что произошло в 2009 году, как изменилось (если изменилось в принципе) положение игроков.

ИМХО год из-за кризиса был спокойный в том плане, что ничего принципиально не изменилось. Небольшая консолидация и перераспределение имеют место, но не сильные. Предварительный расклад (тогда еще прогнозный) я публиковал довольно давно в своем блоге http://www.anti-malware.ru/forum/index.php?showtopic=7932

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ИИ — полезная штука, но, к сожалению, бесплатные версии, как тот же Google Gemini Flash, тупенькие на уровне 12b моделей, делают колоссальное число ошибок по мелочам. Яблочко от яблони... Мало того, "новое" у них обычно старое с отставанием на год, и это в лучшем случае. Я сейчас как раз занимаюсь новой, уже 3-й версией своего "Клавиатурного помощника". В нём будет поддержка локального ИИ, горячих ИИ-клавиш, голосовых команд, голосового ввода и вспомогательной LLM для переводов, правки текста и т.п. Именно локального ИИ без необходимости обращения в сеть и сопутствующих утечек данных И это не для старого железа — нужно как минимум много памяти и современный процессор, в идеале хотя бы RTX 5060 Ti 16 ГБ в качестве ускорителя. А результат, ну, такой себе. ИИ слишком склонен ошибаться, и доверять ему что-то серьёзное пока не стоит, даже код пишет, который как-то работает, но в нём масса мелких и незаметных ошибок и уязвимостей. 
      Текст исправлен с помощью Google Gemma 4 E4B. 
    • PR55.RP55
      Вы сказали: "Найди все новые ключи которые появились 2026 г. и ранее не использовались... Можешь ?"
      *Да, я могу помочь* составить список новых ключей реестра и путей
      автозагрузки, которые вредоносное ПО использует в текущих кампаниях
      (включая модификации 2026 года), маскируясь под легальные системные
      компоненты. ( скопирую частично) :   * *|HKLM\SOFTWARE\Classes\Protocols\Filter|* и *|\Handler|* — новые
          модификации Adware перехватывают протоколы edge:// или msproedg://
          для подмены поисковой выдачи.   * *|HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|* —
          использование подсистемы WSL для скрытого автозапуска
          Linux-ориентированных рекламных модулей, незаметных для стандартных
          триггеров автозагрузки Windows. Современные зловреды (особенно Adware и майнеры) научились прописываться
      в тихий автозапуск без создания классических ключей |Run| или
      |Services|. Они используют встроенный механизм Windows 10/11 —
      *псевдонимы выполнения приложений*.   * *Суть*: В реестре создается связь в ветке
          |HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths| или через
          механизм |AppXPackage|. Зловред подменяет вызов легальной команды
          (например, при наборе пользователем |notepad| или |calc| в строке
          «Выполнить») и запускает свое тело.
        * *Что добавить в памятку*: Обращать внимание на появление кастомных
          записей в блоке «Псевдонимы приложений» и проверять, куда
          перенаправляются стандартные системные вызовы. 2. Подмена через каталоги |Lxss| (WSL — Windows Subsystem for Linux)
      Это одна из самых опасных современных тенденций, так как многие
      антивирусы до сих пор слабо сканируют Linux-среду внутри Windows.   * *Суть*: Майнеры и стилеры прописывают свой запуск внутри
          дистрибутива WSL (ключ реестра
          |HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|). При старте
          Windows запускается скрытая фоновая сессия WSL, которая активирует
          ELF-бинарник (Linux-вирус). В логах автозапуска Windows это выглядит
          как легальный старт службы |wsl.exe|, но с хитрыми аргументами.
        * *Что добавить в памятку*: Формула «А+В+С»: если |wsl.exe|
          запускается автоматически с флагами |-d| (конкретный дистрибутив)
          или скрытыми bash-скриптами — это 100% повод для изоляции и проверки
          содержимого виртуального диска VHDX. 3. Продвинутый Timestomping с подделкой под апдейты ОС
      Раньше вирусописатели просто копировали даты у соседних файлов
      (|kernel32.dll| и т.д.). Теперь они действуют умнее:   * *Суть*: Дата создания файла выставляется ровно на день/час крупного
          официального обновления Windows (например, подстраиваются под график
          Patch Tuesday от Microsoft). Аналитик смотрит на лог uVS, видит дату
          (например, |14.10.2025|) и думает: «А, ну это тогда накопительный
          апдейт прилетел, файл чистый».
        * *Что добавить в памятку*: Правило проверки контрольных сумм. Не
          верить датам, даже если они идеально совпадают со временем
          системного обновления. Если у файла из папки |System32| с
          «правильной» датой обновления отсутствует валидная ЭЦП (или статус
          |Цифр. подпись: НЕТ|) — это критический триггер. 4. Атаки типа Living off the Land (LotL) через новые системные утилиты
      Вместо использования заезженных |powershell.exe| или |cmd.exe|, которые
      сейчас жестко блокируются любым EDR/антивирусом, малварь перешла на
      легальные, но редкие утилиты Windows (LOLBins).   * *Суть*: Для скачивания и запуска вредоносного кода используются
          системные компоненты:
            o |curl.exe| (теперь встроен в Windows) — для скрытой загрузки
              полезной нагрузки.
            o |tar.exe| — для распаковки зашифрованных архивов со стилерами
              прямо «на лету».
            o |winget.exe| (Windows Package Manager) — для скачивания
              вредоносных утилит из легальных репозиториев.
        * *Что добавить в памятку*: В uVS нужно тщательно анализировать
          параметры запуска командной строки в Планировщике задач (|TASKS|),
          если там фигурируют |curl|, |tar| или |bitsadmin|, качающие что-то с
          внешних IP-адресов. 6. Скрытые модификации через COM-объекты (COM Hijacking без изменения
      файлов)
      Вместо перезаписи файлов в |System32| или создания явных ключей |Run|,
      малварь перехватывает легальные системные интерфейсы через реестр.   * *Суть*: Зловред прописывает путь к своей вредоносной DLL в ветку
          *|HKCU\Software\Classes\CLSID\{GUID}\InprocServer32|*. При этом
          берется GUID легального и часто используемого компонента Windows
          (например, Проводника, контекстного меню или планировщика). Как
          только система или пользователь совершает обычное действие
          (открывает папку, кликает правой кнопкой мыши), Windows
          автоматически подгружает вредоносную DLL.
        * *Что добавить в памятку*: В uVS такие объекты часто попадают в
          категорию «Подозрительные CLSID» или скрытые расширения оболочки.
          Если в ветке |HKCU| (пользовательский уровень) переопределяется
          системный GUID, который по умолчанию должен жить только в |HKLM|
          (уровень системы) — это явный признак перехвата. 7. Спуфинг цифровой подписи через уязвимости каталогов (Catalog Signing
      Spoofing)
      Малварь научилась обходить базовую проверку подписей, из-за чего в логах
      некоторых утилит файл может ошибочно помечаться как «Подписан Microsoft».   * *Суть*: Используются уязвимости в механизме проверки файлов через
          каталоги безопасности Windows (|.cat| файлы). Вредоносный бинарник
          модифицируется таким образом, что его хэш совпадает с хэшем
          легального файла в базе данных каталогов (используются коллизии или
          специфические уязвимости парсинга).
        * *Что добавить в памятку*: Правило двойной проверки. Если файл
          находится в нетипичном месте (например,
          |C:\Users\...\Temp\svchost.exe|), но uVS или ОС рапортует, что у
          него «Валидная подпись Microsoft» — необходимо принудительно
          отправлять хэш файла на VirusTotal через встроенную функцию uVS или
          проверять подпись сторонними утилитами (например, |Sigcheck| от
          Sysinternals) с проверкой отзывов сертификатов. 8. Эксплуатация механизма «Служб доставки обновлений» браузеров
      (Edge/Chrome Maintenance)
      Рекламное ПО (Adware) и кликеры ушли от создания собственных явных служб
      и теперь паразитируют на легальных планировщиках браузеров.   * *Суть*: Вредоносный скрипт не создает новую задачу в Планировщике.
          Вместо этого он модифицирует параметры /уже существующей/ легальной
          задачи, например, |MicrosoftEdgeUpdateTaskMachineCore|. В
          оригинальную команду дописывается скрытый аргумент
          (аргумент-паразит), который раз в сутки скачивает или запускает
          рекламный модуль. Аналитик видит знакомое имя задачи Edge, видит
          легальный путь к апдейтеру и пропускает её.
        * *Что добавить в памятку*: При анализе задач Планировщика (|TASKS|) в
          uVS нужно смотреть не только на имя файла, но и *полностью
          разворачивать строку аргументов*. Любые добавленные URL-адреса,
          вызовы |cmd /c|, или сторонние пути в параметрах легальных служб
          обновления — это стопроцентный признак компрометации. 10. Фейковые системные переменные в путях автозапуска
      Обман визуального восприятия аналитика через манипуляцию переменными среды.   * *Суть*: В реестре или планировщике путь к файлу прописывается как
          |%SystemRoot%\System32\drivers\malware.sys|. Но перед этим на уровне
          пользователя (|HKCU\Environment|) создается кастомная переменная
          |%SystemRoot%|, которая указывает вовсе не на |C:\Windows|, а на
          |C:\Users\Public\Documents|. В итоге аналитик глазами видит
          «безопасный» системный путь, а система при загрузке идет в скрытую
          пользовательскую папку.
        * *Что добавить в памятку*: Всегда проверять блок «Переменные
          окружения» в начале лога uVS. Любые попытки переопределить
          стандартные переменные вроде |%SystemRoot%|, |%WinDir%| или
          |%ProgramFiles%| на уровне текущего пользователя — это критическая
          угроза.
    • PR55.RP55
      Сейчас дал ИИ задание напиши скрипт и... Вот:  ( взял Инфо. из одного из старых образов) Скрипт лечения для uVS Чтобы полностью удалить эту службу, связанные с ней файлы и очистить ссылки в реестре, выполните следующий скрипт: text ; uVS v4.15.1 [Script] ; Target OS: Windows ; Удаление вредоносной службы и основного файла апдейтера delref %Network%\C:\PROGRAM FILES (X86)\YONTOO\Y2DESKTOP.UPDATER.EXE ; Удаление исполняемого файла в AppData, вызываемого через параметры службы delref %AppData%\YONTOO\YONTOODESKTOP.EXE ; Принудительное удаление самой службы из реестра delsrv Yontoo Desktop Updater ; Очистка остаточных путей и каталогов Yontoo deldir C:\Program Files (x86)\Yontoo deldir C:\Users\cappu44ino\AppData\Roaming\Yontoo ; Перезагрузка для применения изменений restart --------- Я сильно не увлекался - так для примера.  
    • PR55.RP55
      santy Модели ИИ ( я делал запрос к google ) - есть возможность задать вопрос ( дать задание ) по заранее выбранным настройкам: настройки: yaml [SYSTEM_OVERRIDE] ---------- Код он сам себе напишет :)  Главное задать нужные вопросы и потом попросить\ сохранить настройки в виде кода ) Единственно - не все ИХ модели нормально работают. Результаты тоже нужно проверять... Например:  получить Резюме... По записи - ( как в моём примере в Новые функции ) С заранее заданными параметрами - что нам нужно.  Это и для обучения и для экономии времени и когда оператор устал, для написания отчёта - по работе на семинар, при обсуждении на форуме, анализ новых угроз или появился новый ключ автозапуска; там где есть сомнение - что это... Построить цепочку - чтобы увидеть механику процесса\заражения. Увидеть аномалии - как то, что браузер "подписан" но это ЭЦП не головного офиса - а ЭЦП - пусть и "легитимное" - но смежников.  Аномалии пути; размера; схожесть имени и т.д. Никакие настройки uVS этого не дадут.  Можно увидеть никогда ранее неиспользуемый ключ запуска ( или его нестандартное применение ).  Если железо современное - то возможно? - локальные модели ИИ. Можно попробовать например дать задание: Найди все новые ключи которые появились 2026 г. и ранее не использовались...  
    • santy
      Как гипотетические варианты действий: ---------------------- - получить детальную расшифровку выбранного антивирусного детекта по результату проверки файла на VT из экрана ИНФО. Здесь я бы обратил внимание на три основных детекта: у Kaspersky, DrWeb, ESET, возможно + Microsoft. - получить расшифровку по цифровой подписи файла, насколько известна, и надежна. -  может стоит продумать свою классификацию детектов, и потом уже на основании данной классификации находить другие примеры/способы запуска и т.п.
×