Доступ к форуму "Анализ вредоносных программ (malware) - Развитие сайта и форума - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Доступ к форуму "Анализ вредоносных программ (malware)

Recommended Posts

Сергей Ильин

Уважаемый коллеги!

На нашем сайте открылся новый форум "Анализ вредоносных программ (malware)".

Основные цели форума: всесторонний анализ вредоносных программ, вирусов, троянов, червей, spyware и другого malware, исследований, составление тестовых коллекций.

Форум является приватным, т.е. публичный доступ к нему закрыт. Для участия в нем необходимо стать членом специальной группы "Malware Researchers".

Такое решение было принято в ходе горячей дискуссии в ветке http://www.anti-malware.ru/phpbb/viewtopic.php?p=921#921

Правила предоставления доступа к этому форму такие:

1. Активное участие в нашем форуме

2. Положительные рекомендации на форуме

3. Интерес к данной тематике

4. Возможность внести свой вклад*

* - просто наблюдателям там делать нечего.

По вопросам доступа к данному форуму просьба писать в этой ветке или мне лично.

computervirus.jpg

post-4-1135759699.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Raven_River

Изъявляю желание принимать участие в обсуждениях!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Пирогов

Сайт безусловно хорош, всегда просматриваю с удовольствием. Но не рановато ли, учитывая его возраст, организовывать закрытый клуб?

Однажды я наблюдал нечто подобное (ресурс не имел отношения к информационной безопасности). Старожилы и гуру отхлынули в закрытый форум и это подорвало остальные ветки, там стало практически нечего делать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Сайт безусловно хорош, всегда просматриваю с удовольствием. Но не рановато ли, учитывая его возраст, организовывать закрытый клуб?

Однажды я наблюдал нечто подобное (ресурс не имел отношения к информационной безопасности). Старожилы и гуру отхлынули в закрытый форум и это подорвало остальные ветки, там стало практически нечего делать.

Уверен в данном случае такого не будет, так как сама тема по анализу вредоносов не всем интересна, все таки основное направление ресурса - программное обеспечение, антивирусы, антиспам, файрволы и т.д. Да и в закрутым форум имеют доступ совсем не многие.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Аркадий

Вот ради интереса тестирую дома некоторые бесплатные и платные антивирусники и самое интересное, что результаты совершенно не совпадают с официальными. Я конечно понимаю когда за дело берется дилетант, но все же... Сергей, вы случайно не знаете где можно скачать базы с вирусами, или тествирусами?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mike
Сергей, вы случайно не знаете где можно скачать базы с вирусами, или тествирусами?

аркадий, если не боитесь, могу скинуть вам в п.м. загрузчик, после запуска которого на компутер загружается до полусотни вирусов, после чего windows умирает.

большинство вирусов не всегда опознается антивирусными программами и является хорошим материалом для тестирования.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Хотелось бы знать, на что именно будет сделан упор при разборе алгоритмов зловредов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Сергей, вы случайно не знаете где можно скачать базы с вирусами, или тествирусами?

Если нужно несколько образцов для опытов, то мы кое-что собираем совместными усилиями. Какого размера база нужна?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Аркадий

Сергей Ильин писал

Какого размера база нужна?

Не более 10 метров (GPRS однако у меня).

Mike писал

аркадий, если не боитесь, могу скинуть вам в п.м. загрузчик, после запуска которого на компутер загружается до полусотни вирусов, после чего windows умирает.

большинство вирусов не всегда опознается антивирусными программами и является хорошим материалом для тестирования.

Пожалуйста, был бы рад.

О результатах отрапортую.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
partizan

Сергей, что именно следует понимать под пунктом внести свой вклад. Хотелось бы поучаствовать в закрытом форуме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

partizan, пополнение общей коллекции для тестирования антивирусов в первую очередь, участие в разборе и обсуждении вредоносов.

Но первые два пункта важнее. :wink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
partizan

Пополнение общей коллекции особого труда не составит!

А вот над первыми двумя пунктами, прийдется поработать :wink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vaber
Сергей, что именно следует понимать под пунктом внести свой вклад. Хотелось бы поучаствовать в закрытом форуме.

Думаю Вам следует сначала показать себя на форуме. А там уже решат - давать доступ к форуму "Анализ вредоносных программ (malware) или в этом не будет необхдимости.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alabama

Было бы интересно поучаствовать в форуме в принципе могу помочь в разборе действий зловредов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

если форумчане сочтут мое присутствие полезным в этом разделе - постараюсь быть полезным

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

alexgr, доступ открыт :-)

Добавлено спустя 1 минуту 36 секунд:

alabama, напиши мне в личку мотивы доступа к закрытой ветке.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

спасибо!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Костенко

Может меня примите? Я внешний специалист на virusinfo.info и Gold beta testers у Kaspersky. Постоянно работаю по ремонту компьютеров, кучу гадостей лечу и нахожу, в том числе и новые.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dr.Golova

И подвесте уже, наконец, в закрытом разделе список допущенных. Во избежание малоли-чего.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Может меня примите? Я внешний специалист на virusinfo.info и Gold beta testers у Kaspersky.

Сергей, это будет возможно в будущем. Поймите меня правильно, сейчас вы для нас человек новый и поэтому крайне неправильно было бы открыть вам доступ к этому разделу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Костенко

Вам нужна активность на Вашем форуме?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Да.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Raven_River

Эта ветка существует? У меня пропал туда доступ, я думал, что после перехода на новый движок, раздел был закрыт?!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Эта ветка существует? У меня пропал туда доступ

Доступ восстановлен ;)

И подвесте уже, наконец, в закрытом разделе список допущенных. Во избежание малоли-чего.

В ближайшее время список допущенных лиц будет опубликован в соответствующем разделе. Кое-кого там уже не будет ввиду низкого участия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Наверно, это относится ко мне :)

Форумчане, я вернулся :) Жизнь штука вредная - закрутила :) Но интерес к антивирам у меня не пропал и обещаю с этих пор проявлять больше активность и в вышеназванной ветке в том числе ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×