Игорь Данилов на habrahabr.ru - Интервью с экспертами - Форумы Anti-Malware.ru Перейти к содержанию
Deja_Vu

Игорь Данилов на habrahabr.ru

Recommended Posts

ALEX(XX)

Берегите пенсне, Киса. Сейчас начнётся (с) :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Всегда интересовало, почему Игорь так дешево (600 тыс. руб в долг) в свое время "отдал" бизнес Борису Шарову.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Всегда интересовало, почему Игорь так дешево (600 тыс. руб в долг) в свое время "отдал" бизнес Борису Шарову.

Скорее всего, что-то недоговаривается. И, если суметь приоткрыть завесу, то, наверняка, всё окажется немного не так, и хрустальная сказка потускнеет.

Хотя, в конечном итоге, это уже не так важно и не так интересно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.

Вопросы, честно говоря, из серии "не бей лежачего" - баги, баги... Либо интерес "вирусы пишете, как ваш сотрудник говорил?"

Всегда интересовало, почему Игорь так дешево (600 тыс. руб в долг) в свое время "отдал" бизнес Борису Шарову.

Интересно в этой связи выглядит байка о разбрасывании доходов компании от старожилов ISDEF. Но ну ее, эту байку, в топку - грешно чужие деньги считать :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitriy K
грешно чужие деньги считать :)

считать деньги в чужом кармане нехорошо, но интереснооо ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lias

а вылаживать такие данные для всеобщего обозрения - еще интереснее :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Ответы сдержанные, но в целом интервью неплохое получилось, мне понравилось.

Кстати, говорили ли где-то про историю названия Dr.Web, паука в качестве лого и корп. цветов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Не очень сдержанно, не удержались про пнуть KAV . Указанный файл который детектится на Virustotal - это естественно не сам архив а его содержимое, а конкретно PKAV7.exe - Portable Kaspersky AntiVirus by MiKiCuN... неизвестно кем зробленый.

Не верю чтобы Данилов не знал что уж rar-архивы распаковываются всеми участниками VT, и детект идет не на "упакованный файл" а на конкретное содержимое. Знал, но не удержался.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lias

а почему на вирустотале сканируют 7-кой, а не 9-кой? там только базами сканят, без проактивки и эвристика?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
а почему на вирустотале сканируют 7-кой, а не 9-кой? там только базами сканят?

Да. Чтобы вирусописатели не проверяли свои поделия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
а вылаживать такие данные для всеобщего обозрения - еще интереснее :)

Я не страдаю публикацией скверных анекдотов :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kvit
Да. Чтобы вирусописатели не проверяли свои поделия.

а разве вирусописатели не используют свои сервисы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
а разве вирусописатели не используют свои сервисы?

Это у них надо спросить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Skorpion

Вирусописатели используют платные скан сервисы ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Завязывайтес с оффтопом, это не имеет отношения к интервью Игоря.

Что-то я задумался над вот этой цитатой:

В создании технологических решений, аналогов которых у конкурентов нет. Нам (и лично мне) есть чем гордиться. Немногие из компаний могут похвастаться наличием или качеством продуктов, например, таких как Dr.Web для Novell NetWare, Dr.Web для Unix/Linuх, Dr.Web ES или Dr.Web AV-Desk. А такого продукта как Dr.Web CureNet! вообще ни у кого нет. Если кто-либо и может этим похвалиться, то эти компании происходят из «большой тройки».

Хотелось бы понять, в чем технологическая уникальность Dr.Web для Novell NetWare, Dr.Web для Unix/Linuх, Dr.Web ES или Dr.Web AV-Desk. На счет Dr.Web CureNet! можно согласиться, но и то с оговорками.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Denis Lipnicky
Завязывайтес с оффтопом, это не имеет отношения к интервью Игоря.

Что-то я задумался над вот этой цитатой:

Хотелось бы понять, в чем технологическая уникальность Dr.Web для Novell NetWare, Dr.Web для Unix/Linuх, Dr.Web ES или Dr.Web AV-Desk. На счет Dr.Web CureNet! можно согласиться, но и то с оговорками.

Ну так спросите об этом у самого Игоря Данилова. Что вам мешает?:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Новелловский продукт исключительно прост. Не требует никаких дополнительных средств для установки и весьма немного потребляет ресурсов. То есть нет проблем его поставить с консоли сервера. При этом работает достаточно эффективно. Есть несколько обязательных требований - не укладывать логи на системный том (меня поймут новеллисты), и небольшие изменения в autoexec.ncf. Которые можно и не делать по политикам. При этом до сих ставится на 4.11

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Скоро появится наша новая технология SpIDer Netting. Надеюсь, она понравится нашим пользователям. И вирусописателям.

Новая :) В свете текущих технологий конкурентов, глупо называть HIPS/PDM по-другому, особенно тот, который и пишется как HIPS/PDM ("Не будет никакого хипса и точка").

Брошюры улыбнули.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
"Не будет никакого хипса и точка".

До этого было "проактива не будет", это нормально уже. Стиль такой:

1. пропускаем тренд

2. публично опускаем тех, кто следуем тренду, пытаясь что-то разработать все таки

3. релизим свой аналог и делаем вид, что ничего не говорили :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
3. релизим свой аналог и делаем вид, что ничего не говорили :)

Еще не забываем добавить, что наш фаерволл самый фаерволлистый фаерволл с шильдиком в мире, но чем он лучше других мы не знаем, а если и знаем, то никому не скажем. А технологию проактива мы придумали десять лет тому назад, но аналогов в любом случае не существует. Голактеко опасносте!!!111 Берегитесь, вирусмейкеры, пыщь-пыщь от ДрВеб близок.

Клоуны :rolleyes:

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Еще не забываем добавить

Кто-то не так давно хотел собственноручно HIPS сделать в Dr.Web, если мне не изменяет память. Но не успел. Геополитическая ситуация поменялась, как и комменты.

Итого. Всё в жизни меняется. И "никакого проактива не будет" тоже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Кто-то не так давно хотел собственноручно HIPS сделать в Dr.Web, если мне не изменяет память. Но не успел.

Ага, очень хотел. Давно причем. Я не про это, а про всякие высказывания в стиле: "это нам не нужно, это хрень полная", а потом почему-то делаете. Или про "у нас лучше, чем у всех", но непонятно почему лучше, чем лучше, шильдиками вестимо. Смешно это :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×