Ложь, большая ложь и антивирусы. Часть первая. «А они первыми начали!»

[AM_Bot 48]

Этой статьёй я начинаю серию, посвящённую некоторым аспектам так называемой «антивирусной индустрии», котЧитать далее

[Umnik 997]

Ложь, местечковая ложь и песочницАзапись в блоге...

даже– писк сезона– поведенческий блокиратор

Устаревшая технология, от которой уже отказываются в пользу более современных. Странно, что ты этого не знаешь. Или знаешь?

Откуда эпидемии?

От дырки в голове же.

Опережение антивирусов над вирусами свелось к нулю.

Громко слишком. Ведь речь идет лишь о сигнатурах.

Кардинальное изменение номер три: вирусы теперь пишут ради выгоды. Более того, именно «вирусы», фактически, исчезли с компьютеров обывателей. Их заменили всевозможные «черви», «троянские кони», «блокираторы» и прочая нечисть, ориентированная на получения денег.

Игра словами. Уже давно говоря "вирус" подразумевают "вредонос". И все больше людей говорит именно "вредонос", "малварь", "зловред", но не просто вирус. Речи о том, что антивирусы не могут обезвредить любой другой тип вредоноса даже не идет (для некоторых обезвреживание вообще равно удалению тела). Ну, у вендоров не идет, а ты все еще где-то там, в отставании и даже пытаешься это протянуть сюда, в 2010-ый год.

антивирусы не могли лечить уже заражённые троянами машины.

Даааа... Могли лечить вирусное заражение, но не могли удалить тело? Я чего-то не знаю?

Все тем, кто ещё помнит такие названия как Spybot Search&Destroy, Ad-Aware, SpySweeper, думаю, ничего объяснять не надо.

Анти-Троян Элит, Троян Ремувер, ага. Батники с ГУЕм. Ты их в пример приводишь?

Вот только из-за кардинального изменения номер один уровень предотвращений заражения упал ниже всякой критики.

Он не 100%-ый в обычных условиях работы, да. И средств таких не существует вообще.

Зловредописатели обходят всё.

Верно. Они всё могут обойти. Всё.

При этом возникает парадокс– новые технологии предотвращения заражения, созданные благодаря «кардинальному изменения номер два» и показывающие абсолютные результаты в тестах на предотвращение заражения (так называемые «динамические тесты»), не могут пробить себе места под солнцем, ибо пришли на рынок довольно-таки поздно

Да не. Просто они бесполезны для подавляющего большинства пользователей. Это же очевидно. Впрочем, когда глаза разработчика ослепляет нимб, который он на себя одел, можно это очевидное и не увидеть.

«Нужна защита. Посоветуй хороший антивирус». Знакомо?

Не ходи по варезным сайтам.

[nekit2793 0]

Не ходи по варезным сайтам.

Не ходите всю жизнь по офису ЛК.

[A. 875]

Как-то слабо. Слабо именно с точки зрения попытки анализа, обзора и примеров.

Вода и общие фразы ни о чем.

Увы. Тема-то благодатная.

[Илья Рабинович 521]

Как-то слабо. Слабо именно с точки зрения попытки анализа, обзора и примеров.

Вода и общие фразы ни о чем.

Да не вопрос. У меня получается так, как получается.

[Deja_Vu 366]

Umnik

Имхо, писать сложнее, чем обсуждать.

Зачем столько сарказма?

[svh 30]

Собственно, а цель статьи? Проблема брони и снаряда не первый день существует, в последние (товарищи поправят) 4-5 лет революций не было в АВ, и не будет, судя по всему. Технологии давно отошли на второй план - не разработчики кормят АВ-компании, а маркетологи. (это несвязанные тезисы, просто по времени совпало). Итог - ждем глобального сдвига со стороны "брони" - технологического или, более вероятно, организационного - фильтры на трубе, которые оплачивает гос-во. А разоблачать АВ-индустрию, ну это как бы ни к чему - альтернативы-то нет). Прорыв возможен как тотальная смена подхода - иначе упремся в кризис ресурсов - заработка крупных вендоров просто не хватит на оплату дятлов и автодятлов. Нужен интенсив, смена формации, если по Марксу. Но ровно то же самое почти во всем ИТ - поисковики, например. Количество информационного мусора зашкаливает, и не говорите про язык запросов - я, как юзер, не должен забивать себе голову. Выдача должна быть релевантной, но она давно уже не такова. И не помогают ни облака поиска, ни иные фишки, как только количество проиндексированного переваливает за сколь нибудь значимую цифирь. Так что ИТ уже давно не локомотив прогресса, пора признать) это такая же черенковая лопата, как все остальные "старые" индустрии. Вот и весь ответ)

[strat 275]

А мне статья понравилась, позволяет чуть оформить мысли которые разрозненно возникали в голове во время лечения компов клиентов. Ждем продолжения в стиле таких мыслей

1 - Если антивирусы каждый год совершенствуются и пресс-релизы каждый год обещают златые горы, всё выше и выше, то почему так много заражений до сих пор.

2 - Кто виноват?

3 - Что делать?

[A. 875]

А мне статья понравилась, позволяет чуть оформить мысли которые разрозненно возникали в голове во время лечения компов клиентов. Ждем продолжения в стиле таких мыслей

1 - Если антивирусы каждый год совершенствуются и пресс-релизы каждый год обещают златые горы, всё выше и выше, то почему так много заражений до сих пор.

2 - Кто виноват?

3 - Что делать?

Это было баяном еще два года назад:

http://secureblog.info/articles/2.html

[Илья Рабинович 521]

Это было баяном еще два года назад:

Это взглад со стороны отдельных представителей индустрии. Достаточно однобокий, я бы сказал. Почему так- читайте в следующих постах. Не стоит делать далеко идущие выводв по 1/5 полной статьи.

[Андрей-001 1099]

Странно, но страница со статьёй у меня ни в одном браузере не открывается.

И без антивируса и без файера, с фильтром рекламы и без фильтра - не открывается.

[Сергей Ильин 1538]

Как-то слабо. Слабо именно с точки зрения попытки анализа, обзора и примеров.

Вода и общие фразы ни о чем.

Это первая статья из цикла. Как я понимаю, у Ильи заготовлено продолжение, где будет больше конкретики в том числе.

1 - Если антивирусы каждый год совершенствуются и пресс-релизы каждый год обещают златые горы, всё выше и выше, то почему так много заражений до сих пор.

Я думаю тут не все сводится к защите и ее проблемах. Каждый год тратятся огромные деньги на то, чтобы пропагандировать здоровый образ жизни, все вроде как знают, что пить и курить вредно, но все равно это упорно делают. Даже если будут большие пошлины и акцизы (считай защита), народ все равно будет себя разрушать и далее, например, как в Финляндии (все знают, что вытворяют фины, когда у них появляется доступ к дешевой водке). Точно также и в сфере ИБ. Защита может отработать на 100%, но юзер хочет порно или вареза, или чего-то еще, все равно кликнет/скачает/запустит. Проблема ли это защитных программ?

P.S. Андрей-001, все открывается сейчас, даже не знаю, в чем могла быть проблема.

[Kapral 311]

P.S. Андрей-001, все открывается сейчас, даже не знаю, в чем могла быть проблема.

Вчера сразу после поста - я полез - открылось через минут 10. сейчас через 3 сек.

Скорее всего проблема была локальная по времени

[Андрей-001 1099]

открылось через минут 10. сейчас через 3 сек.

Сейчас точно открывается, мгновенно даже, но после баннера. Видимо загвоздка была в html-коде.

[OlegAndr 236]

По сабжекту.

Есть аксиома - нет 100 % защиты от 0-day угроз.

Есть понимание пользователей что антивирус должен защищать. Именно 100 %.

Есть результы тестов 0-day с результатами у лидеров уровня 70 %.

За что заплатит клиент?

Правильно, за антивирус который не участвует в тесте на 0-day но везде пишет что он даёт 100 % защиту.

В качестве оффтопа долго смотрел на коробки с соком, с сока название "100% Голд", сока там не 100%, конечно...но он же так называется. так что по всей коробке 100%.

[Сергей Ильин 1538]

Есть аксиома - нет 100 % защиты от 0-day угроз.

Насколько я понимаю, продукт Ильи как раз может показать близкую в 100% защиту от угроз нулевого дня. Так что получается, аксиома может потерять актуальность

[Илья Рабинович 521]

Есть аксиома - нет 100 % защиты от 0-day угроз.

Советую дождаться пятой части. Там будет кое-что интересное и по этому поводу.

[A. 875]

Советую дождаться пятой части. Там будет кое-что интересное и по этому поводу.

Надеюсь что нас не ждет четырехсерийный подвод к тому, что в пятой статье "выяснится", что 100% защита от зеро-дея есть и называется она DefenseWall ?

[Илья Рабинович 521]

Надеюсь что нас не ждет четырехсерийный подвод к тому, что в пятой статье "выяснится", что 100% защита от зеро-дея есть и называется она DefenseWall ?

Ну, прочтёшь- узнаешь. Спойлеров не будет.

[Mike 125]

"Вирусы распространялись медленно, на дискетках, от пользователя к пользователю, а сигнатуры для поимки и лечения– значительно быстрее, через сети (BBS, NNTP,…). И так продолжалось достаточно долго, до, примерно, начала 2000-х (то есть, пятнадцать лет минимум), когда произошло три кардинальных изменения

Кардинальное изменение номер один: к нам пришёл Интернет.

Кардинальное изменения номер два: вместо операционных систем на основе MS DOS (а это, также, вся линейка Win1.xx–Win3.xx, Win95/96/98/ME) на десктопы пришло ядро Windows NT в реализации Windows 2000/XP."

я–бы хотел внести некоторые дополнения, так сказать взгляд со стороны.

в своей статье Илья наверно все–таки имел ввиду Россию.

В Европе ( и в Америке) Интернет стал массовым в 95–96 годах.

Уже в это время "вирусы" спокойно разгуливали по инету, а новые обновления, по крайней мере McAfee,

успешно можно было скачать с Официального сайта.

Далее, Windows NT "пошел в корпоративные массы" в 97 году, когда на смену Windows NT 3.51 пришла четвертая версия.

И еще , 95 Windows прочно завоевал место на "домашнем рынке" в 96–97 годах, и домохозяйки забыли про MS DOS

[Илья Рабинович 521]

я–бы хотел внести некоторые дополнения, так сказать взгляд со стороны.

в своей статье Илья наверно все–таки имел ввиду Россию.

Да, я больше знаю про локальную ситуацию в то время.

В Европе ( и в Америке) Интернет стал массовым в 95–96 годах.

Уже в это время "вирусы" спокойно разгуливали по инету, а новые обновления, по крайней мере McAfee,

успешно можно было скачать с Официального сайта.

Далее, Windows NT "пошел в корпоративные массы" в 97 году, когда на смену Windows NT 3.51 пришла четвертая версия.

И еще , 95 Windows прочно завоевал место на "домашнем рынке" в 96–97 годах, и домохозяйки забыли про MS DOS

Сомневаюсь, если честно, что в 95-96 годах Интернет стал действительно массовым. Неужели более 50% домохозяйств имело широкополосный доступ? Если имелся в виду диалап, то это не Интернет, это так. Сам на нём сидел, есть с чем сравнить. А вот что он стал действительно массовым уже ближе к буму доткомов- верю. Тогда очень серьёзно вложились в инфраструктуру широкополосного подключения к Сети. Но это уже ближе, всё-таки, в нулевым годам.

[Liam 110]

Сомневаюсь, если честно, что в 95-96 годах Интернет стал действительно массовым.

ну а как же эпоха Netscape

http://video.ukrhome.net/watch/29422/28155/26267/

[A. 875]

В Европе ( и в Америке) Интернет стал массовым в 95–96 годах.

Уже в это время "вирусы" спокойно разгуливали по инету

Ничего в это время по инету не разгуливало. До появления Мелиссы, примерно.

[Андрей-001 1099]

Ничего в это время по инету не разгуливало.

Не считая закрытой информации, из обнародованного до 1998 года - http://antihacking.narod.ru/protection/history.htm.

Разгуливало и немало.

В Европе ( и в Америке) Интернет стал массовым в 95–96 годах.

Илья прав, массовости Интернет набрал к этим годам, помогло появление Win95, 15 лет которой недавно праздновалось.

[A. 875]

Не считая закрытой информации, из обнародованного до 1998 года - http://antihacking.narod.ru/protection/history.htm.

у вас какие-то ссылки неправильные:

сравните - http://www.securelist.com/ru/threats/detect?chapter=129