Антивирусная лаборатория Сергея Шибаева - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Антивирусная лаборатория Сергея Шибаева

Recommended Posts

Сергей Ильин

Раз все обсуждают фейловые антивирусы и псевдоантивирусы, то и я подкину немного дровишек для флейма. Перейду ну уровень выше. Фейковые антивирусы - это уже не модно. Надо брать выше - фейковые вирусные лаборатории :)

Барабанная дробь .... встречайте, Сергей Шибаев!

Антивирусная лаборатория Сергея Шибаева

_http://sergeshibaev.ru/

sergeshibaev.ru.PNG

(прямую ссылку не даю, у сайта неважная репутация, может быть себе дороже)

P.S. Кстати, были ли раньше фейковые вирлабы уже?

post-4-1372791496_thumb.png

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Товарищ в свободное время занимается эникейством и гоняет зверье на компах, потом пишет в художественной форме о данном процессе в свой блог, при этом вроде ничего не продает и фейковых услуг не оказывает - он безобиден.

Просто можно поулыбаться с того, что он себя вирлабом назвал :) Хотя скорее это он в шутку, чем всерьез.

Это типа если я займусь ремонтом и продажей скутеров и велосипедов на досуге, создам сайт "автоконцерн иван иваныча", где буду описывать тонкости настройки искры и на каком развале запчасти дешевле...

Пускай лучше винлоки удаляет, чем клей нюхает :)

А если он активнее будет этим заниматься, то даже пользу начнет людям приносить как Мистер Беляш.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SergeShibaev

Илья! Вас это беспокоит? Хотите об этом поговорить?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Если бы не хотел поговорить, то тему бы не создал. Давайте поговорим :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SergeShibaev

priv8v, меня несомненно интересует, какой же всё-таки клей стоит нюхать в первую очередь?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Гхм... Вообще-то смысл предложения

Пускай лучше винлоки удаляет, чем клей нюхает smile.gif

заключается в том, что некоторые нюхают клей, а Шибаев винлоки удаляет, делом занимается, пускай и дальше удаляет, только бы клей нюхать не начал.

Так что нечего обижаться на общественность. Просто забавное название сайта у Вас :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SergeShibaev

priv8v, раньше не думал, что без клея можно вирусы удалять. Наверное, стоит попробовать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

У некоторых выходит...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SergeShibaev

Я уже понял, что Сергей Ильин - далеко не Гарри Поттер. Тут нужна другая магия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

while (Сергей Ильин != Гарри Поттер) {

int a;

a = AnotherMagic (slomat_nogi, zaddosit, obozvat_rediskoy, zakidat_yaitsami);

if a Then ExitLoop

}

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SergeShibaev
while (ThisPageStillExists){    console.log('<a href="/dummy"><span style="pipiska-size: -10pt;">Cut your dignity!</span></a>');}

Есть ещё вопросы? Или предложения?

Отредактировал SergeShibaev

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Что за точка после условия цикла? :) Откуда узнали про эту тему?

ps: вирусная лаборатория - вполне устоявшееся словосочетание с определенным лексическим значением, потому и смешно видеть сайт с таким названием. Потому не думаю, что тема как-то вас оскорбляет. Юмор он и есть юмор.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SergeShibaev

Точка? Возможно, следует стряхнуть пыль с монитора? Или закрасить прозрачным цветом битые пиксели?

Откуда узнал? Часы от Яндекса показали.

PS. Гугл не знает лексического значения данного словосочетания. Может быть, проясните, к какому слову относятся ваши претензии? К 'антивирусной' или к 'лаборатории'? У меня есть совершенно определённые претензии к слову "фейковая". Надеюсь, Автор множества аналитических статей и признанный Эксперт в области компьютерной безопасности снизойдёт до нас, грешных, не удостоенных никаких громких титулов, и пояснит, что он хотел этим сказать. А мы будем покорно слушать каждое Его слово и, возможно, даже конспектировать для потомков, тайком смахивая слезу средним пальцем. И, может быть, прольёт свет нам, необразованным дилетантам, о количественном выражении "неважной репутации" сайта, на который он даже побоялся дать ссылку, а то вдруг оттуда вылезет Бабайка и покусает (кстати, спасибо за трафик, но как-нибудь обойдусь! А то ещё обойду по посещаемости, вот ведь подстава будет для популярного ресурса). Всё-таки надо нести культуру в массы, а не хихикать втихаря в углу над позами в камасутре.

Впрочем, следуя принципу "эксперт сказал, пацан сделал", прямо сейчас пойду, добавлю в вывеску слово "фейковая". Это же будет просто уникальный в России бренд: "Фейковая Антивирусная Лаборатория. Второе Издание" (сокращённо будет FALSE, чтобы никто не понял, или наоборот, все всё поняли). А то ведь больше ничего и не нужно: только правильное название. Аналитика есть, ресёрч имеется, кое-какой полезный сервис тоже, собственное ПО разрабатывается, бинарники разбираются на секции до молекул по мере необходимости, даже техподдержка работает 24/7/365. Ах, да, нет антивируса в красивой коробочке! Ну, это и изначально не планировалось. Пока нет необходимости превращать хобби в бизнес. Я удовлетворён своим финансовым положением. А то ещё придётся регистрироваться, как иностранный агент, потому что мне буржуйский Гугл по 50 баксов в месяц платит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr.Belyash
А если он активнее будет этим заниматься, то даже пользу начнет людям приносить как Мистер Беляш.

Вы таго..нинада.

Гугль перекинет если что.

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr.Belyash
Фейковая Антивирусная Лаборатория. Второе Издание

Название для книги-супер.

Патентуйте.Уведут ведь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SergeShibaev

Просто ппц! Я что-то пытаюсь доказать маркетологу!!!! Т.е. продавцу на рынке! Пукнул в толпе и свалил. Илюша, тебе нимб не жмёт? Я-то уж думал, будет дискуссия на тему, что я ещё не сделал в своё свободное время, чтобы удостоиться великого звания от "великого" продавца, чтобы законно именоваться "антивирусной лабораторией". Блин, его ж сам Мелкософт белой дланью помазал пару раз! Как у меня вообще пальцы достойны писать на этом форуме? Мой тебе бесплатный совет: лечи кого-нибудь другого! Ну, и русский язык не мешало бы выучить, а то над твоим названием темы люди ж смеются! Управляющий партнёр не должен так безграмотно выражаться! Наверняка, это великая должность. Пацаны ж не поймут, зарплату не дадут!

PS Даже жаль, что эту тему он удалит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Уважаемый SergeShibaev, а чего вы конкретно анализируете в своей с позволения сказать антивирусной лаборатории?

Дайте для начала ссылку хотя бы на пару-тройку ваших исследований. Не на копипаст с других сайтов и обобщения аля "для домохозяек как нужно жить", а полноценные исследования. Вот тогда и поговорим предметно о фейковых аналитиках, экспертах и лаборатории, ОК?

И, может быть, прольёт свет нам, необразованным дилетантам, о количественном выражении "неважной репутации" сайта

Лаборатория не знает о SiteAdvisor и аналогах? :o Поиск по этому сайту и форуму поможет поднять лабораторию на новый уровень, как сейчас модно говорить. "Фейковая лаборатория нового уровня" - звучит же!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Мастерская дядюшки Лю. Хочет человек быть лабораторией- пусть будет. Конечно обычно лабораторией называют что-то где работает больше 1 человека, но пусть.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

В 11 сообщении после условия цикла вместо фигурной скобки у меня видна именно точка. Операмини 5.1 выньмобайл. (с компа нормально все отображается)

У меня одного так?

ps: да, пусть будет лабораторией, мы ведь ему не запрещаем :)

ps2: OlegAndr, а может там не только один человек? например, кошка еще есть... ))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Да пусть будет лабораторией. Вопрос в другом, в чем ценность этой лаборатории? Сеошный контентент созданный копипастом с других сайтов немного обрагороженный выдается за нечто очень полезное и наукоемкое.

Еще больше настораживает вот это:

Аналитика есть, ресёрч имеется, кое-какой полезный сервис тоже, собственное ПО разрабатывается

Дело Бабушкина пошло в массы :)

P.S. Проблема всех подобных товарищей, что они изначально ориентируются на копипаст, подражание, копирование чего-либо вместо того чтобы создавать что-то свое на уровне новой концепции и идеи. Духом стартапа тут не пахнет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SergeShibaev

Сергей Ильин,

я до сих пор не могу понять сути ваших претензий. Вас раздражает то, что я делаю или вывеска? А теперь, наверное, и я сам? Может быть, я продал вам флешку, встроенную в гнилой огурец, или собственный антивирус с истекшим сроком годности, и теперь ваш ноутбук неприятно пахнет? Или убедил кого-то в том, что являюсь мега-экспертом, и сам Илья Шабанов звонит с предложением поиграть в гольф по сети? Или по ГОСТу, или СНиПам, в любых лабораториях должно работать минимум 2 человека, и Сергей Шибаев по закону должен исправить вывеску на "Антивирусный лаборатор"? Может быть вы раскрыли великий обман современности и как-то завуалированно пытаетесь предать его огласке? Я с удовольствием тоже присоединюсь к бесчинствующей толпе и пойду громить злодейские серверы и жёсткие диски. Пока что ваша информация об обнаружении фейковой лаборатории - не более чем фейк. По крайней мере для меня. Я так и не добился от вас, на чём был основан ваш первоначальный вывод. Ляпнул просто так, типа, я - эксперт, и моё мнение - как конституция? Выпил перед сном красного сухого и появилось стойкое желание с кем-нибудь об этом поговорить?

Вас ничего не заинтересовало в моей деятельности, но тем не менее вы не смогли удержаться, чтобы, прошу прощения у дам, громко пёрнуть в мою сторону, а потом позвать людей и показать на это облако. Ведь если бы в названии отсутствовало слово 'лаборатория', то вы просто прошли бы мимо, поправив корону, не замечая никого с высоты вашего величия. Значит, всё-таки дело в вывеске. Но я честно пытался найти хотя бы одну техническую статью признанного эксперта в области компьютерной безопасности. Видимо, не в той области ищу. Дайте ссылку, очень интересно ознакомиться. Пока что ничего конкретного я от вас не услышал, только заявления и лозунги, как от типичного менеджера по продажам. "... Игорь Цаплин - это круто! Остальные - 3.14доры!" Однако же вы уже нашли основания обвинить меня в наличии копипижженных статей, в отсутствии наукоёмкости исследований и приписали мой ресурс к ненадёжным, а меня самого к фейковым аналитикам. Вот только для чего тогда ваш virusinfo.info ссылается на такого фейкового горе-аналитика? Ай-яй-яй! Надо срочно оттуда убрать все прямые ссылки, а то "может быть себе дороже". А я сам напишу, прости Господи, Майкрософту и попрошу сделать то же самое. Да, и ещё бы пожизненный бан в Гугле и Яндексе оформить. Кстати, как у маркетолога, неужели у вас нет претензий к Microsoft? Название явно не отражает сути деятельности. Непорядок, надо срочно исправить!

Если вас настораживают мои разработки, то будьте спокойны, я не стану заставлять вас ими пользоваться и не спрошу ни цента за годовую лицензию. Вы настолько нереально крутой специалист, что уже смогли оценить мою квалификацию даже в этом вопросе. "Солженицына не читал, но осуждаю!" Я ни на кого не ориентируюсь, в отличие от вас, никому не навязываю то, что делаю, занимаюсь этим в своё свободное время по своему усмотрению. Три года назад я радовался, что меня читают 30 человек в день, в прошлом году огорчался, когда их было 1500. Вы же и за 8 лет не смогли уйти далеко, а основной трафик у вас идёт на форум, в чём вашей заслуги немного. У меня же нет желания набирать команду копирайтеров и выдавать еженедельную ньюс-компиляцию с лекциями по параноидальной вирусологии, не буду рисовать красивые графики, сколько и каких вирусов поймал за какое время, изображая из себя мега-эксперта, знающего хэш каждого валидного файла и сигнатуру каждой твари, и даже проведение тестов оставлю вам лично, точнее не вам, а вашим специалистам. Как маркетолог в лаборатории Касперского вы начинали с комплексного исследования рынка антивирусных продуктов, и впоследствии это стало вашим основным направлением деятельности и дохода. Даже не буду соваться в этот вопрос. Не дело разработчика учить работать менеджера по продажам.

PS Ну, хотя бы название темы поправили, а то ж просто ожог глаз можно получить от вашей орфографии!

Отредактировал SergeShibaev
  • Upvote 15

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Вам уже все ответили. Вкратце: сайт с копипастом и советами по ключам реестра и утилитами называется вирлабом и это смешно. Всем кроме вас.

На моей памяти никто из спецов себя вирлабом не именовал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr.Belyash

Да хоть "Лаборатория расчленения трупов по системе Сикорского".

Чего к человеку прицепились?

Он с вас денег требует? Впаривает вам телевизор Березка 216?

Человек вправе озвучить/обозвать свой сайт/блог так как ему это заблагорасудится.

Не экстремизм. Законом не запрещено.

Независимый российский информационно-аналитический портал по информационной безопасности.

Кто дал право так назвать сайт антималваре?

Все ведь знают кому и как этот сайт пренадлежит. И какие односторонние тесты делает. Не?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

SergeShibaev, вы вообще в курсе чем занимаются обычно антивирусные лаборатории? Чем вообще занимаются лаборатории в широком смысле знаете? В вузе были лабы (высшее образование техническое имеется)? Не надо в дурочку играть, мол называюсь как хочу. Вы название выбирали и был определенный расчет.

Я попросил привести ссылки на несколько исследовательских работ вашего авторства, которые бы позволили говорить о вас как об исследователе. Где ссылки? Как я понимаю, кроме копипаста показать, увы, нечего. Поэтому это не лаборатория, а фейк. Топик создан по делу.

Три года назад я радовался, что меня читают 30 человек в день, в прошлом году огорчался, когда их было 1500. Вы же и за 8 лет не смогли уйти далеко, а основной трафик у вас идёт на форум

:lol:

Не дело разработчика учить работать менеджера по продажам.

Да уж и не нужно, до менеджера по продажам вам еще расти и расти, но в seo уже есть успехи!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr.Belyash
Не надо в дурочку играть, мол называюсь как хочу.

А кто вам дал право судить?

Вы наверное обще мироваой признаный специалист..и у вас наверное есть дипломы и сертификаты в этой области?

Даже если бы где-то в фантазиях это было, то и это не дает вам право лезть к человеку на сайт/блог и вываливать около вентилятора.

Для примера. Я бы Вам свою машину не доверил лечить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • PR55.RP55
      + Уточнение по: " при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) " Я говорю о том, что процессов не было в "История процессов и задач..."
    • PR55.RP55
      Demkd По поводу: 5.0.4 На: "uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] " История процессов и задач... Отобразить цепочку запуска процесса uVS начинает жрать память и... Out of memory. Сжирает все 8гб+файл подкачки и... На компьютере недостаточно памяти ( и да, твик: 39\40 ) на происходящее не влияет ) ----- Второе, при первых запусках после установки драйвера Ф и перезагрузки PC  - uVS не видел процессов запущенного  Firefox ( все файлы в базе проверенных ( если это имеет значение ) Третье: При проверке системы с Live CD Видим следующее: Загружено реестров пользователей: 6
      Анализ автозапуска...
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rcvscxggb\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\fnfozvsrt\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\rpnrvystm\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\evikeffmz\Environment\TMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TEMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TEMP
      --------------------------------------------------------------------------------------------------
      (!) Переменная окружения TMP содержит неcуществующий или испорченный путь: %USERPROFILE%\AppData\Local\Temp
      \REGISTRY\MACHINE\uvs_default\Environment\TMP ------------- Так это в списке Live CD: ;uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888] [Windows 10.0.14393 SP0 ]
      ; Все ПОДОЗРИТ.  | <%TEMP%>
      ПОДОЗРИТ.  | <%TMP%>
      автозапуск | MMDRV.DLL
      автозапуск | MSCORSEC.DLL
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\DEFAULT\<%TMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TEMP%>
      ПОДОЗРИТ.  | E:\USERS\USER\<%TMP%>
       \DESKTOP\ЗАГРУЗКИ\PASSIST_STANDARD ( РАЗДЕЛЫ ДИСКА )_20251230.1.EXE
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\LOCALSERVICE\<%TMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TEMP%>
      ПОДОЗРИТ.  | E:\WINDOWS\SERVICEPROFILES\NETWORKSERVICE\<%TMP%> ------ Четвёртое, по поводу запуска файлов В старых версиях uVS брал информацию: AppData\Roaming\Microsoft\Windows\Recent судя по всему сейчас этого нет.  
    • demkd
      ---------------------------------------------------------
       5.0.4
      ---------------------------------------------------------
       o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
         в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
         Удаление такого объекта приведет к удалению переменной пользователя или 
         к восстановлению значения по умолчанию если это системная переменная.  
         Поскольку уже запущенные процессы используют копии переменных потребуется перезагрузка системы.

       o Для процессов с внедренными потоками теперь печатается родитель этого процесса.

       o В лог выводится состояние SecureBoot.

       o В лог выводится версия драйвера Ф.

       o Добавлена интеграция с Ф:
         o История процессов загружается из Ф, а не из журнала Windows.
           Работает и при выключенной опции отслеживания процессов и задач, но если эта опция выключена
           то будет доступна лишь история процессов, но не задач.
           Это может быть полезно в случае когда зловред удаляет свою активность из журнала Windows.
         o Если установлен Ф v2.20 и старше, то в лог выводится список процессов (в т.ч. и уже завершенных)
           внедрявших потоки в чужие процессы, такие процессы получают статус "ПОДОЗРИТЕЛЬНЫЙ" и новый статус "ИНЖЕКТОР".

       o В меню запуска добавлена опция "Установить драйвер Ф".
         Версия драйвера: v2.20 mini - это урезанный драйвер бесплатной версии Ф.
         В отличии от драйвера в Ф эта версия не имеет региональных ограничений. 
         Драйвер ведет историю запуска процессов и внедрения потоков в чужие процессы.
         Дополнительно осуществляется защита ключа драйвера в реестре и самого файла драйвера.
         Остальной функционал удален.
         Драйвер устанавливается под случайным именем.
         Удалить драйвер можно будет в том же меню запуска, после установки/удаления требуется перезагрузка системы.
         (!) Для установки драйвера Ф потребуется выключить SecureBoot в BIOS-е.
         (!) Установка драйвера возможна лишь в 64-х битных системах начиная с Win7.
         (!) После установки драйвера система перейдет в тестовый режим из-за включения опции Testsigning.
         (!) При удалении драйвера запрашивается разрешение на отключение опции Testsigning.
         (!) Если эта опция изначально была включена и пользователь использует самоподписанные драйвера
         (!) то это опцию НЕ следует выключать, иначе система может уже и не загрузиться.

       o В меню "Запуск" и в меню удаленной системы добавлен пункт "Свойства системы".

       o Исправлена ошибка из-за которой в логе не появлялось сообщение о завершении сеанса при обратном подключении
         к удаленному рабочему столу.

       
    • PR55.RP55
      Возможно, что-то в открытом коде будет полезного и для uVS https://www.comss.ru/page.php?id=19320
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
×