Рынок антивирусного ПО 2007 - Страница 2 - Аналитика - Форумы Anti-Malware.ru Перейти к содержанию
A.

Рынок антивирусного ПО 2007

Recommended Posts

Иван
Все приведенные здесь цифры по объему продаж указаны в ценах для конечных пользователей, что несколько выше реальных доходов

а вот это да, очень смешная фраза, не могу не согласиться :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
я соглашусь, что рост рынка не дооценили, я предлагал его в те же 50% оценить, Ильин решил скромнее поступить.

но вот доводы ваши полная ерунда

на период составления отчета уровень пиратства оценивался в 80% - от вашей суммы остается пятая часть

я с учетом пиратства и написал "10 баксов с пользователя", а не 50, как стоит антивирус.

С другой стороны вот написано про ЛК: в 2007 году объем продаж персональных продуктов компании увеличился в пять раз и составил 13,3 миллиона долларов.

вот эти 13.3$ - они вроде бы и показывают мою правоту. Миллионов 30 новые пользователи интернет в России - в рынок влили. И треть из них досталась ЛК.

Этот пятикратный рост продаж откуда? У нас произошло пятикратное увеличение парка домашних компов? Или может в пять раз увеличилось количество пользователей, которые поняли "НАДО антивирус" ? Не думаю, думаю что все это было - но плюс к тому начали покупать вместо того, чтобы пиратить.

А эти 13.3, кстати, в чем ? в ценах производителя или пользователя ?

Но не суть.

"Возможно именно поэтому российские торговые сети стали более агрессивно предлагать продукты ЛК. Если ранее коробки ЛК (когда они есть) размещались в российских магазинах среди всех остальных программных продуктов, то сейчас коробки с российским антивирусом Касперского занимают все полки с ПО в российских магазинах, которые находятся на уровне глаз россиян."

Этот пятикратный рост ровно оттуда же - откуда 400% роста есета в 2006 году. Абсолютно оттуда же.

И для ЛК он мог случиться еще в 2006.

Так что рост в 30% это конечно минимальный прогноз (о чем собственно и было написано), но признайте что пятикратного роста того же ритейла вы в июле 2007 года тоже врядли предполагали :rolleyes:

Да неважно что я предполагал или непредполагал :)

Важно, что второй год подряд АМ по факту выдает ошибочные прогнозы развития\состояния рынка. слишком пессимистичные, слишком сдержанные.

Для АМ, как независимого ресурса, это допустимо (хотя конечно по репутации бьет), у них есть диверсификация - еще и тесты.

Чем черевато использование таких прогнозов для вендоров - объяснять надо ? Заниженный прогноз по росту = прямая недополученная прибыль = убытки.

Знаешь, если бы (вирлаб) не прогнозировали бы точно рост числа зловредов - это повлекло бы за собой:

а) проблемы с пропускной способностью каналов доставки

б) проблемы с системами хранения данных

в) проблемы с выполнением обязательств по времени обработки

д) проблемы с планированием персонала

и многое-многое-многое другое.

ну допустим, что вендоры собственные прогнозы используют, но ведь в России существует еще великое множество компаний, работающих на этом же рынке - те же интеграторы и ритейлеры. И многие из них именно используют прогнозы независимых экспертов - Гартнера, idc и того же АМ.

Мне интересно, эти ошибки в прогнозах - они системные или персональные ? Может быть дело в методике оценки ? Или в качестве используемых данных ? Или ... не знаю.

Но мне хотелось бы услышать внятные ответы от авторов прошлого отчета о причинах ошибок, а не нападки в мой адрес в стиле "сам дурак".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Знаешь, если бы (вирлаб) не прогнозировали бы точно рост числа зловредов - это повлекло бы за собой:

а) проблемы с пропускной способностью каналов доставки

б) проблемы с системами хранения данных

в) проблемы с выполнением обязательств по времени обработки

д) проблемы с планированием персонала

и многое-многое-многое другое.

есть такое подозрение, что со всем этим вирлабы сталкиваются сейчас

13,3 млн. это судя по статье в деньгах ЛК и судя по оценкам того же ромира это половина рынка ритейла

про 3 млн. новых пользователей вливших 30 млн. бабла не бьется, но спорить не буду потому как все равно прогноз рынка у нас был неправильный и убеждения в кривости расчетов ничего не поменяют. Я лично считал, что рынок перевалит за 100 млн., но что рост будет таким какой он случился - нет не предполагал.

что же касается прогнозов по рынкам, то на мой взгляд проблема системная - никто судя по тому, что я вижу ни IDC ни Гартнер ни мы в Антималваре для прогноза не используем систему косвенных показателей, по росту которых можно было юы оценивать рост антивирусного рынка.

Все что есть - это простая экстраполяция того что было в прошлом году с некоторым занижением, чтобы не переборщить. Это подходит для стабильных рынков или оценки общемировых продаж, где все в целом стабильно движется и ошибиться сильно не возможно.

Для быстро растущих рынков с меняющейся ситуацией увы не подходит. На таких рынках надо смотреть не столько на потенциал компаний, сколько на показатели внешней среды - от нее очень много зависит.

Так что задача выбрать показатели от которых отталкиваться: кол-во юзверей, компов, снижение пиратки и от прогнозов по ним толкаться - главное не залететь на то, что прогнозы по этим показателям тоже могут оказаться фуфельными.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

но вот какие и как рассматривать показатели - вопрос

вот например есть такие веселые данные (кстати тоже по кол-ву компов)

«Общее число персональных компьютеров составило 31,2 млн. штук с ростом к предыдущему году почти на 36%», — говорится в официальном докладе. Год назад Мининформсвязи приводило примерно такие же показатели роста: «Общее число эксплуатируемых в стране ПК в 2006 г. увеличилось по сравнению с предыдущим годом более чем на 35%».

если очень примитивно

2005 год - 17 млн. компов, антивирусный рынок согалсно антималваре - 46 млн.

2006 год - 23 млн. компов, ав рынок - 69 млн., т.е. 6 млн. новых компов принесло ав рынку 23 млн. - 3,8 бакса на комп

2007 год - 31 млн. компов, разница в 8 млн. компов, значится грубо должно подвалить 3,8*8= 30 лямов, значит ав рынок должен был случится гдей-то сотенка, а он не фига - более 120 уж точно иначе все вендоры не поместятся.

ну дальше гадаем на кофейной гуще и говорим что к первой оценке надо бы добавить обеление рынка, накатить то что все больше пользователей понимаю т что НАДО ставить антивирь ...вот тока сколько накидывать еще не ясно толком.

кстати к 2010 году на 100 россиян придется 43 компьютера, а в 2007 году компы были у 22% россиян. тоесть к 2010му компов будет где-то 60 млн.

а зато надо еще будет еще учесть снижение цен на антивирье которое пойдет однозначно. вон доктору корбина уже копейки платит за каждого юзвера...и опять гадаем на гуще... ля ля ля - пошел спать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
2007 год - 31 млн. компов, разница в 8 млн. компов, значится грубо должно подвалить 3,8*8= 30 лямов, значит ав рынок должен был случится гдей-то сотенка, а он не фига - более 120 уж точно иначе все вендоры не поместятся.

Есет и говорит - 85-90. А ЛК 120 и больше.

истина где-то рядом.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Важно, что второй год подряд АМ по факту выдает ошибочные прогнозы развития\состояния рынка. слишком пессимистичные, слишком сдержанные.

Я уже написал, что прогноз изначально был консервативным. Было бы гораздо хуже задрать цифру роста, а на деле этого бы не случилось. Вот тогда точно бы сказали: "Мы надеялись, а вы ...". Про макроэкономические причины я уже написал.

Во-вторых не нужно обобщать, что все сразу ошибочное и неверное.

Прогнозы по вендорам, которые мы даем отражают наше видение потенциала развития. Если кто-то облажался, не использовал потенциал или вообще закрыл бизнес - это их личное дело.

Если BitDefender сидит уже год и ни хрена не делает, хотя именно сейчас есть шанс для роста, это проблема нашего прогноза? Это проблема Жмурко, Поповича, Чачавы или кого-то еще их их тусовки.

Примерно такая же фигня с Sophos. Продукты приличные, маркетинговая поддержка вроде бы есть. Что мешает выбранным партнерам его успешно двигать? Мы лишь в своем следующем отчете можем констатировать об упущенных возможностях.

Потом ваши выводы по одним только данным ЛК мягко говоря поспешные, у нее конечно большой процент рынка, но мы не знаем еще показателей других крупных игроков. Может, кто-то рынок теряет ;)

Для АМ, как независимого ресурса, это допустимо (хотя конечно по репутации бьет), у них есть диверсификация - еще и тесты.

По репутации бьет все.

Мне интересно, эти ошибки в прогнозах - они системные или персональные ? Может быть дело в методике оценки ? Или в качестве используемых данных ? Или ... не знаю.

Ошибок в прогнозах нет, еще раз повторю. По факту рост рынка в целом оказался выше заявленного по консервативному прогнозу. Потенциалы роста оценены верно на 2007 год, если по факту их кто-то не использовал, то это проблема этих компаний, а не нашего портала. Замечу, мы специально не даем конкретные цифры роста в прогнозе как раз по причине того, что ИМХО рынок пока не зрелый и очень нестабильный.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
den3586

Как то читал статью и легальности антивирусных продуктов домашними пользователями.

Самые высокие продажи в рознице коробочных версий - у ЛК и Др веба. Самое большое кол-во ОЕМ (видимо из-за ноутбуков) в Symantec.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      ИИ — полезная штука, но, к сожалению, бесплатные версии, как тот же Google Gemini Flash, тупенькие на уровне 12b моделей, делают колоссальное число ошибок по мелочам. Яблочко от яблони... Мало того, "новое" у них обычно старое с отставанием на год, и это в лучшем случае. Я сейчас как раз занимаюсь новой, уже 3-й версией своего "Клавиатурного помощника". В нём будет поддержка локального ИИ, горячих ИИ-клавиш, голосовых команд, голосового ввода и вспомогательной LLM для переводов, правки текста и т.п. Именно локального ИИ без необходимости обращения в сеть и сопутствующих утечек данных И это не для старого железа — нужно как минимум много памяти и современный процессор, в идеале хотя бы RTX 5060 Ti 16 ГБ в качестве ускорителя. А результат, ну, такой себе. ИИ слишком склонен ошибаться, и доверять ему что-то серьёзное пока не стоит, даже код пишет, который как-то работает, но в нём масса мелких и незаметных ошибок и уязвимостей. 
      Текст исправлен с помощью Google Gemma 4 E4B. 
    • PR55.RP55
      Вы сказали: "Найди все новые ключи которые появились 2026 г. и ранее не использовались... Можешь ?"
      *Да, я могу помочь* составить список новых ключей реестра и путей
      автозагрузки, которые вредоносное ПО использует в текущих кампаниях
      (включая модификации 2026 года), маскируясь под легальные системные
      компоненты. ( скопирую частично) :   * *|HKLM\SOFTWARE\Classes\Protocols\Filter|* и *|\Handler|* — новые
          модификации Adware перехватывают протоколы edge:// или msproedg://
          для подмены поисковой выдачи.   * *|HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|* —
          использование подсистемы WSL для скрытого автозапуска
          Linux-ориентированных рекламных модулей, незаметных для стандартных
          триггеров автозагрузки Windows. Современные зловреды (особенно Adware и майнеры) научились прописываться
      в тихий автозапуск без создания классических ключей |Run| или
      |Services|. Они используют встроенный механизм Windows 10/11 —
      *псевдонимы выполнения приложений*.   * *Суть*: В реестре создается связь в ветке
          |HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths| или через
          механизм |AppXPackage|. Зловред подменяет вызов легальной команды
          (например, при наборе пользователем |notepad| или |calc| в строке
          «Выполнить») и запускает свое тело.
        * *Что добавить в памятку*: Обращать внимание на появление кастомных
          записей в блоке «Псевдонимы приложений» и проверять, куда
          перенаправляются стандартные системные вызовы. 2. Подмена через каталоги |Lxss| (WSL — Windows Subsystem for Linux)
      Это одна из самых опасных современных тенденций, так как многие
      антивирусы до сих пор слабо сканируют Linux-среду внутри Windows.   * *Суть*: Майнеры и стилеры прописывают свой запуск внутри
          дистрибутива WSL (ключ реестра
          |HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|). При старте
          Windows запускается скрытая фоновая сессия WSL, которая активирует
          ELF-бинарник (Linux-вирус). В логах автозапуска Windows это выглядит
          как легальный старт службы |wsl.exe|, но с хитрыми аргументами.
        * *Что добавить в памятку*: Формула «А+В+С»: если |wsl.exe|
          запускается автоматически с флагами |-d| (конкретный дистрибутив)
          или скрытыми bash-скриптами — это 100% повод для изоляции и проверки
          содержимого виртуального диска VHDX. 3. Продвинутый Timestomping с подделкой под апдейты ОС
      Раньше вирусописатели просто копировали даты у соседних файлов
      (|kernel32.dll| и т.д.). Теперь они действуют умнее:   * *Суть*: Дата создания файла выставляется ровно на день/час крупного
          официального обновления Windows (например, подстраиваются под график
          Patch Tuesday от Microsoft). Аналитик смотрит на лог uVS, видит дату
          (например, |14.10.2025|) и думает: «А, ну это тогда накопительный
          апдейт прилетел, файл чистый».
        * *Что добавить в памятку*: Правило проверки контрольных сумм. Не
          верить датам, даже если они идеально совпадают со временем
          системного обновления. Если у файла из папки |System32| с
          «правильной» датой обновления отсутствует валидная ЭЦП (или статус
          |Цифр. подпись: НЕТ|) — это критический триггер. 4. Атаки типа Living off the Land (LotL) через новые системные утилиты
      Вместо использования заезженных |powershell.exe| или |cmd.exe|, которые
      сейчас жестко блокируются любым EDR/антивирусом, малварь перешла на
      легальные, но редкие утилиты Windows (LOLBins).   * *Суть*: Для скачивания и запуска вредоносного кода используются
          системные компоненты:
            o |curl.exe| (теперь встроен в Windows) — для скрытой загрузки
              полезной нагрузки.
            o |tar.exe| — для распаковки зашифрованных архивов со стилерами
              прямо «на лету».
            o |winget.exe| (Windows Package Manager) — для скачивания
              вредоносных утилит из легальных репозиториев.
        * *Что добавить в памятку*: В uVS нужно тщательно анализировать
          параметры запуска командной строки в Планировщике задач (|TASKS|),
          если там фигурируют |curl|, |tar| или |bitsadmin|, качающие что-то с
          внешних IP-адресов. 6. Скрытые модификации через COM-объекты (COM Hijacking без изменения
      файлов)
      Вместо перезаписи файлов в |System32| или создания явных ключей |Run|,
      малварь перехватывает легальные системные интерфейсы через реестр.   * *Суть*: Зловред прописывает путь к своей вредоносной DLL в ветку
          *|HKCU\Software\Classes\CLSID\{GUID}\InprocServer32|*. При этом
          берется GUID легального и часто используемого компонента Windows
          (например, Проводника, контекстного меню или планировщика). Как
          только система или пользователь совершает обычное действие
          (открывает папку, кликает правой кнопкой мыши), Windows
          автоматически подгружает вредоносную DLL.
        * *Что добавить в памятку*: В uVS такие объекты часто попадают в
          категорию «Подозрительные CLSID» или скрытые расширения оболочки.
          Если в ветке |HKCU| (пользовательский уровень) переопределяется
          системный GUID, который по умолчанию должен жить только в |HKLM|
          (уровень системы) — это явный признак перехвата. 7. Спуфинг цифровой подписи через уязвимости каталогов (Catalog Signing
      Spoofing)
      Малварь научилась обходить базовую проверку подписей, из-за чего в логах
      некоторых утилит файл может ошибочно помечаться как «Подписан Microsoft».   * *Суть*: Используются уязвимости в механизме проверки файлов через
          каталоги безопасности Windows (|.cat| файлы). Вредоносный бинарник
          модифицируется таким образом, что его хэш совпадает с хэшем
          легального файла в базе данных каталогов (используются коллизии или
          специфические уязвимости парсинга).
        * *Что добавить в памятку*: Правило двойной проверки. Если файл
          находится в нетипичном месте (например,
          |C:\Users\...\Temp\svchost.exe|), но uVS или ОС рапортует, что у
          него «Валидная подпись Microsoft» — необходимо принудительно
          отправлять хэш файла на VirusTotal через встроенную функцию uVS или
          проверять подпись сторонними утилитами (например, |Sigcheck| от
          Sysinternals) с проверкой отзывов сертификатов. 8. Эксплуатация механизма «Служб доставки обновлений» браузеров
      (Edge/Chrome Maintenance)
      Рекламное ПО (Adware) и кликеры ушли от создания собственных явных служб
      и теперь паразитируют на легальных планировщиках браузеров.   * *Суть*: Вредоносный скрипт не создает новую задачу в Планировщике.
          Вместо этого он модифицирует параметры /уже существующей/ легальной
          задачи, например, |MicrosoftEdgeUpdateTaskMachineCore|. В
          оригинальную команду дописывается скрытый аргумент
          (аргумент-паразит), который раз в сутки скачивает или запускает
          рекламный модуль. Аналитик видит знакомое имя задачи Edge, видит
          легальный путь к апдейтеру и пропускает её.
        * *Что добавить в памятку*: При анализе задач Планировщика (|TASKS|) в
          uVS нужно смотреть не только на имя файла, но и *полностью
          разворачивать строку аргументов*. Любые добавленные URL-адреса,
          вызовы |cmd /c|, или сторонние пути в параметрах легальных служб
          обновления — это стопроцентный признак компрометации. 10. Фейковые системные переменные в путях автозапуска
      Обман визуального восприятия аналитика через манипуляцию переменными среды.   * *Суть*: В реестре или планировщике путь к файлу прописывается как
          |%SystemRoot%\System32\drivers\malware.sys|. Но перед этим на уровне
          пользователя (|HKCU\Environment|) создается кастомная переменная
          |%SystemRoot%|, которая указывает вовсе не на |C:\Windows|, а на
          |C:\Users\Public\Documents|. В итоге аналитик глазами видит
          «безопасный» системный путь, а система при загрузке идет в скрытую
          пользовательскую папку.
        * *Что добавить в памятку*: Всегда проверять блок «Переменные
          окружения» в начале лога uVS. Любые попытки переопределить
          стандартные переменные вроде |%SystemRoot%|, |%WinDir%| или
          |%ProgramFiles%| на уровне текущего пользователя — это критическая
          угроза.
    • PR55.RP55
      Сейчас дал ИИ задание напиши скрипт и... Вот:  ( взял Инфо. из одного из старых образов) Скрипт лечения для uVS Чтобы полностью удалить эту службу, связанные с ней файлы и очистить ссылки в реестре, выполните следующий скрипт: text ; uVS v4.15.1 [Script] ; Target OS: Windows ; Удаление вредоносной службы и основного файла апдейтера delref %Network%\C:\PROGRAM FILES (X86)\YONTOO\Y2DESKTOP.UPDATER.EXE ; Удаление исполняемого файла в AppData, вызываемого через параметры службы delref %AppData%\YONTOO\YONTOODESKTOP.EXE ; Принудительное удаление самой службы из реестра delsrv Yontoo Desktop Updater ; Очистка остаточных путей и каталогов Yontoo deldir C:\Program Files (x86)\Yontoo deldir C:\Users\cappu44ino\AppData\Roaming\Yontoo ; Перезагрузка для применения изменений restart --------- Я сильно не увлекался - так для примера.  
    • PR55.RP55
      santy Модели ИИ ( я делал запрос к google ) - есть возможность задать вопрос ( дать задание ) по заранее выбранным настройкам: настройки: yaml [SYSTEM_OVERRIDE] ---------- Код он сам себе напишет :)  Главное задать нужные вопросы и потом попросить\ сохранить настройки в виде кода ) Единственно - не все ИХ модели нормально работают. Результаты тоже нужно проверять... Например:  получить Резюме... По записи - ( как в моём примере в Новые функции ) С заранее заданными параметрами - что нам нужно.  Это и для обучения и для экономии времени и когда оператор устал, для написания отчёта - по работе на семинар, при обсуждении на форуме, анализ новых угроз или появился новый ключ автозапуска; там где есть сомнение - что это... Построить цепочку - чтобы увидеть механику процесса\заражения. Увидеть аномалии - как то, что браузер "подписан" но это ЭЦП не головного офиса - а ЭЦП - пусть и "легитимное" - но смежников.  Аномалии пути; размера; схожесть имени и т.д. Никакие настройки uVS этого не дадут.  Можно увидеть никогда ранее неиспользуемый ключ запуска ( или его нестандартное применение ).  Если железо современное - то возможно? - локальные модели ИИ. Можно попробовать например дать задание: Найди все новые ключи которые появились 2026 г. и ранее не использовались...  
    • santy
      Как гипотетические варианты действий: ---------------------- - получить детальную расшифровку выбранного антивирусного детекта по результату проверки файла на VT из экрана ИНФО. Здесь я бы обратил внимание на три основных детекта: у Kaspersky, DrWeb, ESET, возможно + Microsoft. - получить расшифровку по цифровой подписи файла, насколько известна, и надежна. -  может стоит продумать свою классификацию детектов, и потом уже на основании данной классификации находить другие примеры/способы запуска и т.п.
×