Cnews:"BitDefender и Eset возьмут «Касперского» в клещи" - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Вадим Волков

Cnews:"BitDefender и Eset возьмут «Касперского» в клещи"

Recommended Posts

Вадим Волков

BitDefender и Eset возьмут «Касперского» в клещи

http://www.cnews.ru/news/top/index.shtml?2008/04/11/296681

«Российское издательство BitDefender» намерено до конца года в 4 раза увеличить российские продажи антивируса BitDefender. Заниматься продвижением продукта будет Дмитрий Попович, с которым связывают 18-кратный рост продаж антивирусов компании Eset в 2005-2007 г.г. Схватка за рынок между «Касперским», Eset и BitDefender будет идти в секторе малого и среднего бизнеса.

....

Проводить мероприятия в знаковых местах столицы у антивирусных компаний становится трендом. Если «Касперский» оглашал результаты своих прошлогодних продаж в баре с видом за кремлевскую стену, то BitDefender рассказал о своих планах на 2008 г. в винотеке с панорамой главного офиса ФСБ за окном.

Здесь менеджеры BitDefendera назвали несколько преимуществ их продуктов в сравнении с уже играющими на россиийском рынке конкурентами: например, масштабируемость и полезные функции «родительский контроль» и Game Mode, «игровой режим» антивируса. Но, скорее всего, главным конкурентным достоинством BitDefender'a в среднесрочной перспективе станет менеджер по развитию бизнеса компании Дмитрий Попович.

Именно с его работой аналитики связывают бурный успех в России антивируса Nod32 компании Eset. За последние 3 года продажи Nod32 увеличились с $1,2 в 2005 до $22 млн. в 2007 г.г., а его доля рынка (по собственным оценкам Eset) за 3 года достигла 22-25%. В прошлом октябре Попович покинул представительство Eset, чтобы заняться продвижением BitDefender.

Как говорят в «Издательстве BitDefender», в Европе у румынского продукта крепкие позиции в Испании, во Франции (называют около 30% рынка), и, разумеется в самой Румынии. В России BitDefender хорошо знаком ИТ-специалистам, но не слишком известен широкой публике. Его прошлогодние продажи в розничных ценах составили всего $570 тыс., и в планах «Издательства» поднять их до $2 млн.

....

Тенденция роста рынка вирусной и контентной фильтрации сохранится и в нынешнем году, хотя на этот раз он будет не таким фантастическим как в прошлом — в BitDefener его объем прогнозируют несколько более чем в $180 млн. Но начиная с 2009 г., считает Попович, продажи стабилизируются, и вклиниться на рынок станет почти невозможно. Заниматься продвижением нужно сейчас.

Продвижением он собирается заняться именно в конкурентном секторе малого и среднего бизнеса. «Рынок госзаказа слишком непрозрачен», — говорит Дмитрий Попович. — «А работу с крупными корпорациями мы оставим крупным игрокам». Его планы нарастить продажи BitDefender с $570 тыс. до $2 млн. очень напоминают о Eset образца 2005 г., когда, после его прихода в представительство, впервые за 10 лет присутствия в России продажи компании скакнули в 4 с лишним раза с $1,2 до $5 млн.

...

Дополнительную пикантность ситуации придает то, что кроме Поповича, перешедшего в BitDefender из Eset, оба представительства связаны личностью Александра Чачавы, президента интегратора «Лета». Чачава подтвердил корреспонденту CNews, что является миноритарным акционером как «Исета» (такое название носит представительство Eset) , так и «Российского издательства BitDefender».

Существования согласованного плана Eset и BetDefender по вытеснению крупнейшего игрока антивирусного рынка — «Лаборатории Касперского» — ни Дмитрий Попович, ни Александр Чачава не признают. Однако, как говорит сам Попович, сейчас вообще рано рассуждать о рыночных долях: «Мы слишком скромны, чтобы делать это прямо сейчас. Места компаний на рынке давайте обсудим в конце года».

Cnews 11.04.08, Пт, 00:18

---------------------------------------------

Наконец-то, решились BitDefender продвигать, чтобы про него совсем не забыли. Видимо нашли возможность делать это без ущерба продаж по Eset, как я и говорил когда-то. Eset для корпоративщиков, BitDefender - для SMB.

В принципе, планы на два миллиона(около 1% рынка) вполне осуществимы. Это не 5-10% процентов рынка за 3 года про которые они говорили полтора года назад.

Но преимущества названы какие-то слабенькие (это я не про Поповича :) )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Ожидаем черного пиара от БитДефендера теперь?

Может они теперь заработают чуть больше денег и избавятся от "а/я"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Видимо нашли возможность делать это без ущерба продаж по Eset, как я и говорил когда-то. Eset для корпоративщиков, BitDefender - для SMB.

Сомнительная разводка этих двух вендоров. Приличные корпоративные клиенты никогда массово не будут закупать Eset, это смешно. Если им что-то и удавалось впарить Газпрому, Роснефти или кому-то еще, то речь здесь как правило идет о пробных продажах в масштабах какого-то отдела :) Покупают Eset именно в SMB: небольшие или мелкие компании, местные органы власти.

Что касается BitDefender, то я не вижу у них ни одного конкурентного преимущества для SMB. Что они могут предложить или имеют такого, чего нет у того же Касперского? Ничего. А если сравнивать продукцию BitDefender со специально заточенными для SMB решениями от Sophos или Trend Micro, то становится ясно - перспектив на уровне продукта тут никаких. Единственное на чем может выехать Попович и компания, так это правильная работа с каналами, грамотная PR-активность и маркетинг. Тут Дмитрий достаточно силен и обещанные 2 миллиона можно сделать и с слабыми продуктами.

P.S. Чем же так обидели в свое время гражданина Чачаву в ЛК, что он любыми средствами хочет ее ослабить? <_<

До этого хотел убрать с рынка, теперь вот в клещи хочет взять ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Наконец-то, решились BitDefender продвигать, чтобы про него совсем не забыли. Видимо нашли возможность делать это без ущерба продаж по Eset, как я и говорил когда-то. Eset для корпоративщиков, BitDefender - для SMB.

В принципе, планы на два миллиона(около 1% рынка) вполне осуществимы. Это не 5-10% процентов рынка за 3 года про которые они говорили полтора года назад.

Но преимущества названы какие-то слабенькие (это я не про Поповича :) )

Ну что ж, ребята поняли что время масштабной популярности Eseta на исходе и срочно что-то нужно найти ему на замену, чтобы заработать еще денег. Но очень маловероятно, что рынок повторно купится на громкие и красивые, но ничем не подкрепленные слова.

Хотя кто знает, поживем увидим...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков
Чем же так обидели в свое время гражданина Чачаву в ЛК, что он любыми средствами хочет ее ослабить?

Видимо, двухкратное лишение партнерского статуса :)

Но вряд ли у него такая цель - просто надо деньги зарабатывать и пиариться побольше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков
Сомнительная разводка этих двух вендоров. Приличные корпоративные клиенты никогда массово не будут закупать Eset, это смешно.

Если корпоративные клиенты - это от 5000 станций, то наверное соглашусь. Но я говорил клиентов с 200 и более ПК.

В прошлом году у них было достаточно много крупных поставок. Вопрос правда, на каких условиях и за какие деньги. Посмотрим будут ли он продлены в этом году.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
Наконец-то, решились BitDefender продвигать, чтобы про него совсем не забыли. Видимо нашли возможность делать это без ущерба продаж по Eset, как я и говорил когда-то. Eset для корпоративщиков, BitDefender - для SMB.
«А работу с крупными корпорациями мы оставим крупным игрокам».

Есет наиболее популярен как раз среди СМБ, так что развести Бит с Есетом здесь не получится

Дополнительную пикантность ситуации придает то, что кроме Поповича, перешедшего в BitDefender из Eset, оба представительства связаны личностью Александра Чачавы, президента интегратора «Лета». Чачава подтвердил корреспонденту CNews, что является миноритарным акционером как «Исета» (такое название носит представительство Eset) , так и «Российского издательства BitDefender».

ваще-то Чачава учередитель этих двух организаций

Но, скорее всего, главным конкурентным достоинством BitDefender'a в среднесрочной перспективе станет менеджер по развитию бизнеса компании Дмитрий Попович.

господин Попович фактически руководит Битом уже год, особых подвижек мы не видим - что такого вдруг произойдет в этом году?

Его планы нарастить продажи BitDefender с $570 тыс. до $2 млн.

Вполне реалистичный план при таком быстро растущем рынке. Только надо хотя бы новую версию в коробки поставить в магазинах, а то везде где они есть (всего несколько точек) позапрошлогодняя десятка.

в принципе эта статья не более чем попытка заявить о себе, а поскольку реально у Бита никаких преимуществ перед тем же Касперским и Есетом просто нет (Есет хоть было чем отстравивать от Каспера), то Летой принято решение давить на успехи Есета и говорить рынку мы будем двигать Бит той же командой и так же успешно.

но могу поспорить что второго Есета не случится, запланированный рост в 2 млн. и даже может больше реален абсолютно - сейчас бит вообще практически не продается и не продвигается, если начать хоть что-то делать - то рост будет автоматом.

Но 2 млн. в 2008 году это будет меньше 1 % рынка, это совсем не то, что 5 млн. Есета в 2006м, которые составляли тогда 7% рынка. Чувствуете разницу в процентном соотношении :D

так что все это обычный грамотный пиар от Леты, причем с обычным экивоком в сторону Касперского. И уже осенью он повториться со словами мы перевыполнили наши планы, мы заработали не 2, а 3 млн в ценах конечников, выросли в шесть раз и все у нас охрененно.

Мы слишком скромны, чтобы обсуждать доли рынка сейчас. Давайте сделаем это в конце года

гы гы

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

бу га га, только заметил

это значится за 2008 год

Тенденция роста рынка вирусной и контентной фильтрации сохранится и в нынешнем году, хотя на этот раз он будет не таким фантастическим как в прошлом — в BitDefener его объем прогнозируют несколько более чем в $180 млн.

это значится 2007 год

Из-за падения курса доллара в Eset скорректировали свою первоначальную оценку в $75 млн. и сочли, что совокупный объем антивирусного рынка в конечных ценах составил $85–90 млн.

это значится 2006й год

По оценкам Eset, объем российского рынка антивирусного ПО в 2006 году составит от $40 до 50 млн.

значится даже если брать их странные заниженные оценки (обсуждалось много раз), то по их мнению рост рынка с 85-90 млн до 180 млн. - менее фантастичен, чем с 40-50 до 85-90.

Клоуны :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Статья- бред полный. Я вообще не понимаю, как с одним человеком может быть связано продвижение продукта где бы то ни было. Ну и, конечно, рассчитывать на продажи (и пиарить именно этот факт!) и реально продавать- это две большие разницы...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Если корпоративные клиенты - это от 5000 станций, то наверное соглашусь. Но я говорил клиентов с 200 и более ПК.

В прошлом году у них было достаточно много крупных поставок. Вопрос правда, на каких условиях и за какие деньги. Посмотрим будут ли он продлены в этом году.

Все верно, я говорил именно о крупных по российским меркам поставках от нескольких тысяч рабочих станций и выше. 250-500 компьютеров, по классификации некоторых западных аналитических агентств (например, Gartner) как раз и есть Upper-End Midmarket. Я конечно понимаю, что наши отечественные компании хотят выглядеть огромными, но это самообман. Но этот самообман также выгоден и поставщикам, так как можно заявить миру о крупных поставках. ;)

Вообщем если говорить именно о корпоративном сегменте (хотя бы от 1000 узлов и выше), то тут ни Eset, ни BitDefender ловить нечего. Как говорилось в известном ролике: "Это Багдад! Тут совсем другие ребята, Джорж." :lol:

А вот в сегменте Low-End Midmarket (50–249 узлов), а особенно в сегменте Small Business (10–49 узлов) они будут давить друг друга. Мелкие компании менее разборчивы к поставщикам, готовы экспериментировать, больше рисковать и больше экономят. А цена на новинку от BitDefender, очевидно, будет на грани демпинга.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов
Может они теперь заработают чуть больше денег и избавятся от "а/я"?

У них теперь не только адреса нет, но и сам сайт пропал - на bitdef.ru выдается одна строчка:

www.bitdefender.com

С такими темпами поддержки далеко не уедешь, кстати какие партнеры у БитДефа из крупняка?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
У них теперь не только адреса нет, но и сам сайт пропал - на bitdef.ru выдается одна строчка:

наверное вешают новый сайт

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов
наверное вешают новый сайт

Тогда они с пресс-релизом поторопились :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

а это не прессрелиз, это новость по итогам мероприятия с видом на ФСБ

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Гудилин
BitDefender и Eset возьмут «Касперского» в клещи

Репа у них от натуги попалам треснет клещи сжимать :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

Мда, унылое гавно, не имеющее ничего кроме более-менее нормального эмулятора рвется на рынок. Флаг им в руки и вкусных шекелей побольше, такие же [глупцы] как и KAV.

//выражаться можете на официальном форуме вашей компании

Отредактировал Umnik

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

Вадим, а вот и первый конфликт бита с есетом, причем он походу идет прямо в мозгу одних и тех же персонажей :rolleyes:

http://www.anti-malware.ru/forum/index.php...ost&p=36487

Олег, главное им ножницы по металлу в руки не давать :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
Мда, унылое гавно, не имеющее ничего кроме более-менее нормального эмулятора рвется на рынок. Флаг им в руки и вкусных шекелей побольше, такие же [глупцы] как и KAV.

Ну разумеется, на свете есть всего один хороший АВ и всего единицы действительно умных разработчиков / исследователей / менеджеров. Которые, естесственно, работают в той самой компании. Ах, еще забыл, что все на свете придумал один человек, а все остальные у него украли его гениальные идеи.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Вот эта цитата Евгения Касперского очень хорошо ложиться как ответ Битдефендеру :)

21.03.2008 09:17 Евгений Касперский

Иностранные производители – это нормально. Они пытаются пролезть к нам – мы их тесним на их территориях. Это было, есть и будет. Но мы этого не боимся - несколько лет назад в Россию пыталась войти Панда. Вошла, пошумела, исчезла. Сейчас за свою долю рублей дерётся Есет. Подерётся, пошумит, исчезнет. Потом придут БитДефендер, Авира и прочие. Придут, побудут, исчезнут. А мы – останемся.

http://www.sostav.ru/columns/efir/2008/kaspersky/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вадим Волков

Сайт у у российских представителей BitDefender так и не работает, зато новые публикации в интернет появляются.

Источник - bitdefender.com, наверное потому, что .ru не работает? :) Или потому, что "Российское издательство BitDefender" хочет казаться российским отделением? Хотя и не является частью компании, а просто партнеры.

http://www.ixbt.com/news/market/index.shtml?10/33/42

"о оценке российского издательства BitDefender, темпы роста российского антивирусного рынка в 2008 году составят не менее 50% и рынок в конечных ценах достигнет 180 миллионов долларов. При этом распределение продаж по сегментам окажется примерно следующим: 60 миллионов долларов придется на сегмент SoHo (1 –20 ПК), 80 миллионов долларов — на SMB (20 — 1000 ПК), 40 миллионов долларов потратят на антивирусные решения компании из сегмента LB (Large Business, более 1000 ПК).

В 2008 — 2009 годах российское издательство BitDefender планирует построить реселлерский канал, который позволит эффективно осуществлять продажи компаниям из верхнего подсегмента SMB (от 200 до 1000 компьютеров). "

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван
По собственной оценке российского Издательства BitDefender, объем российского рынка антивирусных решений в 2007 году составил более $120 млн. в конечных ценах. При этом рост рынка составил более 100%
.

я прошу прощения, но российским Битдефендером руководят по сути те же люди (Попович и Чачава*), что и российским Есетом.

а российский есет говорит

Цитата

хотя в прошлом году рынок серьезно вырос, оценка рынка в $125-135 млн. (которую дают в «Касперском» — CNews) только в России в Eset считают завышенной». Из-за падения курса доллара Eset скорректировала свою первоначальную оценку в $75 млн. и сочли, что совокупный объем антивирусного рынка в конечных ценах составил $85-90 млн.

С нашей точки зрения, оценка объема антивирусного рынка, которую дает «Лаборатория Касперского», существенно завышена. И здесь вопрос не в методологии подсчета: искусственно завышая объем, компания снижает долю рынка Eset. Если по нашим оценкам это 22-25%, то, если верить «ЛК», это 16%. Разница, согласитесь, существенная.

или доллар так упал, что 90 млн. превратились в 120 млн.?

*Дополнительную пикантность ситуации придает то, что кроме Поповича, перешедшего в BitDefender из Eset, оба представительства связаны личностью Александра Чачавы, президента интегратора «Лета». Чачава подтвердил корреспонденту CNews, что является миноритарным акционером как «Исета» (такое название носит представительство Eset) , так и «Российского издательства BitDefender».

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Плюрализм мнений в одной голове - обычное и широкое известное явление в медицине.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Александр Шабанов
«Мы запрыгнули если не в последний, то в предпоследний вагон: российский антивирусный рынок почти сформирован, на нем уже присутствуют практически все крупные игроки. Антивирусный рынок перестает быть венчурным и те компании, которые рассчитывают на нем закрепиться и получить «отдачу», должны рассчитывать на «долгие деньги», — отмечает Дмитрий Кондаков.

Кстати, а какую должность теперь занимает господин Кондаков? До недавнего времени он был ген. директор представительства Bitdefender в России. А теперь? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Иван

забавно что цифрам этой Летовской братии верят все меньше и меньше http://rbcdaily.ru/2008/04/25/media/339284

LETA IT-company надеется увеличить свою стоимость до 1 млрд долл. за три года. Сейчас, по оценкам аналитика, капитализация системного интегратора составляет 100—120 млн долл. LETA намерена увеличивать выручку минимум на 70% ежегодно. Аналитики и участники рынка считают планы компании чересчур амбициозными.

Алексей Курасов, аналитик ИК «Финам», считает, что с учетом заявленных планов по росту выручки капитализация LETA в 2010 году составит 400—450 млн долл. «Даже с учетом высоких темпов роста инвесторы вряд ли будут готовы платить за компанию пять годовых выручек», — говорит г-н Курасов. Заявленной рентабельности, по мнению аналитика, достигнуть будет сложно — в течение трех лет конкуренция н а рынке сильно вырастет, и компаниям придется бороться за сохранение, а не рост рентабельности. Текущую капитализацию LETA он оценивает в 100—120 млн долл. «Сложно себе представить, почему компания будет стоить 1 млрд долл., даже при тех темпах роста, о которых она говорит», — соглашается заместитель генерального директора «Микротеста» Константин Анисимов.

Да и место у них как-то на рынке на фоне других интеграторов не ахти http://www.kommersant.ru/doc.aspx?DocsID=872983, и рост в этом году 51%, а в прошлом году был 94%, вот они видят , что все на самом деле так себе и пыжатся пытаются раздуть себя, пиарповоды все громкие запускают в народ. Что сама Лета, что эти представительства антивирусных вендоров их марионеточные, команда то одна.

А дурачки всякие ведутся на это пишут про клещи :rolleyes:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
LETA IT-company надеется увеличить свою стоимость до 1 млрд долл. за три года. Сейчас, по оценкам аналитика, капитализация системного интегратора составляет 100—120 млн долл. LETA намерена увеличивать выручку минимум на 70% ежегодно. Аналитики и участники рынка считают планы компании чересчур амбициозными.

По накатанному сценарию скоро должна выйти где-то статья что-то типа "Рейтинг системных интеграторов в России", где доли рынка и обороты конкурентов будут принижены, а лидером будет LETA. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      RP55, По п.10 уже есть реализация: в 5.04 o Переменные окружения всех пользователей с некорректным содержимым теперь добавляются
         в список как подозрительные объекты со статусом "ПЕРЕМЕННАЯ".
         Удаление такого объекта приведет к удалению переменной пользователя или 
         к восстановлению значения по умолчанию если это системная переменная.   по п. 8, для задач в uVS публикуется командная строка, но то что стали модифицировать известные задачи, это да, теперь придется за всеми задачами следить по п.7 В uVS есть указание на то что известный файл размещен по нестандартному пути, по идее тоже должно попасть в подозрительные. по п.6 Ранее уже сталкивались с подобным зловредом,  здесь, https://chklst.ru/forum/discussion/76/kak-udalit-bekdor-crexv-i-vosstanovit-normalnuyu-rabotu-menyu-pusk-v-xpvistaseven  
    • demkd
      ИИ — полезная штука, но, к сожалению, бесплатные версии, как тот же Google Gemini Flash, тупенькие на уровне 12b моделей, делают колоссальное число ошибок по мелочам. Яблочко от яблони... Мало того, "новое" у них обычно старое с отставанием на год, и это в лучшем случае. Я сейчас как раз занимаюсь новой, уже 3-й версией своего "Клавиатурного помощника". В нём будет поддержка локального ИИ, горячих ИИ-клавиш, голосовых команд, голосового ввода и вспомогательной LLM для переводов, правки текста и т.п. Именно локального ИИ без необходимости обращения в сеть и сопутствующих утечек данных И это не для старого железа — нужно как минимум много памяти и современный процессор, в идеале хотя бы RTX 5060 Ti 16 ГБ в качестве ускорителя. А результат, ну, такой себе. ИИ слишком склонен ошибаться, и доверять ему что-то серьёзное пока не стоит, даже код пишет, который как-то работает, но в нём масса мелких и незаметных ошибок и уязвимостей. 
      Текст исправлен с помощью Google Gemma 4 E4B. 
    • PR55.RP55
      Вы сказали: "Найди все новые ключи которые появились 2026 г. и ранее не использовались... Можешь ?"
      *Да, я могу помочь* составить список новых ключей реестра и путей
      автозагрузки, которые вредоносное ПО использует в текущих кампаниях
      (включая модификации 2026 года), маскируясь под легальные системные
      компоненты. ( скопирую частично) :   * *|HKLM\SOFTWARE\Classes\Protocols\Filter|* и *|\Handler|* — новые
          модификации Adware перехватывают протоколы edge:// или msproedg://
          для подмены поисковой выдачи.   * *|HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|* —
          использование подсистемы WSL для скрытого автозапуска
          Linux-ориентированных рекламных модулей, незаметных для стандартных
          триггеров автозагрузки Windows. Современные зловреды (особенно Adware и майнеры) научились прописываться
      в тихий автозапуск без создания классических ключей |Run| или
      |Services|. Они используют встроенный механизм Windows 10/11 —
      *псевдонимы выполнения приложений*.   * *Суть*: В реестре создается связь в ветке
          |HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths| или через
          механизм |AppXPackage|. Зловред подменяет вызов легальной команды
          (например, при наборе пользователем |notepad| или |calc| в строке
          «Выполнить») и запускает свое тело.
        * *Что добавить в памятку*: Обращать внимание на появление кастомных
          записей в блоке «Псевдонимы приложений» и проверять, куда
          перенаправляются стандартные системные вызовы. 2. Подмена через каталоги |Lxss| (WSL — Windows Subsystem for Linux)
      Это одна из самых опасных современных тенденций, так как многие
      антивирусы до сих пор слабо сканируют Linux-среду внутри Windows.   * *Суть*: Майнеры и стилеры прописывают свой запуск внутри
          дистрибутива WSL (ключ реестра
          |HKCU\Software\Microsoft\Windows\CurrentVersion\Lxss|). При старте
          Windows запускается скрытая фоновая сессия WSL, которая активирует
          ELF-бинарник (Linux-вирус). В логах автозапуска Windows это выглядит
          как легальный старт службы |wsl.exe|, но с хитрыми аргументами.
        * *Что добавить в памятку*: Формула «А+В+С»: если |wsl.exe|
          запускается автоматически с флагами |-d| (конкретный дистрибутив)
          или скрытыми bash-скриптами — это 100% повод для изоляции и проверки
          содержимого виртуального диска VHDX. 3. Продвинутый Timestomping с подделкой под апдейты ОС
      Раньше вирусописатели просто копировали даты у соседних файлов
      (|kernel32.dll| и т.д.). Теперь они действуют умнее:   * *Суть*: Дата создания файла выставляется ровно на день/час крупного
          официального обновления Windows (например, подстраиваются под график
          Patch Tuesday от Microsoft). Аналитик смотрит на лог uVS, видит дату
          (например, |14.10.2025|) и думает: «А, ну это тогда накопительный
          апдейт прилетел, файл чистый».
        * *Что добавить в памятку*: Правило проверки контрольных сумм. Не
          верить датам, даже если они идеально совпадают со временем
          системного обновления. Если у файла из папки |System32| с
          «правильной» датой обновления отсутствует валидная ЭЦП (или статус
          |Цифр. подпись: НЕТ|) — это критический триггер. 4. Атаки типа Living off the Land (LotL) через новые системные утилиты
      Вместо использования заезженных |powershell.exe| или |cmd.exe|, которые
      сейчас жестко блокируются любым EDR/антивирусом, малварь перешла на
      легальные, но редкие утилиты Windows (LOLBins).   * *Суть*: Для скачивания и запуска вредоносного кода используются
          системные компоненты:
            o |curl.exe| (теперь встроен в Windows) — для скрытой загрузки
              полезной нагрузки.
            o |tar.exe| — для распаковки зашифрованных архивов со стилерами
              прямо «на лету».
            o |winget.exe| (Windows Package Manager) — для скачивания
              вредоносных утилит из легальных репозиториев.
        * *Что добавить в памятку*: В uVS нужно тщательно анализировать
          параметры запуска командной строки в Планировщике задач (|TASKS|),
          если там фигурируют |curl|, |tar| или |bitsadmin|, качающие что-то с
          внешних IP-адресов. 6. Скрытые модификации через COM-объекты (COM Hijacking без изменения
      файлов)
      Вместо перезаписи файлов в |System32| или создания явных ключей |Run|,
      малварь перехватывает легальные системные интерфейсы через реестр.   * *Суть*: Зловред прописывает путь к своей вредоносной DLL в ветку
          *|HKCU\Software\Classes\CLSID\{GUID}\InprocServer32|*. При этом
          берется GUID легального и часто используемого компонента Windows
          (например, Проводника, контекстного меню или планировщика). Как
          только система или пользователь совершает обычное действие
          (открывает папку, кликает правой кнопкой мыши), Windows
          автоматически подгружает вредоносную DLL.
        * *Что добавить в памятку*: В uVS такие объекты часто попадают в
          категорию «Подозрительные CLSID» или скрытые расширения оболочки.
          Если в ветке |HKCU| (пользовательский уровень) переопределяется
          системный GUID, который по умолчанию должен жить только в |HKLM|
          (уровень системы) — это явный признак перехвата. 7. Спуфинг цифровой подписи через уязвимости каталогов (Catalog Signing
      Spoofing)
      Малварь научилась обходить базовую проверку подписей, из-за чего в логах
      некоторых утилит файл может ошибочно помечаться как «Подписан Microsoft».   * *Суть*: Используются уязвимости в механизме проверки файлов через
          каталоги безопасности Windows (|.cat| файлы). Вредоносный бинарник
          модифицируется таким образом, что его хэш совпадает с хэшем
          легального файла в базе данных каталогов (используются коллизии или
          специфические уязвимости парсинга).
        * *Что добавить в памятку*: Правило двойной проверки. Если файл
          находится в нетипичном месте (например,
          |C:\Users\...\Temp\svchost.exe|), но uVS или ОС рапортует, что у
          него «Валидная подпись Microsoft» — необходимо принудительно
          отправлять хэш файла на VirusTotal через встроенную функцию uVS или
          проверять подпись сторонними утилитами (например, |Sigcheck| от
          Sysinternals) с проверкой отзывов сертификатов. 8. Эксплуатация механизма «Служб доставки обновлений» браузеров
      (Edge/Chrome Maintenance)
      Рекламное ПО (Adware) и кликеры ушли от создания собственных явных служб
      и теперь паразитируют на легальных планировщиках браузеров.   * *Суть*: Вредоносный скрипт не создает новую задачу в Планировщике.
          Вместо этого он модифицирует параметры /уже существующей/ легальной
          задачи, например, |MicrosoftEdgeUpdateTaskMachineCore|. В
          оригинальную команду дописывается скрытый аргумент
          (аргумент-паразит), который раз в сутки скачивает или запускает
          рекламный модуль. Аналитик видит знакомое имя задачи Edge, видит
          легальный путь к апдейтеру и пропускает её.
        * *Что добавить в памятку*: При анализе задач Планировщика (|TASKS|) в
          uVS нужно смотреть не только на имя файла, но и *полностью
          разворачивать строку аргументов*. Любые добавленные URL-адреса,
          вызовы |cmd /c|, или сторонние пути в параметрах легальных служб
          обновления — это стопроцентный признак компрометации. 10. Фейковые системные переменные в путях автозапуска
      Обман визуального восприятия аналитика через манипуляцию переменными среды.   * *Суть*: В реестре или планировщике путь к файлу прописывается как
          |%SystemRoot%\System32\drivers\malware.sys|. Но перед этим на уровне
          пользователя (|HKCU\Environment|) создается кастомная переменная
          |%SystemRoot%|, которая указывает вовсе не на |C:\Windows|, а на
          |C:\Users\Public\Documents|. В итоге аналитик глазами видит
          «безопасный» системный путь, а система при загрузке идет в скрытую
          пользовательскую папку.
        * *Что добавить в памятку*: Всегда проверять блок «Переменные
          окружения» в начале лога uVS. Любые попытки переопределить
          стандартные переменные вроде |%SystemRoot%|, |%WinDir%| или
          |%ProgramFiles%| на уровне текущего пользователя — это критическая
          угроза.
    • PR55.RP55
      Сейчас дал ИИ задание напиши скрипт и... Вот:  ( взял Инфо. из одного из старых образов) Скрипт лечения для uVS Чтобы полностью удалить эту службу, связанные с ней файлы и очистить ссылки в реестре, выполните следующий скрипт: text ; uVS v4.15.1 [Script] ; Target OS: Windows ; Удаление вредоносной службы и основного файла апдейтера delref %Network%\C:\PROGRAM FILES (X86)\YONTOO\Y2DESKTOP.UPDATER.EXE ; Удаление исполняемого файла в AppData, вызываемого через параметры службы delref %AppData%\YONTOO\YONTOODESKTOP.EXE ; Принудительное удаление самой службы из реестра delsrv Yontoo Desktop Updater ; Очистка остаточных путей и каталогов Yontoo deldir C:\Program Files (x86)\Yontoo deldir C:\Users\cappu44ino\AppData\Roaming\Yontoo ; Перезагрузка для применения изменений restart --------- Я сильно не увлекался - так для примера.  
    • PR55.RP55
      santy Модели ИИ ( я делал запрос к google ) - есть возможность задать вопрос ( дать задание ) по заранее выбранным настройкам: настройки: yaml [SYSTEM_OVERRIDE] ---------- Код он сам себе напишет :)  Главное задать нужные вопросы и потом попросить\ сохранить настройки в виде кода ) Единственно - не все ИХ модели нормально работают. Результаты тоже нужно проверять... Например:  получить Резюме... По записи - ( как в моём примере в Новые функции ) С заранее заданными параметрами - что нам нужно.  Это и для обучения и для экономии времени и когда оператор устал, для написания отчёта - по работе на семинар, при обсуждении на форуме, анализ новых угроз или появился новый ключ автозапуска; там где есть сомнение - что это... Построить цепочку - чтобы увидеть механику процесса\заражения. Увидеть аномалии - как то, что браузер "подписан" но это ЭЦП не головного офиса - а ЭЦП - пусть и "легитимное" - но смежников.  Аномалии пути; размера; схожесть имени и т.д. Никакие настройки uVS этого не дадут.  Можно увидеть никогда ранее неиспользуемый ключ запуска ( или его нестандартное применение ).  Если железо современное - то возможно? - локальные модели ИИ. Можно попробовать например дать задание: Найди все новые ключи которые появились 2026 г. и ранее не использовались...  
×