Игоря Данилова интервью dp.ru - Страница 6 - Интервью с экспертами - Форумы Anti-Malware.ru Перейти к содержанию
товарищ сержант

Игоря Данилова интервью dp.ru

Recommended Posts

EYE
Еще вопрос назрел: а как понять: "Оптимальный режим абсолютно безопасен" ?

Для кого? Для вирусов?

Шутить, изволите:) ?

Безопасен для конечных пользователей, вестимо:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

То есть в нем пользователь может быть уверен, что все нормально, когда на деле вирус вирусом погоняет... Так?

Я просто не пойму понятия "Оптимальный", когда при его настройках очень много остается неприкрытых лазеек.

Практически, вирус может быть пропущен. А дальше обнаружен только во время следующей полной проверки компьютера.

Как сказал один мой знакомый врач: "Лучше предупредить болезнь, чем потом её лечить"... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
То есть в нем пользователь может быть уверен, что все нормально, когда на деле вирус вирусом погоняет... Так?

Да, может быть уверен.

Практически, вирус может быть пропущен. А дальше обнаружен только во время следующей полной проверки компьютера.

Нет, неправда Ваша. В SpIDer Guard есть фоновое сканирование. Я его тестировал с eicar.com. В среднем не менее раза в сутки фоновое сканирование его находило, пока я его не спрятал в архив.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

это хорошо. но это - эйкар. он всем известен.

а я на днях (вчера) свежей CureIt не смог обнаружить scchost.exe и ie_updates3r.exe

хотя ручками и глазками все сделал за 3 минуты. Вам сэмплы нужны?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
john
это хорошо. но это - эйкар. он всем известен.

а я на днях (вчера) свежей CureIt не смог обнаружить scchost.exe и ie_updates3r.exe

хотя ручками и глазками все сделал за 3 минуты. Вам сэмплы нужны?

конечно - mailto:vms@drweb.com или http://support.drweb.com/sendnew/

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
это хорошо. но это - эйкар. он всем известен.

а я на днях (вчера) свежей CureIt не смог обнаружить scchost.exe и ie_updates3r.exe

хотя ручками и глазками все сделал за 3 минуты. Вам сэмплы нужны?

Олег, когда Игорь Данилов говорил про безопасность оптимального режима, он имел в виду безопасность _алгоритма_ оптимального режима SpIDer Guard, т.к. многие подвергали его сомнению. Он не имел в виду, что оптимальный режим SpIDer Guard обеспечивает 100%-ый _детект_ всех неизвестных вирусов, т.к. оптимальный алгоритм как таковой вообще не влияет на качество детекта, детект же производится поисковым модулем (движком). А вот фоновое сканирование подстраховывает оптимальный режим в том плане, что вирус мог пролезть в компьютер до того, как попал в вирусную базу. И вот фоновое сканирование позволяет обнаружить этот вирус, который пролез ранее и ранее же не детектился. Я думал, что всё это очевидно, а оказалось, что нет.

А семплы новые нужны всегда, вне зависимости от алгоритмов спайдера...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

Отправил на vms@drweb.com

Буду ждать ответа... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Да, может быть уверен.

Нет, неправда Ваша. В SpIDer Guard есть фоновое сканирование. Я его тестировал с eicar.com. В среднем не менее раза в сутки фоновое сканирование его находило, пока я его не спрятал в архив.

Секунду, а оптимальный режим ведь уже не такой как был в 4.33? В 4.33 файл сканировался только при записи (не считая фонового сканирования). Если не ошибаюсь, в 4.44 это поведение изменили. Я прав? Если да, то какое поведение теперь?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

пришел ответ:

ie_updates3r.exe

Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.

Trojan.DownLoad.1016

Спасибо за сотрудничество.

--

С уважением,

Служба вирусного мониторинга ООО "Доктор Веб"

Радует, что в этот раз сработали достаточно оперативно... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Секунду, а оптимальный режим ведь уже не такой как был в 4.33? В 4.33 файл сканировался только при записи (не считая фонового сканирования). Если не ошибаюсь, в 4.44 это поведение изменили. Я прав? Если да, то какое поведение теперь?

При режиме работы RunAndOpen происходит проверка каждого запускаемого и открываемого файла. Этот режим требует больше ресурсов компьютера, чем режим Smart.

При режиме работы CreateAndWrite происходит проверка каждого нового файла, а также при записи файла после его изменения. Этот режим требует меньше ресур-сов, чем RunAndOpen.

Сочетание режимов RunAndOpen и CreateAndWrite требует больше всего ресурсов компьютера, обеспечивая, тем не менее, максимальную защиту компьютера. При этом отслеживаются все файловые операции, производимые на компьютере.

Выбор режимов RunAndOpen и CreateAndWrite возможен при выборе режима «Другие» группы настроек «Режим проверки «на лету». При этом оптимальный ре-жим автоматически отключается. При выборе режима «Другие» невозможно от-ключить оба режима – RunAndOpen и CreateAndWrite – при попытке отключить один из этих двух режимов автоматически включается другой. Есть возможность выбрать один из них, либо оба одновременно.

Режим Smart соответствует режиму CreateAndWrite для локальных несъёмных дисков и режиму RunAndOpen + CreateAndWrite для сетевых и съёмных дисков.

Smart - это вот как раз тот Оптимальный режим.

Кроме того, фоновый режим в 4.44 по умолчанию включён, в 4.33 он ещё обкатывался и был по умолчанию отключён.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Кроме того, фоновый режим в 4.44 по умолчанию включён, в 4.33 он ещё обкатывался и был по умолчанию отключён.

А фоновая проверка бежит по-дефолту после каждого обновления?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
А фоновая проверка бежит по-дефолту после каждого обновления?

Она бежит всегда, когда компьютер не используется или используется слабо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Сергей, ssinkovatcharmail.ru

Не очень давно антивирус Касперского обнаружил и удалил вирус из моего смартфона Nokia 3230.Значит вирусная угроза для смартфонов- это реальность!А вы писали, что вирусы для смартфонов- это скорее миф(когда выпустили антивирус для КПК).Собирается ли Dr.Web выпустить антивирус для смартфонов? И,вообще,какая ситуация с вирусами для мобильных устройств?

"...Чтобы Вам было спокойно - мы обязательно выпустим такой антивирус. В ближайшее время..."

Знаете, почему в ближайшее время мы не увидим антивируса для Symbian OS от Dr.Web? :rolleyes:

P.S Вопрос Валерию Ледовскому: В одном из ответов Игорь говорит: "... Возможно, как и Антивирус Dr.Web для Windows Mobile, антивирус и антиспам для Symbian OS...". Хорошо помню, как Вы, Валерий, убеждали нас в абсолютной ненужности антиспама для смартфонов. Ситуация изменилась?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Вопрос Валерию Ледовскому: В одном из ответов Игорь говорит

Мне это нравится - там отвечал Игорь Данилов, а здесь отвечать должен я :) Тогда отвечу как-то так. Как я понял ответы ИД по поводу антивирусов для мобилок, так он считает, что сколь-нибудь существенной угрозы пока нет ни для Windows Mobile, ни для Symbian. Да, решение готовится, но да, как и ранее, упреждая возможные заметные вирусные угрозы на этих платформах в будущем и да, плата за эти решения пока что не берётся.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Мне это нравится - там отвечал Игорь Данилов, а здесь отвечать должен я :) Тогда отвечу как-то так. Как я понял ответы ИД по поводу антивирусов для мобилок, так он считает, что сколь-нибудь существенной угрозы пока нет ни для Windows Mobile, ни для Symbian. Да, решение готовится, но да, как и ранее, упреждая возможные заметные вирусные угрозы на этих платформах в будущем и да, плата за эти решения пока что не берётся.

Валерий, Вы, по-видимому, неправильно меня поняли. Мне не нужен переводчик с русского на русский - читать я умею без словаря ;) Вопрос был в том, изменилась ли ситуация с момента нашей весенней дискуссии. Напомню, что несколько месяцев назад Вы, мягко говоря, ставили под большое сомнение саму мысль о его существовании. При этом Вы утверждали, что Ваше личное мнение по данному вопросу целиком и полностью совпадает с позицией Вашего работодателя. Сейчас же я вижу, что Ваш патрон публично анонсирует скорое появление антиспам-решения для смартфонов на базе Symbian OS. Как же так?! :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

Наверное, раньше это была "коммерческая тайна", но шила в мешке не утаишь, так что теперь господин Данилов одну карту раскрыл... Наверное, еще что-нибудь "революционное" припасено... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Наверное, раньше это была "коммерческая тайна", но шила в мешке не утаишь, так что теперь господин Данилов одну карту раскрыл...

"Коммерческая тайна" от своих же колхозников? :huh:

Наверное, еще что-нибудь "революционное" припасено... ;)

Шо, думаете, Firewall? :blink:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Viktor, Вы используете каждую возможность, чтобы повысить значимость продуктов ЛК для мобильных устройств в глазах пользователей. И я Вас в этом не виню, в общем-то, это Ваша работа, хотя Вы и высказывались в том духе, что можете в любой момент её покинуть :)

По вопросам. Мой работодатель формально - ООО "Доктор Веб", а не Игорь Данилов. При этом я весьма уважаю мнение Игоря Анатольевича как автора антивируса Dr.Web и стараюсь к нему прислушиваться.

То, что разрабатывается решение под Symbian, было давно мне известно, и создание этого решения вполне логично. Это лишь подчёркивает мнение компании о том, что нужно думать о завтрашнем дне. Также разрабатываются и другие продукты, по которым пока не было анонсов, и время этих продуктов пока что не пришло. Время продуктов для мобильников тоже пока не пришло, но т.к. ЛК создала такую ситуацию, что пользователи мобильников, которые используют наши решения на стационарных компьютерах, нервничают по поводу беззащитности мобильных устройств, то мы в данной ситуации можем лишь продолжать говорить о том, что время таких решений ещё не пришло для массового использования, но компания готова к завтрашнему дню. Если сильно нервничаете - нате Вам антивирус в мобилку, может быть, будет спокойнее. Я сейчас говорю именно про Российский рынок, потому что слежу за прессой, слежу за некоторыми форумами и пр. Пока что больше всех о необходимости антивирусов в мобильниках говорит именно ЛК.

Т.е. с момента последней нашей беседы по поводу и после интервью ИД позиция компании "Доктор Веб" нисколько не поменялась, за исключением того, что решение для Symbian разрабатывается, и это теперь всем известно.

Мне как пользователю до сих пор неочевидна выгода антивирусного решения для Symbian, но я, конечно, не могу говорить за всех пользователей, кому-то с нашим антивирусом в мобилке, возможно, будет спокойнее спать.

Шо, думаете, Firewall? blink.gif

Угу, для микроволновки :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
john
Угу, для микроволновки :)

так не пойдет, а как же холодильник?! и грелка для пупка с дистанционным управлением?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
bse
То есть в нем пользователь может быть уверен, что все нормально, когда на деле вирус вирусом погоняет... Так?

Я просто не пойму понятия "Оптимальный", когда при его настройках очень много остается неприкрытых лазеек.

Практически, вирус может быть пропущен. А дальше обнаружен только во время следующей полной проверки компьютера.

Как сказал один мой знакомый врач: "Лучше предупредить болезнь, чем потом её лечить"... ;)

аффтар ничего не перепутал?

этот пост должен лежать один к одному на форуме ЛК в теме "Мой вопрос Евгению К..."

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr
так не пойдет, а как же холодильник?! и грелка для пупка с дистанционным управлением?

для Униксов :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Viktor, Вы используете каждую возможность, чтобы повысить значимость продуктов ЛК для мобильных устройств в глазах пользователей. И я Вас в этом не виню, в общем-то, это Ваша работа,

Вы же, Валерий, вроде знаете, кем я работаю. И Вы серьезно думаете, что мне кто-то поручит заниматься подобными вещами?! :huh: В любой более или менее серьезной компании для подобных задач есть специально обученные люди :)

хотя Вы и высказывались в том духе, что можете в любой момент её покинуть :)

Я высказывался несколько в ином русле. Был момент, когда я говорил, что возможно буду вынужден сменить работу. К счастью, вроде пока обошлось... Про любой момент я никогда не говорил, мне нравится заниматься вещами, которыми я занимаюсь в последние годы.

По вопросам. Мой работодатель формально - ООО "Доктор Веб", а не Игорь Данилов. При этом я весьма уважаю мнение Игоря Анатольевича как автора антивируса Dr.Web и стараюсь к нему прислушиваться.

Я-таки не понял, Вы его разделяете или нет? Два месяца назад Вы и обсуждать серьезно антиспам для мобил не хотели, а тут такой анонс...

То, что разрабатывается решение под Symbian, было давно мне известно, и создание этого решения вполне логично.

Ну это известно не только Вам, Dr.Web обещает его выпустить уже года три, но дальше обещаний пока дело не идет. Хотите все-таки скажу, почему Вы его ни в какое ближайшее время не выпустите?

Угу, для микроволновки :)

Зря улыбаетесь - нас, пожалуй, минует, а вот детям наверняка понадобится ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
И Вы серьезно думаете, что мне кто-то поручит заниматься подобными вещами?! huh.gif

Ну Вы же ими занимаетесь? :-D

Я-таки не понял, Вы его разделяете или нет? Два месяца назад Вы и обсуждать серьезно антиспам для мобил не хотели, а тут такой анонс...

Мнение компании о том, что пока что вирусную угрозу мобильникам можно считать незначительной, разделяю. Игорь Данилов это мнение тоже разделяет. То, что решение под Symbian разрабатывается, Вы знали. Следовательно, ничего не изменилось. Я по-прежнему не вижу ничего такого, что произошло, что может повлиять на мнение компании на этот счёт и моё мнение соответственно :) Да, антиспам для Symbian тоже разрабатывается. Возможно, он когда-то пригодится. Может, и не пригодится. Если есть возможность разработать антиспам одновременно с антивирусом для Symbian, то почему это не сделать? Меня вот не спамят смс-ками, родственников/знакомых тоже. Проблема спама в мобильниках пока что надумана. Что будет в будущем - опять же, никто не знает. Но думать о нём следует.

Хотите все-таки скажу, почему Вы его ни в какое ближайшее время не выпустите?

Очень интересно Ваше мнение :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Ну Вы же ими занимаетесь? :-D

Да Вы что?! :blink: Кто я вообще такой... Вообще стараюсь никак не ассоциировать себя с ЛК, не то, что не "использую каждую возможность, чтобы повысить значимость продуктов ЛК". Я же уже когда-то Вам говорил, что моя цель не в том, чтобы у юзеров на мобиле стоял KAV Mobile или KMS, а в том, чтобы каждый из них понимал, что угрозы для мобильников - это не миф, а уж чей антивирус они поставят и поставят ли вообще - мне не так интересно.

Ответом на вопрос о целях разработки антиспама, я так понимаю, является

Если есть возможность разработать антиспам одновременно с антивирусом для Symbian, то почему это не сделать?

Забавно :)

P.S. А на WM, видимо, спам приходить не будет?! :rolleyes: Или там его нельзя разрабатывать одновременно с антивирусом? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Viktor, я свечку для разработчиков этих решений не держу, поэтому не могу знать всех нюансов, а тем более выступать от имени разработчиков. Я лишь свои соображения высказываю. Да, вполне возможно, в решении для Windows Mobile на момент выпуска решения было неудобно/невыгодно встраивать антиспам. Возможно, он будет когда-нибудь.

Я же уже когда-то Вам говорил, что моя цель не в том, чтобы у юзеров на мобиле стоял KAV Mobile или KMS, а в том, чтобы каждый из них понимал, что угрозы для мобильников - это не миф

Что ж, моя цель тогда в данном случае в том, чтобы пользователи не переоценивали степень таких угроз на данный момент. Тоже вполне себе достойное занятие :)

Как известно, многие пользователи вообще себе живут без антивирусов, даже на стационарных компьютерах (в т.ч. и Игорь Данилов). И такие люди всегда будут. И они не сошли с ума. Так если для рынка стационарных компьютеров можно говорить о прослойке таких пользователей, то среди пользователей мобильных устройств эта "прослойка" доминирует пока что, и они правы. На текущий момент правы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×