Сергей Ильин

Мифы об Антивирусе Касперского

В этой теме 21 сообщений

Предлагаю в этой ветке вспомнить и обсудить основные мифы, связанные с Антивирусом Касперского по аналогии с такой же вектой про Доктор Веб

http://www.anti-malware.ru/phpbb/viewtopic.php?p=5548

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Предлагаю в этой ветке вспомнить и обсудить основные мифы, связанные с Антивирусом Касперского по аналогии с такой же вектой про Доктор Веб

http://www.anti-malware.ru/phpbb/viewtopic.php?p=5548

1. KAV самый медленный антивирус в мире

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

2. Антивирус Касперского требует намного больше ресурсов, чем другие антивирусы

Антивирусы Касперского: разящий меч революций

http://www.morepc.ru/security/antivirus/av...0051.html?print

Легенда о мастерах Мурамаса и Масамунэ

Мастер Мурамаса делал самурайские мечи, беспощадно разившие врага. Мастер Масамунэ ковал мечи как оружие, которому вверяют свою жизнь. Чтобы сравнить лучшие клинки, их вонзили в дно лесного ручья. Осенние листья, что плыли по течению, должны были соприкоснуться с творениями великих мастеров, но, о чудо: те листья, которым выпала судьба дотронуться до меча мастера Мурамаса, оказывались рассеченными надвое. Другие же опавшие листья тихо проплывали мимо меча мастера Масамунэ, не касаясь его.

Питер Hортон делал антивирусы грозные, как разящий самурайский меч. Евгений Касперский делал антивирусы капитальные, как железобетонные сваи. Чтобы сравнить их, к той сети, где постоянно кишели вирусы, подключили два ПК с Windows XP Professional и антивирусами Нортона и Касперского. Все вирусы, что попались антивирусу Hортона, оказались уничтоженными. А машину с антивирусом Касперского вирусы обходили стороной, ведь при 100%-ной загрузке центрального процессора сетевой адаптер просто не успевает общаться с сетью...

Я слышал это раньше, только вместо Нортона был Игорь Данилов :lol:

Добавлено спустя 4 минуты 18 секунд:

Кстати вот тут есть комменты самого Е.К. на этот материал в журнале "Мир ПК на статью с тем же названием

http://www.anti-malware.ru/phpbb/viewtopic.php?t=301

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Не удержусь - 2 основных мифа почти любого продукта:

- он самый плохой в мире

- он самый лучший на свете

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

попробуйте каспеер 5 версии устанвоить на пне 2, там все и решится, я ставил маккафе хоме версию 2006, удивительно тормозов при проверки не наблюдал,

Добавлено спустя 6 минут 21 секунду:

для меня каспер будет всегда продукт для любителей халявы, так как само руководство с этим не как не борится, кстати вы видели крэк на макафе или бидефендер? нет, так как они научилсь делать подписку на сервере,

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Что *писатель из-за трудности обойти КАВ лучше "крякнет" комп,где стоит другой АВ.

Этот миф верен для "нормальных" дилетантов-*писателей,другие знают,что вместо 10-и старых дыр осталось 3 (всё это - пример),из которых всё равно достаточно одной.И к ним добавилось X новых.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Милый Инкогн, я знаю что вас все здесь любят и понимают.

Но я хожу сюда довольно редко и поэтому из дружеских побуждений, специально для меня - расшифруй друг, что ты имел в виду.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Привет, молодёжь :)

А как вам такой миф:

Те, кто хорошо пишут вирусы, узнали о том, как обойти все новые защиты КАВ6.0 задолго до его релиза, потому что активно принимали участие в бета-тестинге и забыли рассказать о результатах разрабам :)

Правда, смешной миф? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Привет, молодёжь :)

А как вам такой миф:

Те, кто хорошо пишут вирусы, узнали о том, как обойти все новые защиты КАВ6.0 задолго до его релиза, потому что активно принимали участие в бета-тестинге и забыли рассказать о результатах разрабам :)

Правда, смешной миф? ;)

Ну и чё? =) Я вот тоже знаю, как обойти КИС можно. Только так же можно обойти и любой другой известный мне антивирус. Без исключения. Так что рейтинг КИС это никак не опускает.

Ни один вменяемый специалист по информационной безопасности не скажет, что цель антивируса - обеспечить непроходимую защиту. Встретишь такого специалиста - посмейтесь ему в лицо. Цель защиты сделать так, чтобы взломщику не захотелось с ней возиться. Например, потому что продукты конкурентов обойти проще. В большинстве случаев у атакующего нет никакой цели атаковать ИМЕННО конкретный комп (если только это не комп Пентагона, или атакующий - не script kiddie, желающий отомстить Пете за то, что этот свин увёл у него Машу...).

Выше кто-то написал, что это миф. Так вот, зря он так думает, имхо. Никто не любит лишней работы - ни начинающий хаЦкер, ни продвинутый. Знаешь, что мне сказал один знакомый, когда я ему описал самозащиту КИС? Он сказал: "ну и чё? Мало что ли вокруг серваков с Norton AV 2003, которого я убью через taskkill /f"?

А непроходимой защиты нет. И это открыто признают сами разработчики.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Хм, то бишь разрабатывать фичи нужно не для того, чтобы нельзя было обойти, а для того, чтобы убедить пользователя в том, что нельзя обойти?

А красивые мануалы пишутся для того, чтобы было что почитать перед сном, чтобы растянуть лицо в довольной улыбке и быстрее заснуть? Несмотря на то, что "один знакомый" знает, как сдуть одним дыханием этот красивый, но непрочный домик Пиф-Пифа?

Т.е. развод, получается?

И КАВ тоже открыто признаёт, что его защита, которая непроходима - лишь мультик для пользователя?

Супер :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Хм, то бишь разрабатывать фичи нужно не для того, чтобы нельзя было обойти, а для того, чтобы убедить пользователя в том, что нельзя обойти?

Я не это сказал. Я сказал, что разрабатывать фичи нужно для того, чтобы хакер посчитал НЕЦЕЛЕСООБРАЗНЫМ атаковать тебя. Это базовое правило информационной безопасности, преподаётся на первой лекции по соответствующему предмету в ВУЗе. Что такое НЕЦЕЛЕСООБРАЗНЫМ - это уже другой вопрос. Самый простой вариант (в данном случае мало применимый) - удачный взлом принесёт хакеру меньше денег, чем ему понадобится, чтобы тебя взломать. Гораздо более подходящий в нашем случае пример - хакеру гораздо быстрее и проще ломануть вместо твоего компа комп твоего соседа, влюблённого в другой антивирус. Вот и всё, что я сказал.

Ты же сам понимаешь, я думаю, что идеальной защиты создать попросту невозможно. Всегда, ВСЕГДА найдётся дыра или хотя-бы дырочка. Именно поэтому и существует приведённый выше принцип. Специалисты по безопасности решили остаться в нашей реальности, вместо того, чтобы отдаляться в теоретическую, как обычно делают академики =)

И КАВ тоже открыто признаёт, что его защита, которая непроходима - лишь мультик для пользователя?

Супер :)

Вот именно за это я уважаю разработчиков ЛК. Они НИКОГДА не говорили, что у них непроходимая защита. Я могу привести тебе линк на пост лично Евгения Касперского, который говорит, что непроходимой защиты не существует. Но это совсем не значит, что антивирус - бесполезная вещь. Его цель - СИЛЬНО ЗАТРУДНИТЬ (желательно сильнее, чем это делают конкуренты) проникновение на твой комп. Это отсеивает script kiddies, а опытных заставляет повышать стоимость своих троянов. Стоимость повышается - некоторые покупатели отсеиваются. Ну ты понял идею...=)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

"Я не это сказал. Я сказал, что разрабатывать фичи нужно для того, чтобы хакер посчитал НЕЦЕЛЕСООБРАЗНЫМ атаковать тебя. Это базовое правило информационной безопасности, преподаётся на первой лекции по соответствующему предмету в ВУЗе. Что такое НЕЦЕЛЕСООБРАЗНЫМ - это уже другой вопрос. Самый простой вариант (в данном случае мало применимый) - удачный взлом принесёт хакеру меньше денег, чем ему понадобится, чтобы тебя взломать. Гораздо более подходящий в нашем случае пример - хакеру гораздо быстрее и проще ломануть вместо твоего компа комп твоего соседа, влюблённого в другой антивирус. Вот и всё, что я сказал."

Тут согласен :)

"Ты же сам понимаешь, я думаю, что идеальной защиты создать попросту невозможно. Всегда, ВСЕГДА найдётся дыра или хотя-бы дырочка. Именно поэтому и существует приведённый выше принцип. Специалисты по безопасности решили остаться в нашей реальности, вместо того, чтобы отдаляться в теоретическую, как обычно делают академики =) "

"Вот именно за это я уважаю разработчиков ЛК. Они НИКОГДА не говорили, что у них непроходимая защита. Я могу привести тебе линк на пост лично Евгения Касперского, который говорит, что непроходимой защиты не существует. Но это совсем не значит, что антивирус - бесполезная вещь. Его цель - СИЛЬНО ЗАТРУДНИТЬ (желательно сильнее, чем это делают конкуренты) проникновение на твой комп."

Т.е. затруднить работу хакерам тем, что компьютер из-за работы антивируса будет медленнее сканироваться на наличие уязвимостей извне? ;)

Мне кажется, разработчики КАВа придумали одну реальность для пользователей, о другой знают сами, а третья реальность на самом деле :)

Но ту, которую они придумали для своих пользователей они холят и лелеят :)

Хотя я понял и ту мысль, что ты хотел сказать :)

" Это отсеивает script kiddies, а опытных заставляет повышать стоимость своих троянов. Стоимость повышается - некоторые покупатели отсеиваются. Ну ты понял идею...=)"

Т.е. КАВ повышает зарплату троянописателям? :)

Да уж, у всего есть две стороны медали :)

Ладно, пойду я покимарю.

Спасибо за интересный разговор :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Привет, молодёжь :)

А как вам такой миф:

Те, кто хорошо пишут вирусы, узнали о том, как обойти все новые защиты КАВ6.0 задолго до его релиза, потому что активно принимали участие в бета-тестинге и забыли рассказать о результатах разрабам :)

Правда, смешной миф? ;)

И тебе привет

Очень смешной. ;-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Т.е. развод, получается?

И КАВ тоже открыто признаёт, что его защита, которая непроходима - лишь мультик для пользователя?

Нет, это не развод, человек покупая антивирус должен осозновать, что 100% защиты ему никто не гарантирует, это невозможно. Потому что сломать можно все, вопрос только во времени и деньгах, думаю тут никто спорить не будет.

Ясно, что если кто-то будет знать точно, что у вас на компе КАВ 6.0 и задастся целью сломать вас, то он это все равно сделает.

Вот именно за это я уважаю разработчиков ЛК. Они НИКОГДА не говорили, что у них непроходимая защита.

Да, ЛК открыто признают, что идеальной защиты нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ну и чё? =) Я вот тоже знаю, как обойти КИС можно. Только так же можно обойти и любой другой известный мне антивирус. Без исключения. Так что рейтинг КИС это никак не опускает.

Ни один вменяемый специалист по информационной безопасности не скажет, что цель антивируса - обеспечить непроходимую защиту. Встретишь такого специалиста - посмейтесь ему в лицо. Цель защиты сделать так, чтобы взломщику не захотелось с ней возиться. Например, потому что продукты конкурентов обойти проще. В большинстве случаев у атакующего нет никакой цели атаковать ИМЕННО конкретный комп (если только это не комп Пентагона, или атакующий - не script kiddie, желающий отомстить Пете за то, что этот свин увёл у него Машу...).

Выше кто-то написал, что это миф. Так вот, зря он так думает, имхо. Никто не любит лишней работы - ни начинающий хаЦкер, ни продвинутый. Знаешь, что мне сказал один знакомый, когда я ему описал самозащиту КИС? Он сказал: "ну и чё? Мало что ли вокруг серваков с Norton AV 2003, которого я убью через taskkill /f"?

А непроходимой защиты нет. И это открыто признают сами разработчики.

Все верно, но, если я не ошибаюсь, Goudron как раз считает, что утверждение "бета-тестеры одновременно являются одновременного хакерами" следует относить к разряду мифов.

Добавлено спустя 7 минут 14 секунд:

Хм, то бишь разрабатывать фичи нужно не для того, чтобы нельзя было обойти, а для того, чтобы убедить пользователя в том, что нельзя обойти?

Конечно же нет.

А красивые мануалы пишутся для того, чтобы было что почитать перед сном, чтобы растянуть лицо в довольной улыбке и быстрее заснуть?

Мануалы пишут для того, что бы помочь пользователю освоить программу. Это, я думаю, Вы опровергать не будете.

Несмотря на то, что "один знакомый" знает, как сдуть одним дыханием этот красивый, но непрочный домик Пиф-Пифа?

Пробить можно, практтически любую защиту. Или Вы придерживаетесь другого мнения?

Т.е. развод, получается?
.

Не понимаю, на каком основании Вы делаете такой вывод.

И КАВ тоже открыто признаёт, что его защита, которая непроходима - лишь мультик для пользователя?

Супер :)

Вы явно утрируете.

Добавлено спустя 7 минут 27 секунд:

Т.е. развод, получается?

И КАВ тоже открыто признаёт, что его защита, которая непроходима - лишь мультик для пользователя?

Нет, это не развод, человек покупая антивирус должен осозновать, что 100% защиты ему никто не гарантирует, это невозможно. Потому что сломать можно все, вопрос только во времени и деньгах, думаю тут никто спорить не будет.

Ясно, что если кто-то будет знать точно, что у вас на компе КАВ 6.0 и задастся целью сломать вас, то он это все равно сделает.

Вот именно за это я уважаю разработчиков ЛК. Они НИКОГДА не говорили, что у них непроходимая защита.

Да, ЛК открыто признают, что идеальной защиты нет.

Согласен.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

"Вы явно утрируете."

Чтобы что-то понять, надо это разобрать на как можно более мелкие детальки :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Т.е. затруднить работу хакерам тем, что компьютер из-за работы антивируса будет медленнее сканироваться на наличие уязвимостей извне? ;)

Нет, затруднить работу хакерам проактивной и многоуровневой защитой. Сорри, что звучит как в рекламе =)

Мне кажется, разработчики КАВа придумали одну реальность для пользователей, о другой знают сами, а третья реальность на самом деле :)

Если кто-то что-то и придумал, то это маркетинг. Он, понятное дело, хочет продать продукт. И названия технологий придумывает покрасивее. И правильно делает, это его работа. Продвинутый же юзер будет конечно выбирать продукт не по названиям технологий, а по качеству работы продукта. Но это совсем не означает, что он при этом не выберет всё тот же продукт с красивыми названиями технологий =)

Т.е. КАВ повышает зарплату троянописателям? :)

Кстати, да! =) Только подумай как ВВП растёт от этой вечной войны вирусов с антивирусами! Лет десять назад вирусы бесплатно валялись в инете, антивирусы стояли далеко не у всех... А теперь в безопасность денег вкладывают больше, чем в любую другую отрасль IT, и при это трояны продаются по штуке баксов и выше. Ибо то, что просто валяется в сети, обычно ловится практически любым более-менее известным антивирусом... Селяви...

А с повышением стоимости трояна часть покупателей теряется, как ни крути. Вряд ли вышеупомянутый чувак купит троян за штуку баксов только ради мести Пете...=) Хотя общий ущерб от троянов всё равно растёт - просто выгода от удачной атаки гораздо выше, чем это было десять лет назад...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

"Кстати, да! =) Только подумай как ВВП растёт от этой вечной войны вирусов с антивирусами! Лет десять назад вирусы бесплатно валялись в инете, антивирусы стояли далеко не у всех... А теперь в безопасность денег вкладывают больше, чем в любую другую отрасль IT, и при это трояны продаются по штуке баксов и выше."

Супер :)

Интересные размышления, по мне :)

Борьба с наркобаронами обогащает наркобаронов :)

Борьба с вирусами обогащает вирусописателей :)

Борьба сторонников Касперыча и Дохтура обогащает обоих :)

Мир, дружба, жвачка :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Вам осталось только придти в выводу, что антивирусные компании сами пишут вирусы.

Кстати еще один миф вспонил: "Лаборатория Касперского так быстро реагирует на новые вирусы из-за близости к вирусописателям (читай она сама пишет вирусы"

Такую фигню приходится читать почти на кажом форуме по безопасности :D

P.S. Только не надо вспоминать про статью в прессе, про тока как якобы в ЛК ФСБ нашла комп с исходинками вирусов :lol:

Так дата была 1-е апреля, а то некоторые с пеной у рта мне пересказывали ее как истинный факт :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Sergey22101979s
      Площадку надо свою делать и развивать её. А потом продавать места на ней. И не важно какую площадку - сайт, группу в соцсети, или что-то тому подобное.
    • homeobed
      На дому за копейки работать - дело нехитрое) Вот чтобы зарабатывать приличные деньги, на одних комментариях далеко не уедешь)
    • Mike
      Вышел McAfee VirusScan Enterprise 8.8.0 Patch 10  
    • Wenderoy
      Да, лучше удалить. Но это, разумеется, решает администрация... Я никакой не тролль, ANDYBOND прекрасно это понимает, просто именно с ним был разлад безо всякой причины, подробности приводить не буду, но теперь он старается как можно больше "навредить" мне. Собственно, вот отзывы про PS - https://www.mywot.com/ru/scorecard/provisionsecurity.ru Думаю, комментарии будут излишними. Есть очень много свидетелей, которых "примерная" администрация Provisionsecurity даже "поливала" нецензурной лексикой, у меня есть все скриншоты и т. д. И после всего этого надо подумать, а стоит ли верить таким людям? Это я в качестве отступления. Главное - то, что я устал здесь распинаться, тратя свое личное время, что идет только на руку уже упомянутым участниками форума. Все, что мне надо было доказать, я доказал, пользователи моего приложения знают и понимают мои цели и стремления, я ни от кого ничего не скрываю. Поэтому программу уже используют многие, а это значит, что дело поставлено на рельсы. Самое смешное, что на каждый мой аргумент, который я не поленился снабдить всей необходимой информацией в форме ссылок, скриншотов, записей, копий писем, сообщений лабораторий etc, в ответ мне летят одни и те же фразы: "мошенник", "вирусописатель", "тролль". Так кто же больше попадает под значение последнего слова? Просто упомяну еще пару вещей. Когда я объяснял, почему продукт детектит пустой файл, все равно меня никто не слышал. Каким же, интересно, образом мне следует растолковать это? Были приведены доказательства, что я часть баз собираю с ресурса VirusShare (благо, имеются очень хорошие источники самой разнообразной информации), где AVP в свое время почему-то пометил файл как Trojan... (где-то на предыдущих страницах все чрезвычайно подробно описано). Так вот, копируя MD5, в комплект попала и хеш-сумма пустого файла, вследствие чего как бы Вы его ни переименовывали, все рано будет сработка продукта (кстати, ее уже нет). Далее. Насчет "мошенник" и "вирусописатель". Если зимние переписки (не просто отчетов автоматического анализа лабораторий) с вирусным аналитиком McAfee ни о чем Вам не говорят, это, как говорится, не мои проблемы. Другие вендоры, да практически все (даже популярные Avast, Qihoo и др.) устанавливаются втихомолку вместе с другим ПО (DRP Solutions, различные дополнения для монетизации в пакеты дистрибутивов), но их Вы почему-то "вирусописателями"  не называете. И последнее. Насчет "мошенник". Я никого не принуждаю устанавливать KAR, каждый делает это добровольно. Лицензионное соглашение и Privacy Statment присутствуют на сайте, там все четко и ясно описано. На сервер высылаются исключительно анонимные отчеты, как и в любых других разработках аналогичного типа, не более того.  Kuranin Anti-Ransomware распространяется абсолютно бесплатно, никакой рекламы ни в продукте, ни даже на сайте, т. к. это мое хобби. Поэтому здесь не вижу ничего, связанного с мошенничеством. Это очень краткое обобщение, все мои подробные ночные отписки на однотипные бессмысленные сообщения можно посмотреть, листая предыдущие ни много ни мало двенадцать страниц. @VMS, радует, что еще есть адекватные люди, которые умеют слушать. Да, к сожалению, это не те времена, когда жизнь кипела в каждом уголке Anti-Malware и других подобных форумов. Обидно, что перевились разработчики-добровольцы, которые были очень активны в 2004-2014 годах. Сейчас в основном крупные компании все вытеснили, да есть те, кто просто сдался (Александр Калинин, его судьба мне не известна, но смею предположить, что он воплотил свое хобби в жизнь; Kerish, который, правда, стал чрезвычайно полезной утилитой Kerish Doctor, а ведь совсем немногие знают прошлое этого творения; ScreamAV, бесплатныq антивирус то ли из Индонезии, то ли с Филиппин; путем долгого анализа удалось выяснить, что создатели данного антивируса примкнули к проекту SmadAV;  SMK антивирус, когда-то известный в узких кругах; "Зоркий глаз" Петелина Александра;  AWS Core, приостановивший свое развитие и т. п.) Вообще обожаю древние сайты, особенно варианты на narod.ru и им подобные, пропахшие стариной и историей. Очень приятные ощущения, как будто бы открыл давно забытую, но вновь найденную на чердаке книгу с пожелтевшими от времени листами.  А еще очень много полезных ресурсов, которых уже нет, но они сохранились в "архиве". Все это "богатство" сложно отыскать, но зато там есть чрезвычайно много полезной информации... Вот, кстати, один из примеров: https://web.archive.org/web/20040905203536/http://www.winchanger.narod.ru:80/ Или https://web.archive.org/web/20070624081145/http://winchanger.whatis.ru:80/ Как бонус прилагаю собственную коллекцию малоизвестных продуктов любителей информационной безопасности, среди них, кстати, все вышеупомянутые образцы! https://mega.nz/#!tZBkkCKa!0WzfYt4A1zK4aCvVLtu3FLt7pfPIp7wWtyPIr9c-cbo Может, кому пригодится...
    • AM_Bot
      На вопросы Anti-Malware.ru любезно согласился ответить Дмитрий Мананников, бизнес-консультант по безопасности. Это интервью продолжает цикл публикаций «Индустрия в лицах». Читать далее