1 . 2 . 3 . 4 . 5 . 6

Нас грабят - и все молчат!

Продолжение, начало см. "Магия ПК" №11/2007

Навеяно выступлением Евгения Касперского на конференции по IT-безопасности 06.11.2007 в Петербурге.

"Отчего у нас в России намеренно умалчивают о достоинствах труда, всегда стараясь выискать в них мелкие недостатки, неразлучные со всяким человеческим трудом, и почему эти мелкие досадные промахи критики выставляют наружу с каким-то особым, торжествующим злорадством? Кто же из нас может похвалиться абсолютным совершенством?
В. Пикуль, "Памяти Якова Карловича"

Поскольку в том вредоносном коде, который рассылается, вирусы (как программы, которые уничтожают данные на ПК) составляют ничтожно малое количество, далее в статье будет использоваться термин, придуманный Евгением Касперским, - zловреды.

В чем слила, брат?

Сила Касперского в том, что он предоставляет комплексное решение. Например, очень эффективен брэндмауэр от Outpost Security Suite, позволяющий настроить и контролировать огромнейшее количество параметров - но кто из обычных пользователей о нем слышал? Именно из тех, кто компьютер воспринимает как кофеварку и микроволновку - включил, получил то, что надо, выключил, а вопросы об их настройке воспринимает как необходимость чинить вручную канализацию. Касперский - такая же харизматическая личность, как и Билл Гейтс (больше половины участников конференции подошли к нему либо сфотографироваться, либо взять автограф). Но, в отличие от Билла Гейтса, он не отпустил вожжи по управлению компанией. Сначала, по словам Касперского, ему предлагали перейти в другую фирму. Потом предлагали сделать это с командой. Потом пытались купить, предлагая все большую сумму. Теперь приходят и предлагают, чтобы их купили. Хотя вряд ли теперь кто-то купит - выручка компании в 2006 году - $67,3 млн (из них $12 млн в России).

Для того чтобы быть уверенным в продукте, хочется знать, как он работает. Однако этап открытого обсуждения структуры антивирусов закончился лет пять назад. Это раньше назывались принципы работы, объясняли, как и что действует, но постепенно стало понятно, насколько внимательно читают zловредописатели эти тексты. Теперь называют только технологии - поведенческий блокиратор, эвристический анализатор, антируткиты, антифишинг, антикейлогеры, файервол, антиспам, база сигнатур с умением проверять сложносоставные объекты... Хотя работа по сигнатурам - это вымирающая часть антивируса, она перестает быть самой важной, но входить в состав будет непременно как компонент защиты.