Исходные коды Антивируса Касперского утекли?

    /* На SecureBlog.info этот пост уже отцензурили (видимо, слишком велико давление товарищей из ЛК на администрацию), поэтому напишу здесь. */

    Недавно на одном популярном хакерском форуме был замечен интересный топик о продаже исходных кодов одного из продуктов Лаборатории Касперского, со слов продавца — это Kaspersky Antivirus 2009. Позже автором темы было добавлено сообщение о продаже исходных кодов продукта(ов) линейки InfoWatch (дочерняя компания Лаборатории Касперского). Предположительно, исходные коды могли быть похищены у одного из европейских партнёров ЛК.
    Попытка задать вопрос сотрудникам ЛК относительно данного инцидента на официальном форуме была естественно проигнорирована, а соответствующий топик оперативно удалён.




    Автором поста является хабрапользователь Lux_In_Tenebris испытывающий karmic shortages :)

    Similar posts

    AdBlock has stolen the banner, but banners are not teeth — they will be back

    More
    Ads

    Comments 203

      +4
      Можно скриншот (или save странички) топика с «одного популярного хакерского форума». Не у всех там есть регистрация.
        +3
        фрагмент скриншота приложен, вообще-то
        не вижу смысла шотить ещё и ответы впридачу
          +2
          Приношу извинения. Картинка сначала не отобразилась почему-то.
        0
        Вот тебе, бабушка, и Юрьев день.
        Зато теперь все антивирусы начнут лучше работать, что хорошо для нас. Но не сильно хорошо для ЛК…
          +25
          Боюсь, что лучше работать начнут на другой стороне баррикад
            +6
            Теперь все антивирусы начнут тормозить :)
              –10
              какой пользователь, такой и антивирус…
            0
            Посмотрим, насколько велико давление товарищей из ЛК на хабр =)

            А если серьезно, то в случае реальной утечки исходных кодов каспера, вскоре следует ожидать рост вредосного ПО… Хотя нет худа без добра: утечка сорцев=>новые вирусы=>каспер с ещё более серьезной защитой от этих вирусов. А вообще все довольно неоднозначно
              +28
              >> Хотя нет худа без добра: утечка сорцев=>новые вирусы=>каспер с ещё более серьезной защитой от этих вирусов.

              Логика потрясает.
                +11
                Это логика называется эволюцией. В природе всё точно также: меняются условия, появляются новые вирусы, адаптированные под исходники клеток, у клеток высших организмов вырабатывается новые виды защит от них. Если не вырабатывается — популяция вымирает, ее место занимает быстрее приспособившийся вид. Система зарекомендовала себя как вполне эффективная.
                  +32
                  Правильно говорите. Давайте радоваться тому, что у нас наконец-то появился спид, и мы теперь можем начать с ним бороться.
                    +6
                    Давайте радоваться что он не передается воздушно-капельным путём, как обычный грипп, если уж на то пошло. Будь это так — последствия были бы куда печальнее. Всё относительно.

                    Но вы уж совсем то не округляйте, я не предлагаю чему то радоваться — я просто подчеркнул, что такая логика — очень эффективна. К счастью в создаваемых нами процессах и технологиях мы сами способны управлять эволюцией, а главное пожинать ее плоды. И это очень хорошо, я считаю.

                      +1
                      Будь это так (передача воздушно-капельным путём), человечество за пару поколений бы справилось с вирусом, возможно частично вымерев.
                      +5
                      спид — это синдром — те последствие; вирус называется ВИЧ — и кстати ученые так и не доказали что вич вызывает спид.
                        +33
                        Если уж углублятся, то не доказано, что и вич есть. Модификаций «вича» много, их последовательности далеко не совпадают по многим участкам, и вся основная инфа базируется на американских банках. А кому принадлежат американские банки данных? — правильно, огромным частным компаниям (естественно они контролируются правительством, но что из того?). Посему фейк на секвенировании возможен, и очень возможен. Денег на спид потрачено больше, чем военные бюджеты всех стран суммарно, вот и экономика вырисовывается.

                        Как химик проучившийся (с толком проучившийся) на хим.факе 5 лет, занимающийся биохимией досточно долгое время, владеющей мат.логикой в соционике — вероятность существования ВИЧа как отдельного «вируса» мало.
                          +19
                          Напишите про это топик.
                            +27
                            Не вижу особого смысла.
                            Пока у меня не появится личного секвенатора, я не могу это ни доказать, не опровергнуть. И еще с сотню-другую секвенаторов надо другим людям, чтоб проверили мою правдивость. Вот тогда можно поговорить. Тут я лишь выстроил логическую цепочку малой вероятности существования отдельного вируса.

                            Могу создать топик-размышление, почему у людей действительно иногда (а у хронических «наркоманов» и т.п соц.групп часто) сильно «падает» иммунитет, но это на мой взгляд не формат хабры. Если несколько человек выразят желание, в течении недели постараюсь написать
                              +13
                              C удовольствием почитал бы вашу статью!
                                +2
                                Это, действительно, очень интересно.
                                  +2
                                  Я бы тоже почитал. Интересно.
                                    +2
                                    Напишите, конечно! Очень интересная тема.
                                      +1
                                      Присоединяюсь. + Кажется, научные размышления — всё-таки находятся в формате хабра.
                                        0
                                        У айтишников из-за неправильных условий работы и т.п. тоже может падать иммунитет. Поэтому напишите, напишите. Может параллели кто-то для себя проведёт.
                                          +4
                                          Напишите, с меня пиво.
                                            +1
                                            Идея такая далеко не нова, почитайте, например, Джеймса Хогана. Хотя он писатель, а не ученый (но аппелирует к своим знакомым ученым :-)).

                                            Еще у него про глобальное потепление интересно — якобы его придумали корпорации производители холодильников (фреон разрушает озон, следовательно нужны новые холодильники) и производители дезодорантов (что-то про лицензии на байджик «ozone free»).
                                            Вообще, интересную идею он высказывает — раз озон образуется от ионизации кислорода солнечной радиацией, то его не может стать мало пока есть кислород и солнце :-)

                                            Про СПИД еще википедия всем страждущим в помощь: ru.wikipedia.org/wiki/Альтернативные_теории_ВИЧ-инфекции_и_СПИДа
                                              0
                                              Тьфу, смешал все в кучу. У него отдельно про глобальное потепление и отдельно про озоновые дыры. Про ГП он пишет, что оно почти не зависит от людей (человечество дает что-то окола 5% всех выбросов CO).
                                              0
                                              Когда медики заражают группу детей, после чего у них стали появляться признаки заболевания, и тест на ВИЧ положительный, это нельзя списать на «падение иммунитета у наркоманов».
                                              Если Вы «химик, владеющий мат. логикой в соционике», почему считаете себя компетентным в вирусологии?
                                                +3
                                                надеюсь этих «медиков» потом посадили на электростул?
                                                  0
                                                  На электростул гуманно, лучше уж на иглу =)

                                                  P.S. По поводу топика про ВИЧ: было бы интересно почитать.
                                                    0
                                                    ru.wikipedia.org/wiki/Альтернативные_теории_ВИЧ-инфекции_и_СПИДа
                                                      –1
                                                      Про альтернативную теорию я читал. Мне бы хотелось почитать статью-рассуждение человека, который непосредственно разбирается/работает в данной области науки.
                                                    0
                                                    Если и посадили, то в колонию-поселение и ненадолго. Такие случаи в б. СССР (Россия, Казахстан, Киргизия) происходят регулярно, но медперсонал так и не научился правильно стерилизовать инструменты или пользоваться одноразовыми.
                                                    0
                                                    Ну во-первых, дайте ссылочку пожалуйста, а то желтизной попахивает, а с другой стороны:
                                                    1. Я не отрицал существование ВИЧ, я логичскими доводами уменьшил вероятность его реального существования.
                                                    2. Тесты на ВИЧ разные бывают — основной (первичный и самы дешевый) как вы должны знать он собственно выявляет только наличие антител. Вот например вам влить чужую кровь — имунная система ессно отреагирует (что логично), и уровень Т-лимфоцитов вырастет. При этом как я думаю реакция первичная на вич будет положительной. У части беременных она (как говорят ложно-) положительная, ибо иммунная система женщины реагирует на плод.
                                                    3. Если проверяли ПЦР-ом, то опять же, я не уверен что маркер это ВИЧ, а не что-то другое, Повторюсь — у меня нет в кармане секвенатора.

                                                    И ответ на ваш вопрос — вирусы состоят из нуклеиновых кислот, я занимался биохимией, почему б мне не быть компетентным в части вирусологии? :) Это примерно как я химик, но компетентен еще в какой-то части математики, расчеты-то присутствовали.
                                                      0
                                                      Ссылочку на факты заражения людей врачами? Да целый Гугл.

                                                      >вирусы состоят из нуклеиновых кислот, я занимался биохимией, почему б мне не быть компетентным в части вирусологии?
                                                      Если на то пошло, мы все состоим из белков, воды, углеводов и жиров. Это не значит, что каждый химик автоматически становится биологом и медиком.
                                                        +4
                                                        Не, желтая пресса это не пруф-линк. Однако я верю, что если пользоваться одной иглой с наркоманом (да и просто нестерильной), ничего хорошего из этого не выйдет. Кто сказал что их не заразили туберкулезом, чем-то еще? Положительная реакция тоже будет, у детей иммунная система крайне возбудима, и много антител производит. А если детей вдруг туберкулезом заразили, то денег много не дадут на лечение, как при СПИДе. Вот и циничный экономический фактор вырисовался. Но свечку не держал, продолжать не имеет смысла.

                                                        Ну каждый биолог и медик достаточно глубоко изучает химию. Это как-бы основы, у нас на химфаке они постоянно на лабы ездили. Вопрос спецификации — иногда биолог больше химик чем биолог. И с медиками также. Тут тесно переплетено.

                                                        И не пойму, вы меня в некомпетентности уличить хотите? :)
                                                          –1
                                                          Не совсем жёлтая:
                                                          Киргизия
                                                          Казахстан
                                                          Ливия
                                                          Несколько случаев в СССР и России (хоть и желтовато)

                                                          Туберкулёз вызывается микобактериями и диагностируется гораздо проще, чем СПИД, и чтобы спутать, надо иметь совсем никакую диагностику.

                                                          Насчёт денег: в Киргизии денег не дают ни на лечение от туберкулёза, ни на лечение от СПИДа, так что экономический фактор здесь не вырисовывается.

                                                          > И не пойму, вы меня в некомпетентности уличить хотите? :)
                                                          Вас просят написать о том, в чём специалистом Вы не являетесь. Оставьте споры о возбудителе СПИДа вирусологам. Своё частное мнение может высказывать каждый, но чтобы ставить под сомнение точку зрения, признанную большей частью профессионального научного сообщества, нужно как минимум входить в это сообщество. Грубо говоря, неспециалист по специфическим вопросам может только ссылаться на мнения тех или иных специалистов, но выступать в роли специалиста, которому не хватает секвенатора ;)

                                                          Надеюсь, Вы поняли, о чём я.
                                                            0
                                                            Гхм, ну коль вы говорите что в Киргизии денег на медицину не дают и в прессе пишут, что детей колят шприцами, которыми брали кровь наркоманов на станции крови для ее дальнейшего применения — ну это во-первых шик желтизны, вчитайтесь в строки. Да и о какой компетенции диагноза и медицины вцелом в этом случае может идти речь?

                                                            В ливии — цитирую — В суде врачи заявили, что в ливийских застенках были подвергнуты жестоким пыткам. По словам граждан Болгарии, их пытали с помощью электричества и били палками. Пленников привязывали к кроватям, и следователи прыгали на них сверху. Две медсестры сообщили, что в тюрьме их изнасиловали.
                                                            Я бы тоже во всем сознался… А скоро в пресс обязательно найдется человек, благодаря которому ВИЧ вырвался из секретных лабораторий, попомните мои слова :)

                                                            >Оставьте споры о возбудителе СПИДа вирусологам.
                                                            Я тоже могу иметь свою гипотезу. Вне зависимости от вашего желания. Доводы в ее пользу я привел выше, вы же в свою пользу ни одного, окромя ссылок на желтуху. Тем паче я не понял, почему хорошо зная биохимическую природу вирусов, работая немного с их геномами в лабе на рекомбинантных ДНК, я не могу считатся недовирусологом? Где логика?

                                                            >но чтобы ставить под сомнение точку зрения, признанную большей частью профессионального научного сообщества, нужно как минимум входить в это сообщество
                                                            А критерии входа каковы? Я с первого курса думал что вошел, и до сих пор не вышел. признанную большей частью — думаю большей части пофигу, у них свои проблемы, им сказали что есть, ну и ладно, есть.

                                                            >Грубо говоря, неспециалист по специфическим вопросам может только ссылаться на мнения тех или иных специалистов
                                                            Вы в это правда верите? Тогда мне вас жаль… Я всегда думал что логика подкрепленная фактами важнее, чем мнения. Галилей кстати тоже так считал, ну это из известных многим :)

                                                            И кстати, о ВИЧе я не собирался писать, поглядите опять же выше, вы частенько видимо мельком комменты проглядываете, не вчитываясь в суть написанного.
                                                              0
                                                              Насчёт Ливии — мухи отдельно, котлеты отдельно: заражение произошло еще до появления в больнице иностранных врачей по вине медперсонала, который плохо стерилизовал инструменты.
                                                              Имеется факт заражения, а насилие над болгарскими медсёстрами — другая тема.
                                                              > А скоро в пресс обязательно найдется человек, благодаря которому ВИЧ вырвался из секретных лабораторий
                                                              Уже какие-то мамонтовы и гордоны про это рассказывали :)

                                                              Тем паче я не понял, почему хорошо зная биохимическую природу вирусов, работая немного с их геномами в лабе на рекомбинантных ДНК, я не могу считатся недовирусологом? Где логика?
                                                              Если Вы считаете, что этого достаточно для профессионального понимания механизмов, вызывающих СПИД, без медицинских знаний, это Ваше право.

                                                              > А критерии входа каковы? Я с первого курса думал что вошел, и до сих пор не вышел.
                                                              Я имел в виду конкретно вирусологию. Вы, как сами сказали, предсталяете близкородственное, но другое сообщество, биохимическое. Мне, как неспециалисту, важно получать информацию от тех, кто конкретно занимается данной темой. Если меня интересуют авиадвигатели, то по-настоящему компетентным мнением я буду считать мнение конструкторов авиадвигателей, а не пилотов или сопроматчиков, хотя они тоже что-то знают по теме.

                                                              > Я всегда думал что логика подкрепленная фактами важнее, чем мнения. Галилей кстати тоже так считал, ну это из известных многим :)
                                                              Насчёт логики и фактов соглашусь. Только факты должны быть исчерпывающими и непротиворечивыми. Галилею, кстати, противостояло не научное сообщество, а церковь, которой что-то доказывать было бесполезно. Среди учёных тоже есть догматики, но большинство следует научным принципам и примут любые факты, достойные рассмотрения, даже если они противоречат господствующим теориям.

                                                              > И кстати, о ВИЧе я не собирался писать
                                                              Да, точно, но контекст ветки таков.
                                                    0
                                                    Напишите, пожалуйста, читал споры на эту тему, так ничего мне не прояснило. (
                                                    • UFO just landed and posted this here
                                                        0
                                                        Выражаю желание.
                                                          0
                                                          я тоже присоединяюсь, почитал бы с удовольствием
                                                            0
                                                            Давайте, это позитивно.
                                                          0
                                                          Проблема не в этом, проблема в том, что на волне ВИЧ в тень уходят не менее опасные вирусы, те же гепатиты, например.
                                                            +4
                                                            Да группа гепатовирусов не опасны собственно. Все они прекрасно лечатся. Если у вас с иммунитетом все ОК, вы не в группе риска (наркоман, генетические отклонения, хронически слабый иммунитет и т.п), и гепатит у вас не хронический (10 лет назад заразились), то все замечательно.

                                                            Предположим вы абсолютно здоровый (при описанных выше условиях) и заболели 50 дней назад. Лечение с вероятностью исцеления ~60% простым интерфероном. Если брать его генно-модифицированным, вероятность подскочет до ~95%, но это гораздо-гораздо дороже. (~$7000 за курс, чем больше гепатит в крови, тем больше курсов)

                                                            Вообще у 10% людей имунная система сама вылечивает любой гепатит.
                                                            +1
                                                            пардон, объясните неграмотному, что такое мат.логика в соционике? Я знаю что есть мат. логика, знаю что есть соционика, но вместе эти вещи у меня никак не увязываются… Примерно как котлеты и виски — и то и другое мне очень даже нравится, но по отдельности.
                                                              +1
                                                              Это случайно попало, смысла фраза не имеет. Изначально я хотел пошутить, придумывал как получше это сделать, но забил и когда постил был в полной уверенности, что удалил этот кусок текста. Видимо поскольку было уже поздно — пропустил, извиняюсь.

                                                              Вообще когда с утра перечитал, понадеялся что никто не обратит внимание :)
                                                          +1
                                                          СПИД — не вирус.
                                                          0
                                                          НЕ беспокойтесь, утрата исходного кода антивируса не сильно скажется на эффективности его работы, разве что появятся какие-то специфические виды обхода. Намного более летальным было бы получение спецификаций формата обновления сигнатур. Тогда бы сразу можно было бы идентифицировать по каким сигнатурам палит Касперский и оперативно вносить изменения в код червя.

                                                          А вот другие, мелкие компании, могут воспользоваться наработками, для усовершенствования своих алгоритмов.
                                                            +1
                                                            Полагаю, что имея базу сигнатур и исходный код, определить формат особого труда не составит.
                                                              0
                                                              Но я все же надеюсь, что они не так прямолинейны…
                                                              0
                                                              Намного более летальным было бы получение спецификаций формата обновления сигнатур

                                                              Уверен, что профессионалам реверсинга не составляет труда расковырять формат баз и без исходников. Сам копался в разных закрытых файловых форматах, не сказал бы, что это очень сложно, даже имея всего лишь hex-редактор с дизассемблером.
                                                                –1
                                                                Точно знаю, что формат сигнатур касперского не вломан, ну за последние полгода не ручаюсь.
                                                                  +1
                                                                  Думаю нужно обратить к Касперскому, но не Евгению, а Крису =) он уже разбирал в своей книге «Техника отладки программ» некоторые форматы avpve. И насколько помню, также описывал уникальный алгоритм сжатия применяемый этой конторой.

                                                                  А вообще, это скорее говорит о том, что это пока никому не нужно было, сверхсложных вещей там быть не может.
                                                                    +3
                                                                    Крис Касперски, «Компьютерные вирусы: изнутри и снаружи» (стр. 60): „Начнем с того, что сигнатуры прямым текстом нигде не хранятся. Современные антивирусные базы представляют собой весьма навороченные структуры данных, на реконструкцию формата которых легко потратить всю оставшуюся жизнь.“
                                                          +1
                                                          Не думаю, что будет рост. Да, во вредоносном ПО могут появиться ЛК-ориентированные «затычки», но ведь другие антивирусы-то останутся.

                                                          В отличии от случая, когда «утекли» исходные коды Windows и была использована ошибка в парсере BMP, авторы вирусов не могут рассчитывать, что Касперский будет установлен на 100% компьютеров.

                                                          (Если, конечно, это не ошибка позволяющая сделать remote code execution)
                                                            –2
                                                            100пудово не могут расчитывать. У нас в стране многие не любят касперский и ставят нод или симантерк.
                                                              +2
                                                              я бы сказал совершенно наоборот, в среде «обычных» людей распространение каспера много выше всех прочих совокупно взятых
                                                                +2
                                                                В последнее время вижу только растущую популярность НОДа.
                                                                  0
                                                                  У нас в офисе НОД пропустил, как ни в чем не бывало, Kido почти на все компы. За что и поплатился «жизнью». Теперь стоит Каспер, случаев заражения было всего 2, за полгода.
                                                                    –11
                                                                    неправда ваша, у популярных антивирусных наборов таблетки от Kido появились практически одновременно, обновляться надо не раз в полгода, вы внимательно посмотрите как каспер обновляется. ну и не стоит забывать что нод таки бисплатный, а каспер по определению за бабло.
                                                                      +3
                                                                      NOD — бесплатный??
                                                                        +3
                                                                        ESET NOD32 Smart Security — Коробочная версия на 1 год 1690.00 руб.
                                                                          –3
                                                                          нда, действительно платный, ну значит раньше я ворованным пользовался
                                                                        +5
                                                                        А у нас в офисе не пропустил, зато до этого троян не идентифицированный Касперским нанес огромный коммерческий ущерб, хорошо хоть страховка его частично покрыла. В новой же страховке, нам запрещено использовать продукты Лаборатории Касперского.
                                                                          0
                                                                          дык так Вам скоро все антивирусы запретят :)
                                                                            0
                                                                            Ну все не могут, наверное… Мы должны по контракту с фирмой, которая обеспечивает безопасность, держать на рабочих станциях антивирус.
                                                                              0
                                                                              Это и вся безопасность? %)
                                                                                0
                                                                                Нет, конечно. Они следят за серверами и сетью, телефонами. А на нас возложены обязанности обеспечения безопасности рабочих станций.
                                                                              0
                                                                              Ага, и разрешат Linux =)
                                                                  +2
                                                                  Разработчики серьёзного malware, imho, всегда на шаг впереди разработчиков защитного ПО. Иначе зачем всё это затевать?
                                                                  И исходники антивирусов им особенно не нужны, дизассемблерами и отладчиками многие умеют пользоваться. :-)
                                                                    0
                                                                    естественно, но чтение дизассемблерного кода(а если мы говорим о касперском то и получение этого кода) гораздо более трудоемко чем чтение исходных кодов. конечно для многих это не повод покупать исходники поэтому VX-еры скорее всего будут читать эти сурсы только если утекут в Torrent и DC…
                                                                      –9
                                                                      Сорцы то все равно навернянка на ассемблере.
                                                                        +1
                                                                        Это почему?
                                                                          –4
                                                                          Если мы говорим о движке антивируса, то начали писать его достаточно давно. И скорее всего, именно на ассемблере. А переписывать впоследствии движок на языки высокого уровня — занятие адово, и врядли стали бы тратить на это время.

                                                                          Хотя это все только мои предположения.
                                                                            –3
                                                                            Извините, но зачем переписывать движок антивируса на языки высокого уровня(особенно с ассемблера)? Тормозов нехватает?
                                                                              –1
                                                                              Так и я о том-же. Нет никакого смысла. Движок на ассеблере. Т.е. дизассемблированный код будет не настолько труднее читать чем код исходников на ассемблере ( вот если исходники были бы на С, тогда да — гораздо труднее ).

                                                                                0
                                                                                Вы ошибаетесь — гораздо труднее. Компиляция сама по себе — процесс односторонний и необратимый, хотя какой то процент кода восстановить всё таки возможно.
                                                                                  +1
                                                                                  Возможно вам виднее. Я для себя никогда не видел разницы в чтении ассемблерного кода и дизассемблированного.
                                                                                    0
                                                                                    вы лукавите, а как же комментарии и человеческое описание структур (не в borland программах конечно, там и так они восстанавливаются с именами)? =))
                                                                                      +1
                                                                                      Без комментариев то прожить можно запросто. :-) Со структурами — да, посложней. Но у кого глаз-алмаз — поймёт все взаимосвязи на основе только ассемблерного кода и определённых значений в памяти.
                                                                                        +4
                                                                                        ковырял с месяц назад по работе кое-какие внутренности windbg — все глаза алмазные себе сломал ,)
                                                                          +2
                                                                          Это у вас в докторе вебе еще живут в прошлом веке и движок на асме который переписываете уже наверно несколько лет
                                                                            +1
                                                                            И тем не менее, мы вполне конкурентоспособны.
                                                                              –1
                                                                              как антивирус не надолго
                                                                              как остальное рождены мертвыми, особенно с вашей течкой кадров
                                                                              у вас проблема в руководстве, так называемая семья вообщем, из за которых вы не можете двигаться в правильном направлении
                                                                                +2
                                                                                Мы работаем уже очень долго, и я не вижу причин почему это может прекратиться.
                                                                                Что имеется ввиду под остальным? Мы только антивирусы делаем. Или у вас имеется какая-то другая информация? И какое направление по вашему — правильное?
                                                                      +4
                                                                      А линуксоиды невозмутимо посмотрят на это и посмеются :)
                                                                        +2
                                                                        Не только линуксоиды, но и пользователи остальных *NIX-подобных систем…
                                                                        • UFO just landed and posted this here
                                                                            +3
                                                                            Уже устали смеяться
                                                                              0
                                                                              да никто смеяться не будет, привыкли давно.
                                                                          • UFO just landed and posted this here
                                                                              +37
                                                                              он порежет сорцы на куски…
                                                                              • UFO just landed and posted this here
                                                                                  +18
                                                                                  Остались сорцы на растерзание е
                                                                                  • UFO just landed and posted this here
                                                                                      +1
                                                                                      Тем кого мы все зовем Black Hat…
                                                                                +1
                                                                                ICQ, кстати, можно было бы и затереть… реклама какая-то получается.

                                                                                Или же автор за «свободное распространение информации»? :)
                                                                                  +2
                                                                                  А то! ;-)
                                                                                  Может покупатель таки найдётся или кому подробностей захочется.
                                                                                    +4
                                                                                    это не вы случайно исходники-то продаете? ;)
                                                                                  +8
                                                                                  Бедный Dozzz! (Хоть может и станет богатым) Его ICQ ждет хаброэффект.
                                                                                  +7
                                                                                  возникает закономерный вопрос: «а был ли мальчик?»
                                                                                    +5
                                                                                    «сырцы не мои, я просто разместил объяву»
                                                                                      +1
                                                                                      Итого: ждем ссылки на торенты.
                                                                                    +12
                                                                                    Пока эти исходники не появились в сети — обсуждать нечего. Очень сильно похоже на фэйк. Такие вещи обычно не продают на «популярных форумах».
                                                                                      0
                                                                                      Где же тогда по-вашему? Сразу предлагать купить конкурентам? Так сдадут ещё куда-нибудь.
                                                                                      А вообще — «места знать надо»… =)
                                                                                        +8
                                                                                        Возможно я отстал от жизни, но раньше всякие там 0day эксплоиты барыжили в irc'e на различных закрытых каналах на efnet'e (и других сетях). Думаю, что такие вещи тем более никто не решится продавать на форумах.
                                                                                          +2
                                                                                          Охват потенциальных покупателей слишком маленький в IRC. Нынче уже никто так не стесняется.
                                                                                            +1
                                                                                            Это во времена написания промышленных вирусов, заточенных под определенную цель? И в случае касперыча, который стоит на защите в большом количестве предприятий, не востребованными исходники не будут.
                                                                                              0
                                                                                              Вот именно, поэтому и цена кажется немного не правдоподобной. Две тысячи… Либо же кому-то он достался на халяву, либо же это не Касперский :)
                                                                                            +4
                                                                                            > Думаю, что такие вещи тем более никто не решится продавать на форумах.

                                                                                            А что им сделают? Неужели… забанят?
                                                                                          –3
                                                                                          Это не фейк. На webhack'е теперь что только не продают.
                                                                                            +1
                                                                                            зато все сразу поверили :)
                                                                                              +1
                                                                                              в топике форума написано, что была пройдена проверка, это значит что всем известный и уважаемый человек с этого очень старого форума взял у автора сурсы и убедился, что да, это действительно полные сурсы касперского. ложь тут исключена.
                                                                                                0
                                                                                                Не так давно взломали сайт Лаборатории Касперского. Поэтому новость является вполне правдоподобной.
                                                                                                +34
                                                                                                Там есть вариант продажи строго в одни руки.
                                                                                                Господину Касперскому есть смысл попробовать :)
                                                                                                  +5
                                                                                                  Представил сделку с Касперским.
                                                                                                  “Вы хотите купить свой код.
                                                                                                  Да Нет”
                                                                                                    +10
                                                                                                    Тем более, что Каперский недавно стал лауреатом Госпремии и получит 5 млн. руб. Деньги есть — купить сможет =)
                                                                                                    –1
                                                                                                    Пиар форума? Или касперского?
                                                                                                      +1
                                                                                                      Форуму пиар точно не нужен. ЛК, думаю, тоже хватает уже.
                                                                                                        –14
                                                                                                        Мало верится, что исходники за 3 WMZ продаются.
                                                                                                        Чистой воды — развод на бабло!
                                                                                                          +2
                                                                                                          Ты не увидел маленькой буквочки k, которая означает, что исходники стоят не 2 wmz, а 2000 wmz.
                                                                                                          • UFO just landed and posted this here
                                                                                                              +2
                                                                                                              с каких пор приставка «кило» равняется 1024?
                                                                                                              • UFO just landed and posted this here
                                                                                                                  0
                                                                                                                  Чаще степени десятки :).
                                                                                                                    0
                                                                                                                    да меня пугает, что 2kWMZ=2048WMZ :)
                                                                                                                    +2
                                                                                                                    Киби тогда уж :)
                                                                                                                0
                                                                                                                3 WMZ — это ж разве бабло? :)
                                                                                                              +2
                                                                                                              Может просто мошенник?
                                                                                                                +2
                                                                                                                Удивляют его возможности достать исходники других крупных продуктов.
                                                                                                                  +2
                                                                                                                  в своё время был знаком с человеком торгующим исходниками самых разных программ. Человек работал в какой-то сертифицирующей гос. конторе. Может Касперский в ФАПСИ на что-то сертифицировался? Или ещё где. И уже от туда и утечка. Тогда вполне вероятно, что есть доступ к исходникам самых разных продуктов.
                                                                                                                    0
                                                                                                                    странно очень, потому что для сертификации не нужно предъявлять все сурсы программы. когда в 2005 году занимался этим вопросом, то предоставлял только кусочки программы.
                                                                                                                      0
                                                                                                                      Ну, мы, как минимум дважды сталкивались с необходимостью предьявить исходные коды. Один раз при регистрации прав на программу (было модно одно время). Второй раз — при сертификации в ФАПСИ.
                                                                                                                      0
                                                                                                                      М да. И чё дядечка‐то живой ещё? Или «был знако́м» и есть ответ на мой вопрос?
                                                                                                                +2
                                                                                                                Черный пеар касперского!?
                                                                                                                  0
                                                                                                                  может ты и прав
                                                                                                                  –1
                                                                                                                  Удивляет, что хакеры вот так просто решили срубить бабла за сырцы. Видимо, укравший их понятия не имеет в вирмейкерстве и в жизни не запускал асм. Иначе прошерстили бы сами втихаря этот код, сварганили парочку особо трудновыводимых малварей и зарабатывали бы бабло, как добропорядочные ботоводы:). Попытка продать код по объяве весьма рискованно.

                                                                                                                  З.Ы. Юзайте реальные антивирусы, а не плацебо.
                                                                                                                    +1
                                                                                                                    З.З.Ы. Сабж может быть и провокацией от ЛК в целях лишения анонимности определенных пользователей форума, подозреваемых в вирмейкерстве (с последующей вербовкой в ЛК на написание «правильных» вирусов:)).
                                                                                                                      +10
                                                                                                                      Иначе прошерстили бы сами втихаря этот код

                                                                                                                      Будьте уверены, нужные компоненты KAV вирмейкеры давно уже прошерстили и без исходников.

                                                                                                                      сварганили парочку особо трудновыводимых малварей

                                                                                                                      Это лучше делать с прицелом на все популярные антивирусные продукты, а не одного Касперского.

                                                                                                                      Попытка продать код по объяве весьма рискованно

                                                                                                                      У нас большая часть IT андерграунда так работает. ;-)

                                                                                                                      З.Ы. Юзайте реальные антивирусы, а не плацебо.

                                                                                                                      Назовите хоть один «реальный». Профессионалы в данной области вам скажут, что существующие решения в области борьбы с malware далеко не так эффективны, как это проталкивают их разработчики.
                                                                                                                        –12
                                                                                                                        Я говорю реальные, а не идеальные:) Symantec, NOD например. По крайней мере не тормозят.
                                                                                                                          +2
                                                                                                                          почему-то мне кажется, что чем лучше антивирус, тем больше он будет тормозить )
                                                                                                                            –3
                                                                                                                            По Вашей логике КАВ — лучший антивирус. Смешно =)
                                                                                                                              +2
                                                                                                                              если антивирус полагается на пухлые сигнатурные базы и избыточную проверку объектов — то ничего удивительного
                                                                                                                              +1
                                                                                                                              Ы, Norton Antivirus — это сам по себе вирус =)
                                                                                                                              А NOD — пропускает очень много заразы
                                                                                                                                0
                                                                                                                                Толи прав каких то не дали ноду в универе, толи действительно гадкий антивирус этот ваш нод, на n-ю модификацию авторана он всё время просерает. Базы актуальные.
                                                                                                                                  –3
                                                                                                                                  Судя по минусам — этот пост действительно пиар Каспёрского.

                                                                                                                                  Да и Хабр всё таки коммерциализированный ресурс, хоть и реклама продуктов ведётся не очень явно.

                                                                                                                                  // минусуйте
                                                                                                                              +5
                                                                                                                              А кстати, что такого ценного может быть в исходниках Касперского? Чего там смотреть то, код парсера вирусов, что сравнивает их с сигнатурами или же движок эвристического анализа?
                                                                                                                              Вот у ClamAV исходники, к примеру, открыты, кому он нужен? =)
                                                                                                                              Люди покупают платную поддержку и как-бы «гарантию» у антивирусной компании, что будут как-бы лучше защищены от вредных программ.
                                                                                                                                –1
                                                                                                                                Как что ценного? Баг сидит на баге и багом погоняет:) У вас ни разу не тормозил каспер?
                                                                                                                                  0
                                                                                                                                  При чём тут тормаза и бага, никак не пойму.
                                                                                                                                    +4
                                                                                                                                    имея исходники, можно попытаться выпустить патч для каспера, убрав баги и уменьшить его тормознутость.
                                                                                                                                    и продавать за большие деньги %)
                                                                                                                                  +2
                                                                                                                                  В принципе да, но если в нем вдруг найдется какая-нибудь хорошая уязвимость (не в антивирусной логике, а просто, в KAV как в системном сервисе), и появится вирус который будет распространяться *с помощью* KAV — для имиджа каспера это будет очень, очень грустно.
                                                                                                                                  +14
                                                                                                                                  антивирусный маркетинг :)
                                                                                                                                    0
                                                                                                                                    Да, кстати, а разве бывают девятизначные аськи аж на 563-ххх-ххх? Поиск такого номера не обнаруживает.
                                                                                                                                    0
                                                                                                                                    Хм. Прекрасная возможность заДваНолиться, почему бы не сделать Free KAV OpenSource, раз уж запалились.
                                                                                                                                    Срочно склепать KAV_BetterThanLastOne и впаривать его корпоративным клиентам, а из утечки сделать второй Avira?

                                                                                                                                    Был бы красивый шаг, однозначно.
                                                                                                                                      0
                                                                                                                                      в чём фича антивируса, который не будет обновляться?
                                                                                                                                      • UFO just landed and posted this here
                                                                                                                                          +2
                                                                                                                                          Почему обновляться-то не будет?
                                                                                                                                          Уж не знаю как там сигнатуры в базу добавляют, но навряд-ли для этого нужно свинью на каменном столе обсидиановым ножом каждый раз закалывать.
                                                                                                                                          Обновления те же самые оставить + дать инструмент и возможность юзерам вылавливать и добовлять вири в базу.
                                                                                                                                          Я, конечно, оптимист, но все-таки красивый вариант…
                                                                                                                                          • UFO just landed and posted this here
                                                                                                                                            • UFO just landed and posted this here
                                                                                                                                          +1
                                                                                                                                          Сканер по сигнатурам вряд ли там особо хороший и ничего нового оттуда не вытянешь.
                                                                                                                                          А вот эвристика — более полезная штука, особенно для конкурентов.

                                                                                                                                          Если всплывет в сети, то станет точно известно что это не фейк.
                                                                                                                                            –2
                                                                                                                                            это надо в блог «Я пиарюсь», на что-то серьезное этот пост не тянет.
                                                                                                                                              0
                                                                                                                                              купил, а там оказывается linux
                                                                                                                                                0
                                                                                                                                                там образ, разверните на виртуальной машине — нужные файлы на рабочем столе лежат =)
                                                                                                                                                +2
                                                                                                                                                касперский и раньше особо звёзд с неба не хватал, а сейчас так и вовсе на гуано изойдёт)
                                                                                                                                                  +1
                                                                                                                                                  Знаем мы таких продавцов, главное денежки переведи, потом начинаются жалобы в платежные системы о том, что кинули и стыдно сознаться в чем кидалово. =)
                                                                                                                                                    –2
                                                                                                                                                    $ host exploit.in
                                                                                                                                                    exploit.in A 127.0.0.1

                                                                                                                                                    Таки сайт на котором была размещена оригинальная обьява умер.

                                                                                                                                                    209.85.129.132/search?q=cache:aQCN-JNgFoUJ:exploit.in/forum/index.php%3Fshowtopic%3D22803+%22%D0%B8%D1%81%D1%85%D0%BE%D0%B4%D0%BD%D0%B8%D0%BA%D0%B8+kaspersty+antivirus%22&cd=1&hl=ru&ct=clnk&client=iceweasel-a
                                                                                                                                                      –1
                                                                                                                                                      Хотя тут говорили про вебхак… естественно гугл его не нашёл, там сообщение судя по ссылке в моём посте выше — в закрытой ветке. А регаться влом :-D
                                                                                                                                                      –1
                                                                                                                                                      понаписать в сети могут все что угодно! вы всему верите???
                                                                                                                                                        –4
                                                                                                                                                        Уважаемый автор, думаю, что стоило бы номерок аськи то стереть/замазать? А вы так не думаете?
                                                                                                                                                          +1
                                                                                                                                                          Все-равно можно зайти и посмотреть
                                                                                                                                                          +3
                                                                                                                                                          Думаю, теперь в исходниках новых версий будут интересные каменты на такие случаи :)

                                                                                                                                                          // Сеткин, сука верни исходники

                                                                                                                                                          :)
                                                                                                                                                            +11
                                                                                                                                                            ждем на торрентах ©
                                                                                                                                                            • UFO just landed and posted this here
                                                                                                                                                              +1
                                                                                                                                                              По-моему, пофиг. Что изменится-то?
                                                                                                                                                                –4
                                                                                                                                                                Утечка инфы/сорцов простимулирует лабораторию Евгения создать новую версию сего продукта.
                                                                                                                                                                А возможно, предыдущие версии станут опен-сурс.
                                                                                                                                                                  0
                                                                                                                                                                  2010 версия и так в конце мая выходит.
                                                                                                                                                                  +2
                                                                                                                                                                  Возможно ли что кто то создаст сборку, которая не проверяет лицензионные ключи? маловероятно. а что ещё можно с ними сделать? в принципе алгоритмы работы низкоуровневой защиты антивируса в общем виде известны, да и реверс инжиниринг не первый день существует. разве что будут найдены критические уязвимости, но это серьезная работа, а сегодня, когда у половины юзеров дырявая винда и ботнеты создаются и продаются как горячие пирожки, тратить деньги на сложный анализ исходников одного из антивирусов — сомнительное занятие.
                                                                                                                                                                    0
                                                                                                                                                                    И которая параллельно не будет видеть часть вирусов, не, не стоит)
                                                                                                                                                                      +1
                                                                                                                                                                      ммм. заплатить 1000 рублей проще, чем мозголоманием заниматься. тем паче пока ни у кого из вышеотписавшихся нет этих исходников. думаю, что их вообще нет. а продажа — фикция.
                                                                                                                                                                        –3
                                                                                                                                                                        Если для вас «подгонка» софта под себя — мозголомание, то даже Антивирус Касперского не вариант(там тоже придётся кой-чего настроить).
                                                                                                                                                                          +2
                                                                                                                                                                          «подгонка» — это попытка сэномить на мелочи? или вы решили «подогнать» 1000 рублей из кармана в карман?
                                                                                                                                                                            –2
                                                                                                                                                                            Вы не прочитали(не полностью прочитали) моё сообщение. То, что вы заплатили эти 1000 рублей ещё не означает, что ваш компьютер защищён. Антивирус за который заплачены 1000 рублей тоже надо настроить, а это по вашей логике так же «мозголомание»…
                                                                                                                                                                              0
                                                                                                                                                                              я прекрасно понимаю и знаю как настроить антивирус под нужды каждого.
                                                                                                                                                                      +3
                                                                                                                                                                      Вполне вероятно, что могут начать выпускать «специальную сборку» КАВ с прошитим бекдором. Не все же качают официально с сайта Касперского =\
                                                                                                                                                                        0
                                                                                                                                                                        да нафига париться? Склеил с бекдором, и вперед.
                                                                                                                                                                      • UFO just landed and posted this here
                                                                                                                                                                          –2
                                                                                                                                                                          Даааа, web-hack это очень достоверный источник…
                                                                                                                                                                            +2
                                                                                                                                                                            — «Проверку прошел» без комментария гаранта.
                                                                                                                                                                            — вчерашний uin
                                                                                                                                                                            — продажа «строго в одни руки»
                                                                                                                                                                            — низкая для такого товара цена
                                                                                                                                                                            Kаспер все таки всемирно известный продукт, а то, что объявление о продаже появилось только на русскоязычном форуме, причем на русском же языке, да еще и с ценой в вмз, наводит на подозрения.
                                                                                                                                                                            Либо «хакер» идиот, либо мошенник, либо это утка, чтоб привлечь внимание к упомянутому форуму.

                                                                                                                                                                            Ну и вопрос ко всем, кто-нибудь пробовал ему написать? Аська то в открытом виде =)
                                                                                                                                                                              +2
                                                                                                                                                                              «Проверку прошел» без комментария гаранта

                                                                                                                                                                              Комментарий проверявшего идёт в топике следом. Зайдите на форум и сами убедитесь.

                                                                                                                                                                              вчерашний uin

                                                                                                                                                                              В целях безопасности совсем не помешает и новый регнуть под конкретную задачу.

                                                                                                                                                                              низкая для такого товара цена

                                                                                                                                                                              Реальный спрос на такой товар пока под сомнением в наших реалиях. И невозможно так просто узнать, где ещё продавец размещал подобное предложение, может и на китайских IT-sec форумах тоже.
                                                                                                                                                                              WebMoney пока что самый распространённый способ оплаты для российского андерграунда. Не банковский перевод или WU просить же?
                                                                                                                                                                                0
                                                                                                                                                                                Вижу перманентный в этом деле для Вас вопрос доверия.
                                                                                                                                                                                >> Автором поста является хабрапользователь Lux_In_Tenebris испытывающий karmic shortages :)
                                                                                                                                                                                Спасибо. Это многое объясняет :)
                                                                                                                                                                                  –1
                                                                                                                                                                                  > WebMoney пока что самый распространённый способ оплаты для российского андерграунда.

                                                                                                                                                                                  Да и CP-деньги у нас в основном через WM идут. :)
                                                                                                                                                                                +2
                                                                                                                                                                                В данный момент провожу проверку исходных кодов у «Dozzz»
                                                                                                                                                                                По окончанию, напиши что он там продаёт :-)
                                                                                                                                                                                  0
                                                                                                                                                                                  Ждём :)
                                                                                                                                                                                    0
                                                                                                                                                                                    А я ему написал, но он не ответил :-D
                                                                                                                                                                                      0
                                                                                                                                                                                      его там уже за'DDoS'или небось вопросами :-P
                                                                                                                                                                                    +1
                                                                                                                                                                                    Подозрительно низкая цена для исходников. Что-то мне подсказывает, что это фейк.
                                                                                                                                                                                      –2
                                                                                                                                                                                      Лохотрон обычный. Пост «отцензурили» именно потому, что это клевета, которую на новостных сайтах стараются не размещать.
                                                                                                                                                                                        0
                                                                                                                                                                                        У истории есть конец?
                                                                                                                                                                                          0
                                                                                                                                                                                          Конец такой конец.

                                                                                                                                                                                          Only users with full accounts can post comments. Log in, please.