How to become an author
Search
Write a publication
Pull to refresh

Comments 40

UFO just landed and posted this here
Забыли добавить — пользуюсь бесплатным ПО, и о боже, пиратским ПО. и все работает?
или вы на Linux сидите на хабре через Lynx?
Total votes 3: ↑2 and ↓1+1
Или, например, он уже стал частью ботнета — зачем такому трояну себя обнаруживать? Он тихо делает свое дело и не мешает пользователю.
Total votes 13: ↑13 and ↓0+13
вирусня обычно одиночества не любит, и плодится пачками. Данное поведение вызвано существованием брешей в мозгу пользователей и прикладном ПО. И если уж один трой через неё пролез, то и остальные чем хуже?
Total votes 2: ↑1 and ↓10
Почему именно бесплатным? Просто нормальным. Безопасное ПО — это не обязательно OpenSource, это просто ПО, к которому создатели приложили голову, а не то что приложила к своим ОС компания Microsoft
Total votes 10: ↑4 and ↓6-2
это была ирония на тему того, что используя бесплатное и пиратское ПО, вы навлекаете на себе гнев богов и у вас обязательно все будет глючить, кишить вирусами и т.п. < — распросртаненная страшилка.
Total votes 4: ↑2 and ↓20
Скорее это был сарказм на тему того что людям, сидящим на линуксе и маке почти не нужно заморачиваться о вирусах, антивирусах, антималвейрах и прочих, которые либо делают гадости, либо избавляются от гадостей за счет торможения вашей машины.
Total votes 2: ↑1 and ↓10
Чем выше популярность тем больше напишут зловредов… чем больше зловредов тем больше будут заморачиваться антивирусами.
This comment wasn’t rated yet0
Пожалуй вам надо вставить новую дискету в дисковод. Ваша версия интернета явно устарела ;-)
Total votes 13: ↑13 and ↓0+13
Потому, что вы тот самый Неуловимый Джо?
Потому, что у вас линукс или макос?
Потому, что вы часть ботнета и все работает незаметно для вас?
Total votes 12: ↑12 and ↓0+12
У Вас имя компьютера, случаем не Honeypot?)
Total votes 6: ↑6 and ↓0+6
Плохо, что надо мной Гостев…

Еще более ленивый? ;)
Total votes 2: ↑2 and ↓0+2
угу. Как ленивец)
Total votes 3: ↑3 and ↓0+3
Сорри за оффтоп, но у нас в городе недавно трубы такие кирпичные сносили, а я пропустил как… теперь понятно!

А по теме — антивирусами не пользуюсь, пользуюсь виндой что дома, что на работе. в основном пользуюсь свободным ПО, хотя изредка и в бухту заглядываю. Вирусов давно не попадалось почему-то… Но всегда интересно заглянуть за кулисы)

Total votes 3: ↑2 and ↓1+1
UFO just landed and posted this here
15 Ньютонов. А вообще да, по русскому языку в школе у меня было 2 с плюсом.
Total votes 6: ↑6 and ↓0+6
Каждый день работаете до 9-10 вечера? Сколько часов в неделю находитесь на рабочем месте?
This comment wasn’t rated yet0
Раньше выходить глупо, ибо пробки. В неделю получается часов 50. Но это в любом случае лучше чем работать в смену)
Total votes 2: ↑2 and ↓0+2
>> Для продолжения нажмите ALT+F4 8)
Тонко :)
Total votes 7: ↑1 and ↓6-5
Для просмотра комментария нажмите ALT+SPACE+C
Total votes 7: ↑5 and ↓2+3
Во времена Ping of Death было еще прикольнее )

— (FF) Ну ты, козел, скажи свой свой IP'шник!!!
— (User123) 127.0.0.1
(Пользователь FF вышел из чата)
Total votes 3: ↑3 and ↓0+3
Вот отстой, я нажал, не знал такого сокращения! Хорошо, что в браузерах есть история!
Total votes 9: ↑1 and ↓8-7
Мне просто интересно, а почему про утечки БД спрашивают вас? Это же не специализация компании.
Почему не спрашивают Positive Technologies или Digital Security?
This comment wasn’t rated yet0
Потому что тема «утечки геймерских БД» началась с угона игровых аккаунтов с помощью троянов. Плюс про игры у нас есть аналитика www.securelist.com/ru/analysis/204007565/Moshennichestvo_v_onlayn_igrakh_Igra_kak_sredstvo_nazhivy. Спросил ли журналист эти же самые вопросы у специалистов других компаний мне не известно…

Total votes 1: ↑1 and ↓0+1
Ведущий вирусный аналитик пользуется IE… (( печалька…
Total votes 1: ↑1 and ↓0+1
Не переживайте, IE используется только для внутренних сайтов с авторизацией через определённую проксю. Для инета, конечно используется FireFox+NoScript. А вообще это может быть тема для отдельного поста, как организовано место аналитика…
Total votes 4: ↑4 and ↓0+4
Чем IE не угодил?
Total votes 4: ↑2 and ↓20
Люби MS так же как он любит тебя.
This comment wasn’t rated yet0
MS дает работу огромной братии айтишников. Их надо любить.
This comment wasn’t rated yet0
За конкурентами следите? :) Что обнаруживают, как работают их програмы.
This comment wasn’t rated yet0
Ну да. Читаем их новости и блоги. По продуктам смотрим White Paper'ы и презентации. В IDA'е продукты конкурентов мы не смотрим, если Вы об этом спрашиваете)
Total votes 1: ↑1 and ↓0+1
Так и не понял, чем занимается аналитик. Повтыкал на графики. Посмотрел, что таки да, на сайтах есть что-то вредоносное. Ответил журналисту. Поиграл на телефоне на совещании. Сделал выборку для менеджеров. И только после окончания рабочего дня для собственного удовольствия поковырялся с какой-то гадостью.
Total votes 3: ↑1 and ↓2-1
Формально в мои обязанности (как ведущего вирусного аналитика) входят 3 задачи:
1. Анализ и детектирование вредоносных программ
2. Программирование прототипов
3. Написание аналитики
Вроде все.
Total votes 1: ↑1 and ↓0+1
Сразу оговорюсь, что не имею ни малейшего представления о работе антивирусной кампании, поэтому некоторые вопросы могут показаться глупыми и наивными, но я все же задам их для расширения кругозора.

Детектирование вредоносных программ — это как происходит? Вы вручную перебираете миллионы файлов и скриптов, пока не найдете что-то подозрительное?

Написание прототипов — это как и зачем? Вы сами выдумываете вирусы, чтобы тут же думать, как от них защититься?

Написание аналитики — это выборка из БД и предоставление результата в понятном менеджеру виде?
This comment wasn’t rated yet0
Вопросов много, буду отвечать коротко.

> Детектирование вредоносных программ — это как происходит?
Детектирование зависит от модуля в антивирусе, которым производится блокировка работы трояна. Если речь идёт о сигнатурном сканере, то просто ищем подходящие байты в файле и делаем на них запись в антивирусной базе.

>Вы вручную перебираете миллионы файлов и скриптов, пока не найдете что-то подозрительное?
Нет. Конечно есть роботы, которые проделывают основную часть работы, остальное ручками.

>Написание прототипов — это как и зачем?
Прототипирование на любом удобном языке программирования. Зачем? Чтобы доказать или опровергнуть работоспособность какой-либо идеи.

> Вы сами выдумываете вирусы, чтобы тут же думать, как от них защититься?
Там в тексте есть ответ.

> Написание аналитики — это выборка из БД и предоставление результата в понятном менеджеру виде?
Нет. В основном имеется в виду это www.securelist.com/ru/analysis
Total votes 1: ↑1 and ↓0+1
Sign up to leave a comment.

Your account

Sections

Information

Services

Support
© 2006–2024, Habr