Рабочий день дятла

[snowytoxa]

Забыли добавить — пользуюсь бесплатным ПО, и о боже, пиратским ПО. и все работает?
или вы на Linux сидите на хабре через Lynx?

[tundrawolf_kiba]

Или, например, он уже стал частью ботнета — зачем такому трояну себя обнаруживать? Он тихо делает свое дело и не мешает пользователю.

[snowytoxa]

вирусня обычно одиночества не любит, и плодится пачками. Данное поведение вызвано существованием брешей в мозгу пользователей и прикладном ПО. И если уж один трой через неё пролез, то и остальные чем хуже?

[Unicom]

Почему именно бесплатным? Просто нормальным. Безопасное ПО — это не обязательно OpenSource, это просто ПО, к которому создатели приложили голову, а не то что приложила к своим ОС компания Microsoft

[snowytoxa]

это была ирония на тему того, что используя бесплатное и пиратское ПО, вы навлекаете на себе гнев богов и у вас обязательно все будет глючить, кишить вирусами и т.п. < — распросртаненная страшилка.

[Litiy]

Скорее это был сарказм на тему того что людям, сидящим на линуксе и маке почти не нужно заморачиваться о вирусах, антивирусах, антималвейрах и прочих, которые либо делают гадости, либо избавляются от гадостей за счет торможения вашей машины.

[akoK]

Чем выше популярность тем больше напишут зловредов… чем больше зловредов тем больше будут заморачиваться антивирусами.

[shagguboy]

у тебя FreeBSD?

[AVGUR]

Пожалуй вам надо вставить новую дискету в дисковод. Ваша версия интернета явно устарела ;-)

[fxpanda]

Потому, что вы тот самый Неуловимый Джо?
Потому, что у вас линукс или макос?
Потому, что вы часть ботнета и все работает незаметно для вас?

[k1k]

У Вас имя компьютера, случаем не Honeypot?)

[Umnik_ADS]

Плохо, что надо мной Гостев…

Еще более ленивый? ;)

[k1k]

угу. Как ленивец)

[Umnik_ADS]

Тема «вечер пятницы» не раскрыта!

[asci]

Сорри за оффтоп, но у нас в городе недавно трубы такие кирпичные сносили, а я пропустил как… теперь понятно!

А по теме — антивирусами не пользуюсь, пользуюсь виндой что дома, что на работе. в основном пользуюсь свободным ПО, хотя изредка и в бухту заглядываю. Вирусов давно не попадалось почему-то… Но всегда интересно заглянуть за кулисы)

[vanfukov]

«угроза взлома весит»?

[k1k]

15 Ньютонов. А вообще да, по русскому языку в школе у меня было 2 с плюсом.

[RouR]

Каждый день работаете до 9-10 вечера? Сколько часов в неделю находитесь на рабочем месте?

[k1k]

Раньше выходить глупо, ибо пробки. В неделю получается часов 50. Но это в любом случае лучше чем работать в смену)

[mktums]

>> Для продолжения нажмите ALT+F4 8)
Тонко :)

[k1k]

Для просмотра комментария нажмите ALT+SPACE+C

[k1k]

Во времена Ping of Death было еще прикольнее )

— (FF) Ну ты, козел, скажи свой свой IP'шник!!!
— (User123) 127.0.0.1
(Пользователь FF вышел из чата)

[iago]

Вот отстой, я нажал, не знал такого сокращения! Хорошо, что в браузерах есть история!

[ksurent]

Мне просто интересно, а почему про утечки БД спрашивают вас? Это же не специализация компании.
Почему не спрашивают Positive Technologies или Digital Security?

[k1k]

Потому что тема «утечки геймерских БД» началась с угона игровых аккаунтов с помощью троянов. Плюс про игры у нас есть аналитика www.securelist.com/ru/analysis/204007565/Moshennichestvo_v_onlayn_igrakh_Igra_kak_sredstvo_nazhivy. Спросил ли журналист эти же самые вопросы у специалистов других компаний мне не известно…

[patt]

Ведущий вирусный аналитик пользуется IE… (( печалька…

[k1k]

Не переживайте, IE используется только для внутренних сайтов с авторизацией через определённую проксю. Для инета, конечно используется FireFox+NoScript. А вообще это может быть тема для отдельного поста, как организовано место аналитика…

[akoK]

Чем IE не угодил?

[ojiga]

его делают в MS

[akoK]

Люби MS так же как он любит тебя.

[snowytoxa]

MS дает работу огромной братии айтишников. Их надо любить.

[shambho]

Фотка с трубой зачётная.

[Melz]

За конкурентами следите? :) Что обнаруживают, как работают их програмы.

[k1k]

Ну да. Читаем их новости и блоги. По продуктам смотрим White Paper'ы и презентации. В IDA'е продукты конкурентов мы не смотрим, если Вы об этом спрашиваете)

[ivs13]

Так и не понял, чем занимается аналитик. Повтыкал на графики. Посмотрел, что таки да, на сайтах есть что-то вредоносное. Ответил журналисту. Поиграл на телефоне на совещании. Сделал выборку для менеджеров. И только после окончания рабочего дня для собственного удовольствия поковырялся с какой-то гадостью.

[k1k]

Формально в мои обязанности (как ведущего вирусного аналитика) входят 3 задачи:
1. Анализ и детектирование вредоносных программ
2. Программирование прототипов
3. Написание аналитики
Вроде все.

[ivs13]

Сразу оговорюсь, что не имею ни малейшего представления о работе антивирусной кампании, поэтому некоторые вопросы могут показаться глупыми и наивными, но я все же задам их для расширения кругозора.

Детектирование вредоносных программ — это как происходит? Вы вручную перебираете миллионы файлов и скриптов, пока не найдете что-то подозрительное?

Написание прототипов — это как и зачем? Вы сами выдумываете вирусы, чтобы тут же думать, как от них защититься?

Написание аналитики — это выборка из БД и предоставление результата в понятном менеджеру виде?

[k1k]

Вопросов много, буду отвечать коротко.

> Детектирование вредоносных программ — это как происходит?
Детектирование зависит от модуля в антивирусе, которым производится блокировка работы трояна. Если речь идёт о сигнатурном сканере, то просто ищем подходящие байты в файле и делаем на них запись в антивирусной базе.

>Вы вручную перебираете миллионы файлов и скриптов, пока не найдете что-то подозрительное?
Нет. Конечно есть роботы, которые проделывают основную часть работы, остальное ручками.

>Написание прототипов — это как и зачем?
Прототипирование на любом удобном языке программирования. Зачем? Чтобы доказать или опровергнуть работоспособность какой-либо идеи.

> Вы сами выдумываете вирусы, чтобы тут же думать, как от них защититься?
Там в тексте есть ответ.

> Написание аналитики — это выборка из БД и предоставление результата в понятном менеджеру виде?
Нет. В основном имеется в виду это www.securelist.com/ru/analysis