586

Ну очень красиво !!!

Что еще загубят АнтиВирусы?Меня всегда радовал "профессионализм" разработчиков антивирусов во всем,кроме самих вирусов (взять, например, ту же работу с электронной почтой,стандарты которой не соблюдаются ни одним из производителей антивирусногософта).Очередной пример, это невольный диалог с Евгением Касперским (несмотря начастые "наезды" на Касперского с моей стороны, я действительно уважаю егокак создателя вирусных сигнатур, но не более того. И больше всегоумиляют его попытки представить себя как специалиста в области безопасности).Давно поступали жалобы, что 3proxy http://www.security.nnov.ru/soft/3proxyоткомпилированный Microsoft Visual C "ловится" некоторыми антивирусами, нодо недавнего времени меня это неинтересовало. Пока то же самое не произошлос несколькими приложениями из стандартного дистрибутива 3proxy, собранногоgcc. Тогда-то и пришлось взять интервью через newvirus@kaspersky.com. 3 = 3APA3A EK = Евгений Касперский3: Касперский со всежими обновлениями обнаруживает отдельные компоненты 3proxy (точнее proxy.exe и socks.exe) как аж целых два вируса в одном флаконе. Это при том, что они таковыми не являются и доступны в сорсах. У нас 3proxy используется в качестве прокси-сервера многими клиентами. Устраните проблему, пожалуйста.EK: Ничего не можем поделать - данные прокси-сервера очень часто используются хакерами для организации прокси-сетей (для спаммеров).3: А если хакеры начнут ставить Oops proxy, Jana, Proxy + и иже с ними, в и их к троянцам зачислите? вы тогда классификацию поменяйте не на TrojanProxy а на NotAVirus, например. NAI так и сделал, причем чтобы они обнаруживались надо дополнительную галочку поставить. Кстати, по их данным "очень часто" это 2 инцидента. У вас есть другая статистика?EK: у нас в коллекции лежат 18 экземпляров этого Proxy (получены от разных пользователей). также было две или три массовых (спаммерских) почтовых рассылки с трояном, который устанавливал эту самую прокси.(для справки: 3proxy за последние 3 месяца был загружен не менее 2х тысяч раз.Не самый популярный прокси, но думаю, что не все загрузки были произведеныспамерами, которые любят 3proxy за маленький размер).3: Обясните, по каким признакам сам прокси-сервер классифицирован как троян? Он себя скрытно устанавливает в систему? Предпринимает действия по сокрытию? По сути дела вы обвиняете меня, как соавтора сервера, в уголовном преступлении. Мне необходимо свою честь через суд защищать или как?(Ответа на данный вопрос не последовало. Поскольку что делать я не знаю -предложения принимаются. Хуже всего то, что производители антивирусовобмениваются поймаными "вирусам". И не все удосужатся проверить реальноеприложение, как это сделало NAI).http://www.security.nnov.ru/articles/antiantivirus2.aspСсылки по теме: 1. Домашнаяя страница 3proxy http://www.security.nnov.ru/soft/3proxy/ 2. Страница Network Associates Inc с анализом приложения http://vil.nai.com/vil/content/v_100768.htm
0