झूठ, बड़ा झूठ और एंटीवायरस। भाग एक "और वे शुरू करने वाले पहले थे!"

इस लेख के साथ, मैं तथाकथित "एंटीवायरस उद्योग" के कुछ पहलुओं के लिए समर्पित एक श्रृंखला शुरू करता हूं, जो मुझे उम्मीद है, न केवल मेरे लिए दिलचस्प होगा।



Umpteenth समय के लिए, वे हमें डरावनी कहानियों के साथ डराते हैं "लाखों अन्य प्रतियों में एक और वायरस दुनिया भर में फैल गया है। हम सब नष्ट हो जाएगा! ” अगले एंटीवायरस उत्पाद के अगले निर्माता के अगले पेप्पी प्रेस रिलीज को पढ़कर, आप हैरान हो जाएंगे। ऐसा कैसे? हम इतने मज़बूती से सुरक्षित हैं, इतने बड़े पैमाने पर: हस्ताक्षर, उत्तराधिकार और यहां तक ​​कि मौसम की चीख़, एक व्यवहार अवरोधक हैं। फिर क्या ... लोग संक्रमित होते रहते हैं? महामारी कहाँ से आती है? क्या आधुनिक एंटीवायरस उत्पाद वास्तव में प्रभावी हैं?







पहला एंटीवायरस 1985 के आसपास पहली फ़ाइल वायरस की प्रतिक्रिया के रूप में दिखाई दिया, जो निष्पादन योग्य और व्याख्या की गई फ़ाइलों को संक्रमित करता है और एमएस डॉस वातावरण में काम करता है। और कौन याद करता है, यह एक एकल-टास्किंग ऑपरेटिंग सिस्टम है, जहां इसकी कर्नेल और एप्लिकेशन समान विशेषाधिकार स्तर पर चलती हैं। और यह ठीक एंटीवायरस था जो इस प्लेटफॉर्म पर वायरस से लड़ने के लिए सबसे तर्कसंगत उपकरण बन गया, दोनों पहले से संक्रमित मशीनों को ठीक करने और संक्रमण को रोकने के लिए। वायरस फ़्लॉपी डिस्क पर, उपयोगकर्ता से उपयोगकर्ता तक धीरे-धीरे फैलते हैं, और नेटवर्क (बीबीएस, एनएनटीपी, ...) के माध्यम से कैप्चर और उपचार के लिए हस्ताक्षर बहुत तेज थे। और इसलिए यह काफी लंबे समय तक चला, जब तक कि 2000 के दशक की शुरुआत तक (यानी पंद्रह साल कम से कम), जब तीन कार्डिनल बदलाव हुए



एक मूलभूत परिवर्तन नंबर एक है: इंटरनेट हमारे पास आया है। तो, वायरस वितरण वातावरण हस्ताक्षर वितरण के समान हो गया है। वायरस पर एंटीवायरस प्रत्याशा शून्य हो गया है।



एक बुनियादी बदलाव नंबर दो है: एमएस डॉस (और इसके साथ ही, Win1.xx की पूरी लाइन - Win3.xx, Win95 / 96/98 / ME) पर आधारित ऑपरेटिंग सिस्टम के बजाय विंडोज 2000 / XP के कार्यान्वयन में विंडोज एनटी कर्नेल डेस्कटॉप पर आ गया। अब ऑपरेटिंग सिस्टम, उसके कोड और डेटा के कर्नेल, पारंपरिक कार्यक्रमों के पते स्थान से मज़बूती से अलग हो जाते हैं।



मौलिक परिवर्तन संख्या तीन: वायरस अब लाभ के लिए लिखे गए हैं। इसके अलावा, यह "वायरस" था, जो वास्तव में, शहरों के कंप्यूटर से गायब हो गया था। उन्हें सभी प्रकार के "कीड़े", "ट्रोजन हॉर्स", "ब्लॉकर्स" और अन्य बुरी आत्माओं द्वारा प्रतिस्थापित किया गया, जो धन प्राप्त करने पर केंद्रित थे।



एंटीवायरस उद्योग की पहली बड़ी विफलता संख्या तीन में एक मूलभूत परिवर्तन से जुड़ी है - एंटीवायरस ट्रोजन से संक्रमित मशीनों को ठीक नहीं कर सकता था। यहाँ एक फ़ाइल संक्रमण है - जितने चाहें उतने, लेकिन जब निष्पादन योग्य मॉड्यूल ऑपरेटिंग सिस्टम में पेश किए जाते हैं - नहीं। इसने पूरे उद्योग को "एंटी-मैलवेयर" कर दिया है। वे सभी लोग जो अभी भी ऐसे नामों को याद करते हैं, जैसे कि स्पायबोट सर्च एंड डिस्ट्रॉय, ऐड-अवेयर, स्पाईसवीपर, मुझे लगता है, कुछ भी समझाने की जरूरत नहीं है। मुझे कहना होगा कि एंटीवायरस उद्योग को जल्दी से एहसास हुआ कि पैसा उनके हाथों से बह रहा है और जल्दी से पकड़ा गया है।



यह सिर्फ कार्डिनल परिवर्तन के कारण, संक्रमण की रोकथाम का नंबर एक स्तर सभी आलोचनाओं से नीचे गिर गया है। एंटीवायरस भयावह रूप से देर से होते हैं। और कुछ भी नहीं बचाता है - न तो एक हेयुरिस्टिक, न ही एक व्यवहार अवरोधक। दुर्भावनापूर्ण लेखक सब कुछ के आसपास जाते हैं।



इसी समय, सभी मंचों में, "एंटीवायरस ए की शैली में विषय समय-समय पर पॉप अप होते हैं और संक्रमण से चूक जाते हैं, यह खराब है। एक अच्छी सलाह दें। ” एक व्यक्ति को "अच्छे" की सलाह दी जाती है, जो अगले पास होने तक इस स्थिति में रहता है। उसके बाद, "अच्छे एंटीवायरस" के लिए खोज चक्र दोहराया जाता है।



इसी समय, एक विरोधाभास पैदा होता है - नई संक्रमण निवारण तकनीकें "कार्डिनल चेंज नंबर दो" के लिए बनाई गई हैं और संक्रमण की रोकथाम के परीक्षणों (तथाकथित "गतिशील परीक्षण") में पूर्ण परिणाम दिखा रही हैं, वे सूरज के नीचे अपने स्थानों को नहीं तोड़ सकते हैं, क्योंकि वे बाजार में आ गए हैं बहुत देर हो चुकी है। उपयोगकर्ताओं की भारी संख्या की चेतना की जड़ता उन्हें बस एंटीवाइरस को छोड़कर कुछ भी "रक्षा" करने की अनुमति नहीं देती है। संरक्षण एंटीवायरस के समान है। बिंदु। “मुझे सुरक्षा की आवश्यकता है। एक अच्छे एंटीवायरस की सलाह दें। ” क्या वह परिचित है?



लेकिन संक्रमण को रोकने के कार्य में एंटीवायरस सबसे अच्छा नहीं है! उन्होंने अभी शुरुआत की थी!



पुनश्च अगला भाग