イゴール・ダニロフとのハブラーインタビュー（Dr.Web）

Doctor Webのテクニカルディレクター兼オーナーであるIgor Danilovが居住者の質問に答えました。



一番好きだったのはどれですか（作業方法、配布スキーム、ウィルス対策）



私が最後に気に入ったウイルスの1つはPM.Wandererで、これは1996年から97年にかなり前に作成されました。 彼は、保護されたプロセッサモードを使用したという点で興味深いものでした。 当時、ウイルス作成者（ウイルス作成者だけでなく、アンチウイルス作成者も）がプロテクトモードをマスターできませんでした。 少なくとも1つの「通常のサンプル」が表示されるのを待っていました。 そして彼は待っていました- ここでは、このウイルスについて読むことができます。



現在、「興味深い」サンプルがあります。 しかし、彼らは「私を捕まえません」。 はい、実装はより複雑で、はい、技術的に高度です。 しかし、アイデアはありません。 それらの前にすべてがすでに作成されています。 最後に記憶されているのは、 Win32.PoliposとTrojan.Skimerです。 後者は、ATMから他の人のお金を「ノックアウト」することがいかに簡単かを示しています。 感染したATMの調査は、アナリストにとって非常に興味深いイベントでした。



イゴール！ Dr.Webアンチウイルスの最後の主要な誤検知についてコメントすると、何十万ものctfmon.exeファイルが削除され、何百ものシステム管理者の生活が台無しになりました。



はい、悔い改めました。私たちにとって非常に不快な出来事です。 そして、私たちだけでなく、ユーザーにとっても。 すべての犠牲者に謝罪します。 少しだけ修正します。結局のところ、被害者の数は、あなたが話している数十万人よりもはるかに少なかったのです。 しかし、それは問題を変えません。 実際、エラーの結果として、ウイルスアナリストがテストスキャン後に偽陽性のあるアドオンのリリースをブロックするすべてのマシンを手動でオフにしたという非常に奇妙なケースがありました。 現在、すべての種類の保護停止に対する追加の制御がインストールされています。



有料および無料のどのウイルス対策（Dr.Webを除く）が最良であると思いますか？ 正直にだけ。



個人的に最高のウイルス対策ソフトを選ぶことはできません。 そして、最高の意味は何ですか？ 定義上、これ以上のものはありません。 特定のパラメータのセットのみによる場合。 しかし、誰がこれらのパラメーターを分類しますか？ アンチウイルスが、競合他社の群衆とは一線を画す独自の技術的機能の少なくとも1つを備えている場合、それは単に優れています。 しかし、原則として、誰もが双子の兄弟のように似ています。 特に今日、ほとんどすべてのウイルス対策企業がお互いの技術とウイルス検出から盗みをしています。 私はあなたの質問に正直に答えてくれたらと思います。



ユージン・カスペルスキーを知っていますか？ もしそうなら、あなたの関係は何ですか？



おなじみです。 おそらく路上でお互いを知ることができるでしょう。 私たちの間に関係はありません。



ウイルス対策としてのMicrosoft Security Essentialsについてのあなたの意見は何ですか？



他のみんなと同じです。 おそらく、優れたプロセッサエミュレータを使用できます。これにより、パックされたオブジェクトを展開できます。 ただし、このため、MSEのスキャン速度は大幅に低下します。これは、ウイルスコレクションをスキャンするときの最も遅いアンチウイルスの1つです。 私は彼の後にもっと目立つものを選び出すことはできません。



Yandexが悪意のあるコードのサイトをチェックする独自のシステムを立ち上げたことについての最近のメッセージにどのようにコメントできますか？



ここでは、この最近のイベントについてコメントすることはできません。 たぶん彼らは何かをした。 しかし、どのように、どのように良い、私は知りません。 そして、率直に言って、それは私をあまり気にしませんでした。 あなたがうまくやったなら-よくやった。 悪い場合は、あまりうまくいきません。



SMSランサムウェアウイルスの時代はいつ終わると思いますか？ そして、なぜこの時代はルネの広がりに引きずられているのでしょうか？



ITセキュリティの分野における技術専門家の立場から言えば、私たちの国ではコンピューター犯罪と詐欺の分野に完全な混乱があります。 そしてそれだけではありません。 混乱が終わるとき、オペレーターがコンテンツプロバイダーを制御する方法を教えられるとき、法執行機関が最終的に犯罪者を検索するとき、そして...他にも多くの種類の「いつ」があります。 残念ながら、この国の現在の状況では、これはすぐには起こらないと思います。 もしそれが起こったら。 これは「時代」に引きずられたからです。



署名付きのデータベースは成長を続け、1日に数回更新されます。 同じウイルスを別の方法でパックするだけで、署名が変更されます。 この問題に対する成功した（信頼できる/迅速な）解決策（ヒューリスティック分析など）はありますか？または、新しいウイルスが最初に害を及ぼしてデータベースに侵入して、ウイルス対策が対処し始めますか？



もちろん、そのような解決策は存在します。 そして、それらはさまざまなアンチウイルスによって使用されます。 たとえば、AviraまたはBitDefenderは、チェックサムがデータベースの「ホワイトリスト」にないすべてのパッケージ化された実行可能ファイルを、直ちに悪意があると見なし、ウイルスまたはトロイの木馬コードを含むと見なします。 ただし、ウイルスやトロイの木馬がウイルス対策データで保護されているコンピューターに頻繁に到達するのを防ぐことはできません。 どういうわけか私は、あらゆる種類のトロイの木馬の何十もの修正が存在し、素晴らしいと感じたコンピューターの手に入りました。 上記のアンチウイルスの1つは、それらに対して非常に寛容に動作しました。 したがって、私は、迅速で信頼できるソリューションの現在の段階では話をしません。 問題が存在します。



文字通り、RARアーカイバを使用してアンチウイルスの1つをパックし、自己解凍ディストリビューションを作成したユーザーから手紙を受け取りました。 ここで結果を見ることができます 。 評判の良いアンチウイルスによるこのような検出は次のとおりです。 独自のコピーをチェックしたアンチウイルスを含む。



他のインタビューで、現在のウイルス作成者の想像力は完全に乏しいため、スタンプ用のウイルス対策ソフトを作成するのは退屈だと言いました。 現在の仕事上の興味は何ですか？ 会社で個人的にどのソフトウェアプロジェクトを推進していますか？



これは、私の活動の性質上、ウイルスコードの分析と分析に直接関係していたときに言いました。 現在、残念ながら、または嬉しいことに、私はウイルスにそれほど近づきません。 会社のすべての技術的ソリューションを担当しなければなりません。 私は個人的に、新しいアンチウイルス検索モジュール（一般の人々のエンジンまたはエンジン）の開発にも参加しています。 そして、アイデアを生み出すことに興味を持っています。 競合他社には類を見ない技術的ソリューションの作成。 私たち（と私自身）には誇りに思うものがあります。 Novell NetWare向けDr.Web、Unix / Linux向けDr.Web、Dr.Web ES、Dr.Web AV-Deskなど、製品の可用性や品質を誇る企業はほとんどありません。 Dr.Web CureNet！などの製品 誰もいません 誰もが自慢できるなら、これらの企業はビッグスリーから来ています。 同様の技術的解決策を持っている、より低いランクの少なくとも1つの会社を教えてもらえますか？ できません。 これは私の興味です-誰もが作成できないようなことをすること。 それは本当に私に喜びを与えてくれます。



アンチウイルスは戦争に負けていないと思いますか？ 高速インターネットの普及、コンピューターの可用性、Windowsの流行により、ウイルスの発生が予測可能になりました。 その動作原理によると、アンチウイルスは常にウイルスに遅れをとっており、このステップは数百万台のマシンに感染するのに十分です。 あなたの会社はこのデッドロックからどのような出口を見ていますか？



彼らは負けていると思う。 しかし、アンチウイルスは事前に失う必要があります。 これがこのジャンルの法則です。攻撃者には常に何らかの利点があり、有利なスタートを切ることができます。 また、これらの要素は重要ですが、Windowsや高速インターネットについても問題ではありません。 ウイルスもDOSで勝ちました。 ちょうどそのとき、コンピューターの損傷の規模は現在ほど大きくありませんでした。 そして、ウイルスは、甘やかすか、あなた自身の虚栄心のために書かれました。 今、甘やかすために、誰もウイルスやトロイの木馬を作成しません。 目標は異なり、より商業的です。 これはマフィアです。 そして、マフィアの戦いははるかに困難です。 特に、実際には、一部の「発展途上」国（ロシア、ウクライナ、中国など）で誰もそれと戦っていないか、まったく戦うつもりがない場合です。



私たちについて話す場合、もちろん、私たちは常に自分の検出技術を改善することを考えています。 そして、状況は徐々に改善されています。 ヒューリスティック、「類似性」、FLY-CODE、ファイアウォールなど、大幅に近代化された新しい方法が登場します。新しいSpIDer Nettingテクノロジーが間もなく登場します。 ユーザーが気に入ってくれることを願っています。 そしてウイルス作者にも。 ただし、他のウイルス対策会社のように、我慢することはできません。 しかし、あなた自身は、すべてのウイルス対策ソリューションがウイルスによって大幅にアウトパフォームされていた3〜4年前よりも状況が良くなっていることに気付くことができます。



過去1年間に、CureItヒーリングツールのボリュームが2倍になったウイルスはどうなりましたか？



実質的なものはありません。 ウイルスだけがどんどん増えています。 さらに、独自の変装、保護、マルウェア対策のための追加機能を実装しました。



アンチウイルスの開発における次のステップのうち、最も興味深い/有望なものは何ですか？



システムへの侵入の初期段階でのウイルスコードの検出と認識の改善。 利用可能な任意の方法。



一般に、エンドユーザーに表示される画面の背後で「暗闇の中で」起こっていることは何ですか？ Windows 7のリリースに関連して、何か面白いことが起こりましたか？



「夕暮れ」については何もわかりませんでした。 ウイルス対策業界について話している場合、何に興味があるのか​​わかりません。 誰かがお金を稼ぐ、誰かが技術を作る。 しかし、誰もが「悪」と戦っているようです。 あなたがウイルス性マフィアについて話しているのなら、彼らが現在「面白い」ことをしているのかわかりません。 どうやら彼らが書いたコードの助けを借りて、コンピューターユーザーからお金を盗もうとしているようです。



そして、Windows 7のリリースで何が起こるのでしょうか？ 世界は喜んでロールオーバーしなければなりませんでしたか？ 私は根本的に新しいことに気づきませんでした。 たぶんそれは悪いように見えましたか？ 赤ワインを飲んでいるMark Zbikowskiは、Windows 7がMicrosoftで行われた中で最高だと2時間話しました。 彼を信じます。 あなたはそのような人を信じることができません。



ロシアのシリコンバレーについてはどう思いますか？



熱狂的。 この「谷」がロシア連邦のどこにあるのか、私だけが知りません。



なぜ博士 Webはネットワークマーケティングに似た配布スキームを使用していますか？ 何度か、迷惑な人々が次のような提案で私に来ました。「私たちはあなた、あなたの会社、そしてあなたの顧客のためにオファーがあります-アンチウイルス博士 公式以下のウェブ。」 丁寧な拒否は無視され、送信する必要があります。 一部のプロバイダーは加入者に課しています。 Web 同様のディストリビューターと契約を締結します。



分布パターンに目を向けてください。 そして、私たちはまだパートナーを通じて、そして直接オンラインストアを通じて製品を販売していると思っていました。 しかし、何らかのネットワークマーケティングを使用していることがわかりました。 次回、これらの人々を私たちに連れて来ます。 それは普通の海賊や詐欺師でしょうか？



DrWebに付属しているウイルスの説明を含む1つのファイルを読んでいたことを思い出します。「ドライブA：2枚のディスケット!!」、「ファンは書き込み保護されています」などの多くの真珠がありました。 今、そんなことはありますか？ これはDmitry Lozinskyが始めた伝統であり、同様のファイルが彼のAidstestポリファージにバンドルされていたようです。



そうです。 私たちは皆、Dmitry Nikolaevich Lozinskyから始めました。 私は彼の伝統を続けました。 ほぼすべてのアンチウイルスベンダーが以前にこのような多かれ少なかれウイルスの詳細な説明を行っていましたが。 幸いなことに、それほど多くの悪意のあるプログラムはなく、コピーごとにフォームを作成することができました。 今日は不可能です。 あらゆる種類のウイルスのごみ。 そして、すべての「機能的」は不名誉に似ています。 私たちの意見では、最も興味深いサンプルのみ、または最も大きな分布を受けたサンプル-深刻なウイルスの流行を引き起こしているもの-のみを説明しています。



興味深いことに、そのような1997年のDr.Webパンフレットはあなたの参加で作成されましたか？



いいえ、これらのパンフレットの作成には参加しませんでした。 彼は評論家としてのみ行動しました。

これらのユニークな画像は、Alexey Abramkin（アーティスト）とSergey Ostrovsky（アイデアの生成者）によって作成されました。



質問をありがとう。 ご清聴ありがとうございました。 あなたが私に詳細な質問や悪意で質問に答えなかったと思われる場合、新しい質問がある場合-「 イゴール・ダニロフへの質問 」セクションのフォーラムにようこそ。 そこで議論を続けることができます。