Евгений Касперский: все про вирусы

Всем доброго времени суток! И Вам, Светлана! Честно говоря, вопрос Ваш поставил меня несколько в тупик... Для меня он звучит несколько странно. Давайте попробуем наоборот - от противного: “Как червяк может повлиять на яблоко?” – “Сделать в нём дырку!” А вот компьютерный вирус (вредоносная программа) на "железный" компьютер повлиять не может практически никак. Ну, может CD/DVD-привод открыть-закрыть, или отправить компьютер в sleep, или перезагрузить его. На этом, собственно, всё. Да, бывали, конечно, исключения - вроде вируса CIH, который превращал многие ноутбуки в просто кучу бесполезного железа, - но это скорее именно исключение из правила. Так что повлиять на "железо" компьютерный вирус не может - а вот на приложения (программы, файлы) еще как может! Например, изменить, переименовать, испортить самым зловредным образом, удалить - или, наоборот, подложить что-либо лишнее. В результате компьютер может оказаться просто неработоспособным или его работа будет серьёзно нарушена - но чаще всего современные вирусы никак не влияют на функционирование зараженных машин, никак не проявляют себя - ведут себя тихо и незаметно. Поскольку их цель - не компьютер, не программы, на нём установленные. Их цель - информация, хранящаяся на компьютере. Коды доступа к различным онлайн-ресурсам (включая, например, коды доступа к банковским счетам, которые управляются через интернет), различная конфиденциальная и приватная информация - и т.п. Другими словами, главная задача современного вируса - украсть, а не "повлиять". Спасибо за первый вопрос. Забавный такой. Чем-то напомнил вопросы от Вашей тёзки - тоже Светланы - на нашем форуме несколько лет назад. Тогда развязалась интереснейшая дискуссия, найти которую можно вот здесь: https://forum.kaspersky.com/index.php?showtopic=3521.

Вы меня с кем-то путаете, по крайней мере - последние лет пять я везде говорил, что проблема вирусов в смартфонах будет только усугубляться по мере роста числа мобильных устройств и сервисов, которые доступны с мобильных телефонов. Подробнее ознакомиться с современным положением дел в области мобильного «зловредства» можно здесь: https://www.securelist.com/ru/analysis?topic=157010219. И, как видно из любого отчета, размещенного на информационном портале Securelist, основа для "желания заработать определёнными лицами" всё-таки есть. А именно – киберпреступники изобретают всё новые и новые методы "отъёма денег у населения" при помощи вредоносных программ для мобильных телефонов. Еще могу вспомнить январь 2004 года… В Москве проходила пресс-конференция по вирусным итогам 2003 года. Кто-то из журналистов спросил: “А когда вы ожидаете появление вирусов для мобильных телефонов и КПК?” Александр Гостев, наш ведущий антивирусный эксперт, задумался и быстро ответил «ну, через год 100% будут». Случилось через полгода: вирусные аналитики зафиксировали первый мобильный "вирус" (то есть червь, конечно) Cabir. По этой причине в компании ведётся разработка антивирусных продуктов для мобильных телефонов, ознакомиться с которыми можно, например, здесь: https://www.kaspersky.ru/kaspersky_mobile_security. Кроме того, защита мобильного телефона сегодня – это комплекс инструментов включающий и шифрование данных, и анти-спам, и даже анти-вор!

"Неуловимых" вирусов не бывает - даже на самый хитрый вирус всегда найдётся антивирус "с левой резьбой". Однако, до момента "отлова" такого “зловреда” может пройти некоторое время - сначала вредоносная программа появится в Интернете, потом мы её "отловим" и доставим в «Лабораторию», где её выпотрошат, точнее, проанализируют, создадут "лечилку", которая выйдет в очередном обновлении. Всё это занимает некоторое время - не очень большое, но занимает. По этой причине в новых версиях наших продуктов мы постоянно дополняем традиционные сигнатурные методы антивирусной защиты новыми, порой радикально новыми уровнями защиты. Например: WhiteList, Application Control, KNS. Так, например, в ближайшей версии персональных продуктов появится специальная "песочница" для запуска подозрительных приложений - чтобы они не смогли никак навредить вашей системе.

Да, впервые такое случилось осенью 1989 года, когда на моём компьютере Olivetti M24 (640Kb оперативки, 20Mb HDD, Super-CGA, 360K флоппи-диск) завёлся вирус "Cascade.1704", круто изменивший всю мою жизнь. Потом иногда заражал свой компьютер случайно, препарируя разную нечисть, просто по факту наличия вероятности должна же рука хоть иногда дрогнуть и нажать не на ту клавишу! Раза два-три новый вирус запускался и заражал мой компьютер. Впрочем, без особых последствий. А последний случай был вообще очень необычный - он описан на нашем фан-клубе https://forum.kasperskyclub.ru/index.php?showtopic=7255 - на одной конференции в мае 2008 на своей флешке лицезрел вирус. Вроде все там были грамотные специалисты, но когда я отдал по рукам флешку со своей презентацией, то вернулась она с "автораном". Не зная этого, я передал флешку одному из организаторов конференции - он вернул мне её со словами, что, мол, она заражена... Мне было очень стыдно.

Спасибо! Абсолютно согласен, главная составляющая успеха - это команда. Об истории компании и о том трудном пути, по которому мы прошли, вы легко сможете найти в разных интервью, которых уже достаточно много опубликовано в интернете - просто поищите в сети по интересующим Вас ключевым словам :) А что происходит именно сейчас, что мы делаем по всему миру - можно узнать практически в режиме онлайн на нашем фанклубе, например: https://forum.kasperskyclub.ru/index.php?showforum=46 https://forum.kasperskyclub.ru/index.php?showforum=68 Заходите, очень ждем!

Вопрос ценообразования - сложный и далеко не всегда очевидный. Наши региональные офисы имеют достаточную свободу при принятии подобных решений, поэтому этот вопрос, скорее, не ко мне, а к нашим представительствам. Например, в США у нас самый дорогой продукт, в Европе - средняя цена, в Китае стоимость антивирусного решения более низкая. А вот как сделать оплату удобнее и легче для покупателя - постоянно думаем и несомненно улучшаем! Кстати, у нас существует несколько способов, чтобы предоставить лицензию для пользователя дешевле. Перечислю несколько: можно приобретать помесячно через своего интернет-провайдера, можно приобрести лицензии на 1-2-6 месяцев через автоматы QIWI. Добавлю, что в стоимости наших программ заложена не только разработка, но и ежедневные обновления антивирусных баз, и экспертная круглосуточная помощь.

Вот это марафон предстоит... Ну ладно, по пунктам: 1. Работа с интернет-провайдерами по модели "сервис по подписке", безусловно, ведется. Сейчас мы приступаем к полномасштабному внедрению, причём не только в России, но и за рубежом. Это очень удобный сервис, чтобы приобрести антивирусную защиту пользователю не нужно посещать магазин, достаточно зайти в личный кабинет на сайте провайдера. Кроме того, абонент получает удобную возможность помесячной оплаты сервиса и возможность в любой момент приостановить подписку. 2. Окончательного решение о сроках выхода KTS пока не принято, однако не исключено, что мы увидим его уже в этом году. Он дополнит линейку персональных продуктов KAV-KIS новым полезным функционалом. 3. Спонсорство VB и получение наград VB100% никак не связаны - не надо думать, что у них там также всё коррумпировано. Это спонсорство конференции, которая проходит раз в год и нужна всей антивирусной индустрии. Объявлять тесты VB "правильными" не планируем вне зависимости от наших результатов. Мы придерживаемся мнения, что пока нет других возможностей сравнивать антивирусные программы, мы участвуем в тестах, но не считаем их результаты окончательными и единственно верными. 4. Планируем выпустить новую версию персональных защитных продуктов KAV и KIS 2010 в конце августа. 5. CureIT – это бесплатная версия обычного антивируса. AVPTool же является развитием идей и технологий проекта AVZ и предназначена для совсем других задач – это инструмент для специалистов, а не широкой публики, способный решать очень специфические задачи. Поэтому сравнивать эти два решения – некорректно. А задачи сделать популярный бесплатный антивирус – у нас не стояло. 6. Как это "не самая" - первое место в лечении активного заражения мы уступили только одному конкуренту! Замечу, ни у кого не получается выигрывать всегда и во всех тестах. Наши программные решения регулярно занимают лидирующие позиции, и отступать с них в качестве защиты (и результатах тестирования) мы не собираемся. 7. Да, планируем - поскольку в целом KAV и KIS 2010 по целому ряду показателей "скорострельнее" KAV и KIS 2009. Совсем недавно видел подробный отчёт по десятку кейсов - он меня очень порадовал. Публиковать пока не можем - ждите запуска продаж новой версии. 8. В компании на сегодняшний день трудится примерно 1500 человек, если, конечно, считать все представительства. В Москве - примерно половина. Штат приходится расширять постоянно, поскольку требуются разработчики для новых продуктовых фич, сейлы и поддержка в региональные офисы. Так что специалистов приглашаем постоянно, благо кризис очень помогает - вакансии закрываются всё легче и легче. Так что к концу года будет примерно 1700 сотрудников. 9. Дело не только в количестве "рук", но также и в их стоимости, и сноровке. Это - одна из главных причин расширения (не переноса!) тестирования (и только тестирования, разработка всех продуктов ведется только в московском офисе) в Китай. Там рук больше, чем в России, они доступнее и приемлемого для задач тестирования "качества". Вторая причина - временная разница. Разработчики в Москве написали код, откомпилировали и ушли домой. Тут проснулись китайские тестеры - и тестируют результаты московских специалистов. Поэтому когда просыпаются разработчики в Москве - результаты тестирования уже готовы. 10. Во-первых, IT-индустрия меняется стремительно, не только школы не успевают подстраиваться под нарастающие темпы прогресса, но и даже вузы зачастую пасуют перед постановкой задач соответствия требований времени и уровня высшего образования. Сегодня как наша, так и многие другие IT-компании, объединяются с учебными заведениями с целью создания профессиональных стандартов и учебных пособий, отвечающих всем современным требованиям. Процесс идет – изменения уже заметны. Что касается второй половины вопроса, то тут хочу отметить, что работа с образовательными учреждениями является одним из приоритетных направлений работы компании. Основная цель – передать накопленные знания и опыт компании, чтобы пользователи становились грамотными в области защиты информации уже со школьной скамьи. Например, в рамках программы «Школа Касперского» (https://www.kaspersky.ru/school_about) мы ведем работу с издательством «Бином» по выпуску пособия по вопросам защиты информации для средних учебных учреждений с 1 по 11 класс. Надеюсь, что при нашей поддержке учителю будет проще модернизировать учебный процесс и передавать учащимся актуальные знания и навыки в области защиты информации.

Вы ничего не перепутали в вопросе? Или Вы тоже меня с кем-то путаете?

1. Да, мы думали о выпуске облегченной версии (с несколько сокращенным функционалом - с ограничениями по частоте скачивания обновлений, например), но посчитали, что не можем себе позволить выпускать "недоантивирус". Защита должна быть всегда полноценной и постоянной. Бесплатными проектами иногда "балуемся" (помимо пробных месячных версий и дисков в компьютерных журналах). Например, у нас был проект бесплатного антивируса с AOL в США или Яндексом в России, раздача бесплатных версий в Китае. Но это больше временные, непродолжительные маркетинговые акции, поскольку разработка современного и полноценного антивируса - весьма дорогостоящее занятие, уж поверьте. Так вот, по этой причине абсолютно "бесплатных антивирусов" - не существует. За него всё равно кто-то платит - если не пользователь, то кто-то еще, но платит обязательно! Это либо поставщик (например, некоторые банки раздают своим клиентам антивирусные решения бесплатно, чтобы снизить количество интернет-краж при использование систем онлайн-бенкинга, при этом за антивирус платит банк), либо провайдер, чтобы привлечь к себе клиентов, либо инвестор, или же бесплатная "лёгкая" версия живёт за счёт "полноценных". Таким образом, абсолютно бесплатных антивирусов (по типу бесплатного софта) не бывает, поскольку антивирус - это не софт, это в первую очередь сервис. Вернее, было одно исключение - open source антивирус ClamAV, который полноценным антивирусом так и не стал, - пару лет назад был куплен какой-то компанией и больше об этом проекте я ничего не слышал. 2. Фирменный звук появился в 1996-м. «Свиной хрюк» отыскал где-то в Интернете главный (и единственный в то время) разработчик наших версий под MS Windows. Подробная история здесь: https://forum.kaspersky.com/index.php?showtopic=18609 3. К тестам относимся серьёзно и внимательно... А еще: плачем, поскольку ни один из них назвать полноценным пока нельзя - у всех есть серьёзные недостатки. В результате, как я уже говорил выше, нет ни одного источника, который мы бы могли назвать поставщиком адекватной оценки качества существующих антивирусных решений. Полноценное тестирование современных антивирусных продуктов - это очень и очень трудоёмкая задача. Этому нужно посвятить всё свое время, собрать команду, обзавестись хорошим бюджетом - тогда (может быть) что-то и получится. Мы однажды попробовали организовать свои собственные "правильные" (в хорошем смысле) тесты, но с задачей не справились, не осилили, и закрыли проект несколько лет тому назад...

Нет, это не так - аккуратное лечение не даёт побочных эффектов. Ни о каком сосуществовании речи идти не может, поскольку современные вирусы это не просто "зверьки в зоопарке", это - инструменты киберпреступников, которыми они пытаются выудить ваши деньги или использовать ресурсы ваших компьютеров в своих корыстных целях. Так что к подобному подходу я отношусь весьма скептически - так можно дойти и до того, что "приживаться" будут самые разные разности, причем не только на компьютере:).

Любопытно, где это вы нашли официальный лицензионный MS Office всего за $50? Мне всегда казалось, что он несколько (в разы) дороже... https://www.amazon.com/s/ref=nb_ss_sw?url=search-alias%3Dsoftware&field-keywords=MS+Office По поводу "навсегда" или "на год" еще раз отмечу, что антивирус - это не продукт на подобии Office или Warcraft, это сервис, это регулярные обновления, и их выпуск является наиболее затратной частью в разработке и поддержке антивирусных продуктов. Так что извиняйте. Антивирус - это не автомобиль, который купил и катаешься. Антивирус - это бензин, который надо заливать в бак на регулярной основе. Вы считаете, что "дешевые версии решат проблему пиратства" - не решат! Уже однажды попробовали. Заметно больше покупать не стали, поэтому на Европейском и Американском рынках мы заметно сбрасывать цены пока не планируем.

Традиционные рекомендации остаются в силе. 1. Используйте надёжную антивирусную защиту и посматривайте за обновлениями, которые должны происходить на регулярной основе. Помните, что компьютер с комплексной антивирусной защитой – головня боль киберпреступников! 2. "Включите мозг" - не верьте всему, что написано на интернет-заборах (неважно где - в почте, аське или "одноклассниках"). Если вы на 100% не уверены в том, что присланное сообщение от хорошо знакомого человека – значит, есть ненулевой риск, что это просто очередная интернет-разводка. Ограничьте объем информации о себе, находящейся в публичном доступе. И не надо серфить по всем сайтам, до которых только можно дотянуться - особенно по варезным и порно-сайтам. 3. И обязательно поглядывайте за анонсами антивирусных компаний - мы периодически рассказываем об очередных методах интернет-мошенничества, чему точно нельзя верить в Сети и как себя правильно защитить (https://www.securelist.ru). Этакий "Уголок Интернет-Бендера".

Увы - 100% защиты не существует. Нигде и никогда. Как не существует таблеток от всех болезней, не бывает антивируса от всех вирусов, червей и троянских программ. Откуда берутся «зловреды»? Создаются компьютерными преступниками, использующими зараженные компьютеры в корыстных целях. Очень подробно об этом рассказано в самом начале книги "Компьютерное зловредство" - рекомендую к изучению, тем более там моё авторство:).

Добро пожаловать на https://www.kaspersky.com/. Там выбираете страну проживания, и в левой колонке будет ссылка на магазин.

Здесь и будут.

Могу порекомендовать обратится в техническую поддержку AOL. :-) хотя если вы используете не официальный клиент вроде Miranda, QIP и т.д., то тогда - к их разработчикам, на форум пользователей. С нашей же стороны настоятельно рекомендую на всякий случай сменить пароль от аськи. И вообще, используйте сложные и разные пароли, и не забывайте регулярно их менять!

Нет. Я сам себе... друг, союзник и единомышленник. А иногда - собеседник, когда закидывает в очередной командировке куда-нибудь далеко... Например, вот здесь: https://forum.kasperskyclub.ru/index.php?showtopic=9175. Так что с коллегой по цеху я не согласен. Предпочитаю использовать современные противовирусные средства в виде Kaspersky Internet Security 2009.

Во-первых, а зачем спрашивать - если "все равно правды не будет"? Во-вторых, а вы и не верьте мне на слово, лучше почитайте Уголовный Кодекс РФ, глава 28, статьи 272, 273 и 274 - глядишь, ваши сомнения и развеются. И еще: репутация и доверие пользователей – это одни из основных капиталов компании, и рисковать ими никто никогда не будет.

Чтобы разобраться с подобными проблемами быстро и качественно - у нас есть круглосуточная линия технической поддержки, куда и следует обратиться с таким вопросом. Если же по каким-то причинам у вас нет желания звонить на телефон службы поддержки - то у нас есть еще и постоянно работающий форум как раз для помощи в подобных случаях https://forum.kaspersky.com/ - там вам нужно будет выбрать раздел "Защита для домашних пользователей".

Причин у проблемы, может быть, несколько и самых разных. Поэтому как и в прошлом ответе рекомендую обратиться на форум https://forum.kaspersky.com/.

Смотрите, пожалуйста, ответ выше – несколько лет назад уже пробовали, реакция рынка нас не воодушевила. Кто воровал программное обеспечение - так и продолжал воровать.

Да, в новой версии наших домашних продуктов (KAV/KIS 2010) будет возможность запускать интернет браузер в так называемой "песочнице" - вирусы и троянцы Вам будут не страшны!

1. Описанная вами модель "предустановки софта" не нова. Мы её активно используем для продвижения наших продуктов. В России, например, DEPO, Kraftway и Dell предустанавливают наши ОЕМ версии, специальные для поставки с новыми компьютерами. Её же активно используют и наши конкуренты - так что в новых компьютерах вы можете обнаружить предустановленные антивирусы от самых разных производителей. 2. Так этим и занимаемся уже почти 20 лет подряд!

Увы, такое не исключено, однако маловероятно - ресурсы интернета растут пропорционально нагрузкам, и если вдруг где-то что-то будет "зашкаливать", то уверен, большинство стран тут же введут более жесткое регулирование в сети, чтобы гарантировать её работоспособность. Биологических вирусов не боюсь, но опасаюсь. Просто не имею такой возможности - бояться, поскольку приходится очень много перемещаться по миру. За последние два месяца был примерно в 20 городах в нескольких странах: Китай, США, Англия, Эмираты, Япония и Австралия. Так что пословица "волков бояться - в лес не ходить" подходит как раз для меня. И по поводу пандемии не слишком нервничаю, поскольку наблюдал в самых разных аэропортах меры, направленные на борьбу с распространением заболевания. Так что - уверен, что всё будет хорошо!

Да, действительно, мы уделяем особое внимание повышению грамотности в области информационной безопасности. Работаем и со школьниками, и со студентами в рамках двух программ – «Школа Касперского» и «Академия Касперского» (https://www.kaspersky.ru/obuchenie). Практически постоянно кто-нибудь из экспертов антивирусной лаборатории находится в российских регионах с лекциями, семинарами, образовательными проектами. Кроме того, совместно с Академией повышения квалификации на осень запланирован старт проекта по внедрению нового учебного пособия и обучению учителей на курсах повышения квалификации с выдачей диплома государственного образца. Как я уже отмечал, таким образом учителям будет намного проще донести учащимся актуальные знания и навыки в области защиты информации. Для широкой аудитории мы буквально сегодня запустили новый информационный портал об информационной безопасности Securelist.ru, где постарались отойти от "академичности" стиля предыдущего сайта viruslist.ru и перейти на более интерактивный режим общения с читателями ресурса. Кроме того, теперь ресурс открыт в качестве площадки для публикаций не только собственным антивирусным экспертам, но и всем, кто обладает высоким уровнем знаний в области защиты информации и безопасности. Спасибо за вопросы всем и до новых встреч! Если кто-то что-нибудь не успел спросить, пожалуйста, милости просим к нам в фан-клуб (https://forum.kasperskyclub.ru/index.php?showforum=59).