Новые компьютерные вирусы - Александр Гостев - Интервью - 2004-03-03

3 марта 2004 года

В прямом эфире радиостанции "Эхо Москвы" А. Гостев ведущий эксперт по антивирусам лаборатории Касперского

Эфир ведет Алексей Дыховичный

А.ДЫХОВИЧНЫЙ - У нас в гостях Александр Гостев, вирусный аналитик лаборатории Касперского. "Я очень хочу подключиться к Интернету, очень боюсь вируса, что делать?", - спрашивает Денис. Но для начала, Александр, в последнее время в прессе появилось колоссальное количество сообщений о том, что в Интернете в феврале и марте невиданная вспышка, эпидемия какая-то колоссальная грандиозная. Я прекрасно понимаю, что любая информация кому-то выгодна, будь она правда или нет. И в данной ситуации вы тот человек, кому выгодна информация о том, что в Интернете какая-то невиданная эпидемия, потому что вы занимаетесь разработкой антивирусов, вам эта информация выгодна, соответственно положа руку на сердце, честно, действительно что-то колоссальное? Или больше все-таки мы, мы я имею в виду журналисты, шумим по этому поводу.

А.ГОСТЕВ - Действительно ситуация очень сложная, она продолжает с каждым днем все больше ухудшаться. Сегодня мы столкнулись сразу с 5-ю новыми сетевыми "червями", такого количества еще не было никогда, чтобы за один день случилось 5 "червей". Обычно один в неделю, может быть два. Сегодня до обеда их было уже 5, прогнозировать ситуацию я пока не берусь, но она явно ухудшается.

А.ДЫХОВИЧНЫЙ - И семимильными шагами.

А.ГОСТЕВ - Да, мы движемся, может быть даже к концу Интернета в его нынешней форме.

А.ДЫХОВИЧНЫЙ - А тогда, наверное, уже аналитики должны думать о других формах, потому что без Интернета жить сегодня уже нельзя

А.ГОСТЕВ - Нынешний Интернет представляет из себя гигантское анархическое собрание можно так сказать, где не действуют никакие правила, законы, нормы поведения. К Интернету подключено множество людей, которые не имеют ни малейшего представления о правилах пользования, об элементарных нормах безопасности и поведения в сети. Именно эти пользователи неосведомленные, они являются той питательной массой, благодаря которой происходят все вирусные эпидемии последнего времени. Наша цель донести до каждого понимание текущей ситуации и того, что нужно предпринять, чтобы с Интернетом не случилось самое страшное.

А.ДЫХОВИЧНЫЙ - Тогда вопрос Дениса что делать? Поставить антивирусную программу, это понятно. Одной достаточно или лучше и Касперского поставить и "Нортон-антивирус" и еще что-то.

А.ГОСТЕВ - Все зависит от пользователя. Сам антивирус - это не панацея от потенциальных заражений. Антивирус поможет вам вылечить компьютер после заражения. Но если вы предварительно будете заходить в Интернет на любые сайты, которые вам вздумается, открывать любые вложения, приходящие по электронной почте, делать все что угодно, ни один антивирус, даже если их будет десять, вам не поможет. Нужно знать, как пользоваться, его просто поставить недостаточно, его нужно ежедневно обновлять, желательно несколько раз в день. Кроме этого нужно понимать, что из себя представляют вирусы и как они работают и какую опасность могут вам нанести.

А.ДЫХОВИЧНЫЙ - Недельной давности обновленная антивирусная программа это

А.ГОСТЕВ - Абсолютно неактуально.

А.ДЫХОВИЧНЫЙ - То есть, можно сказать, что ее просто нет. Это ноль.

А.ГОСТЕВ - Каждый день, желательно несколько раз в день, мы, лаборатория Касперского выпускаем обновление антивирусных баз каждые 3 часа, то есть каждые 3 часа все новые вирусы добавляются в наши базы для обнаружения и удаления. Если вы будете придерживаться примерно такого графика, вы будете защищены.

А.ДЫХОВИЧНЫЙ - Что касается представления, вот зачем мне, обычному пользователю представлять, что такое вирус. Это вам надо представлять, что такое вирус.

А.ГОСТЕВ - Мы-то как раз очень хорошо представляем, что такое вирус. Но простейший пример, вам приходит письмо по электронной почте от знакомого вам человека или незнакомого человека, в нынешней вирусологической ситуации роли уже не играет. Письма могут приходить даже от ваших знакомых якобы с их адресов, хотя на самом деле они вам этих писем не посылали. К письму добавлен какой-либо файл с каким-либо завлекательным названием, либо текстом письма мол, открой меня. Вы, просто доверившись тексту, открываете это письмо, запускаете его и заражаетесь вирусом. Если вы знаете о том, как работают вирусы, чем они опасны, вы сначала этот файл проверите при помощи антивирусной программы. Согласитесь, есть разница.

А.ДЫХОВИЧНЫЙ - Если любопытство сильнее все же чем здравый смысл, то проверьте хотя бы прицельно этот файл. Еще один момент и абсолютно справедливо Наташа Демина по Интернету, прислала вопрос: "Пользуюсь почтой одного из Интернет-провайдеров, к сожалению, данная компания при всех своих плюсах совершенно не фильтрует, не модерирует поступающую почту от спама и вирусов. И подскажите, является ли борьба с вирусами обязанностью Интернет-провайдера или нет?"

А.ГОСТЕВ - Обязанностью видимо, нет, это скорее жестокая необходимость нашей жизни. И тот провайдер, который не представляет подобных услуг, он просто будет терять клиентов.

А.ДЫХОВИЧНЫЙ - Но законодательно тут пока

А.ГОСТЕВ - Законодательных норм, насколько я знаю, я долгое время сам работал Интернет-провайдером, не существует.

А.ДЫХОВИЧНЫЙ - Но, кстати, разумно было бы подумать на будущее. 203-19-22, мне бы очень хотелось пообщаться по телефону прямого эфира. Алло.

НИКОЛАЙ У меня может быть вопрос не по теме. Мне бы хотелось, чтобы ребята из лаборатории Касперского прокомментировали следующую ситуацию. На сайте производителя операционных систем "Майкрософт", висит некое объявление, в котором сказано, что есть проблемы со взаимодействием операционной системы с антивирусом именно Касперского.

А.ГОСТЕВ - Я в курсе данной ситуации, компания "Майкрософт" вывесила такое сообщение, что наш продукт может вызывать сбои при обращении к сетевым ресурсам, на самом деле эта проблема существовала несколько лет назад. Она была нами устранена в первые две недели после выявления, уже более двух лет проблемы не существует.

А.ДЫХОВИЧНЫЙ - А компания "Майкрософт" два года не может снять эту надпись со своего сайта.

А.ГОСТЕВ - Компания "Майкрософт" только недавно ее туда опубликовала.

А.ДЫХОВИЧНЫЙ - То есть путаница получается.

А.ГОСТЕВ - Путаница из-за недостаточной коммуникативной связи между производителем программного обеспечения. Это обычный рабочий момент, не стоит придавать особого внимания. Проблемы в настоящем не существует.

А.ДЫХОВИЧНЫЙ - "Скажите, пожалуйста, можно ли заразиться от письма, не содержащего прикрепленных файлов", - Виктор.

А.ГОСТЕВ - В настоящий момент таких вирусов в сети не присутствует, но в прошлом такие случаи были.

А.ДЫХОВИЧНЫЙ - То есть то, что это может возникнуть в любую секунду, тоже нет никакой гарантии.

А.ГОСТЕВ - Конечно.

А.ДЫХОВИЧНЫЙ - "Какова вероятность подхватить вирус если файл упакован?", - Дмитрий.

А.ГОСТЕВ - Упакован имеется в виду заархивирован. Последние все черви, как правило, размножаются в виде запароленных архивов. "Червь" "Багл", он прибывает на компьютер в письме, в котором четко указано, что пароль к архиву такой-то, пользователь пытается распаковать, вводит указанный пароль, в этот момент наш антивирус будет этот вирус перехватывать.

А.ДЫХОВИЧНЫЙ - То есть, и заархивированные файлы могут содержать. Этот вопрос мы не избежим. "Складывается такое мнение, что большинство вирусов пишутся самой лабораторией Касперского. Как вы можете это прокомментировать", - Александр.

А.ГОСТЕВ - Традиционный вопрос. Дело в том, что в неделю мы добавляем в наши антивирусные базы более 500 новых вирусов. Можете сами представить, какой нужно иметь штат сотрудников, которые должны писать эти вирусы, чтобы поддерживать заданный уровень. Разумеется, нет. Вирусы мы не пишем, можно спросить Сергея Шойгу, допустим, а правда ли, что ведомство само устраивает чрезвычайные ситуации в стране.

А.ДЫХОВИЧНЫЙ - 203-19-22, здравствуйте. Вы в эфире.

ЕВГЕНИЙ ГЕНРИХОВИЧ Существуют ли вирусы, которые поражают "Макинтош" и есть ли ваши антивирусные базы для них?

А.ГОСТЕВ - Да, вирусы для "Макинтоша" пока малоизвестны, они находятся в стадии своего даже не детского возраста, а ясли еще в их развитии, такие вирусы существуют. Самые распространенные это традиционные макро-вирусы, которые существуют в документах "Микрософт-офис" версия "Макинтош". Они точно также там живут, размножаются. Классические файлы-вирусы или тренсы пока менее распространены, особой опасности не представляют, это коллекционные экземпляры. В будущем видимо мы столкнемся с вирусами на "Макинтоше" и уже какое-то время мы разрабатываем наш антивирус для данной системы.

А.ДЫХОВИЧНЫЙ - Вопрос от Олега, его можно по-разному трактовать и я свою трактовку выдам. "Раньше пользовался антивирусом Касперского, но вынужден был отказаться, - он считает, - неэффективная программа, замедляет работу компьютера и даже иногда подвешивает, собираетесь ли вы как-то исправлять ситуацию?". Этот вопрос я трактую так, что современные антивирусные программы Касперского и любая другая, они достаточно сложные и старые модели компьютеров могут виснуть и не работать. Соответственно ответьте на вопрос Олега, а потом я задам свой вопрос.

А.ГОСТЕВ - Что касается старых версий нашего антивируса, я думаю, это уже неактуально, мы сейчас находимся в стадии бета-тестирования нашего нового продукта версии 5.0, который в самом скором времени увидит свет, в котором по отзывам всех тестеров достигнута максимальная скорость проверки. Все очень довольны результатами его работы. Я думаю, человеку, задавшему вопрос, просто стоит скачать с нашего сайта бета-версию, попробовать и убедиться, что все его проблемы возможно уже решены.

А.ДЫХОВИЧНЫЙ - Но если у человека старая примитивная машинка, ни один современный антивирус нормально у него работать не будет. Потому что это слишком сложно для этой простой машины. До какой степени машина может быть простая? Какое поколение еще потянет?

А.ГОСТЕВ - Дело в том, что наибольшую задержку по времени дают программы монитора, то есть которые постоянно в памяти и проверяют все файлы на компьютере в момент их запуска, вот именно монитор дает наибольшую задержку по времени. Пользователю слабой машины достаточно не пользоваться монитором, а пользоваться только, сканером, раз в день запускать сканирование всех дисков, спокойно уходить пить чай, кофе, ждать. Это тоже выход.

А.ДЫХОВИЧНЫЙ - А чтобы нормально работать? "Пентиум" какой еще может, а какой уже не может? 486-я машина может?

А.ГОСТЕВ - Нет, конечно, да и вряд ли на ней может что-то нормально функционировать из современного программного обеспечения, я думаю, "Пентиум-1" с достаточным объемом памяти вполне потянет.

А.ДЫХОВИЧНЫЙ - Много вопросов вот на какую тему: "Правда ли, что в России создана операционная система, которой не страшны никакие вирусы?", - Владимир из Самары.

А.ГОСТЕВ - Насколько я понимаю, речь идет о процессоре и идеологии системы, созданной нашим академиком Бабаяном. Так называемая система "Эльбрус-4", процессор "Эльбрус", пока сложно что-то сказать, я не знаком близко с концепцией данного процессора.

А.ДЫХОВИЧНЫЙ - Это то, что в "Российской газете" было опубликовано.

ВАСИЛИЙ Я использую пиратскую версию, и обновляю ее, не планирует ли лаборатория Касперского как-нибудь запретить обновление пиратской версии?

А.ДЫХОВИЧНЫЙ - Василий, а вы дока в компьютерах?

ВАСИЛИЙ Нет.

А.ДЫХОВИЧНЫЙ - То есть просто где-то взяли пиратскую версию

ВАСИЛИЙ Я купил ее.

А.ДЫХОВИЧНЫЙ - И совершенно спокойненько

ВАСИЛИЙ Обновляю.

А.ДЫХОВИЧНЫЙ - И они как-то

ВАСИЛИЙ Разрешают.

А.ДЫХОВИЧНЫЙ - Удивительно.

А.ГОСТЕВ - Ничего удивительно нет, мы не какие-то звери, мы понимаем, что любому пользователю нужна защита. Пускай он пользуется пиратской версией, пускай он загружает обновления. Этот пользовать не будет заражен, он не вызовет сам больше вирусных эпидемий. Мы относимся достаточно толерантно. С другой точки зрения нелицензионный пользователь не может получить техническую поддержку от нас в случае заражения. Если он столкнется с новым неизвестным вирусом, либо у него выйдут их строя какие-либо файлы, он попросит у нас помощи, мы скажем: парень, извини, нужно было покупать лицензионный антивирус.

А.ДЫХОВИЧНЫЙ - А так смотрите, Василий сам пользуется и говорит: а когда вы мне запретите пользоваться. Алло.

АНАТОЛИЙ Я пользуюсь провайдером "Ролл" и у них есть такая функция как антивирус Касперского-лайт, которая каждый день по доллару снимает со счета. Насколько эффективен этот антивирус Касперского-лайт.

А.ГОСТЕВ - Вполне эффективный продукт, использующий те же самые антивирусные базы, что и более навороченные версии типа "Персонал", "Персонал-про", те же методы лечения, просто имеет меньше настроек.

А.ДЫХОВИЧНЫЙ - Александр, почему, зачем хакеры или кто это делает, зачем они все это делают? Вы как аналитик, который каждый день сталкивается с их продуктом, наверняка, задумывались, что они хотят, зачем они все это делают?

А.ГОСТЕВ - Два традиционных поведения у вирусописателей, мотивация их поведения. Первое, и последнее время это становится основным - с целью зарабатывания денег, так как сейчас связь вирусописателей и спамеров прослеживается очень четко. Вирусописатели рассылают вирусы, заражают компьютеры, через эти компьютеры спамеры рассылают спам. Деньги делятся. Это одна сторона медали. Другая элементарное хулиганство. Я рассказывал, что с утра у нас случилось 5 новых сетевых "червей". Ни один из них не преследует явно выраженной финансовой подоплеки, но они ведут заочно виртуальную войну друг с другом. То есть на одной стороне фронта находится сетевой "червь" "Нетскай", с другой стороны это "черви" "Майдум" и "Багл". Во всех данных "червях" находится послание к авторам других "червей". В случае, если обращение идет к автору "червя" "Нетскай" создатели "Майдума" и "Багла" открытым текстом говорят: парень, прекрати делать это, ты рушишь наш бизнес. Потому что "червь" "Нетскай" удаляет с зараженных компьютеров "черви" "Майдум" и "Багл", на что ему автор "червя" "Нетскай" отвечает: ребята, извините, но на войне как на войне и я буду с вами бороться всеми доступными методами. То есть идет элементарная кибервойна между различными группировками вирусописателей за наши с вами компьютеры.

А.ДЫХОВИЧНЫЙ - То есть еще и вирусы, которые друг с другом борются, и идет подобная война. Алло.

ДМИТРИЙ Мне интересно как можно бороться с вирусами, которые возникают через дыры в защите Windows.

А.ГОСТЕВ - Разумеется, регулярно отслеживая все выходящие обновления к вашей операционной системе, устанавливая необходимые заплатки. Универсальный рецепт.

А.ДЫХОВИЧНЫЙ - И это все делается.

А.ГОСТЕВ - В Интернете зашли на сайт "Майкрософт", загрузили последнее обновление для операционной системы, и работаете дальше.

А.ДЫХОВИЧНЫЙ - "Есть ли вирусы, которые воздействуют на Интернет-магазины?", - Людмила.

А.ГОСТЕВ - Нет, таких вирусов нет. Есть вирусы, которые крадут вашу конфиденциальную информацию банковскую, систему он-лайн банкинг, WEB-money и так далее. Существуют вирусы-тренсы, которые воруют именно эти данные.

А.ДЫХОВИЧНЫЙ - То есть пароли воруют?

А.ГОСТЕВ - Пароли, pin-коды просят ввести для ваших банковских карточек, все что угодно.

А.ДЫХОВИЧНЫЙ - Как с ними бороться, как они распространяются, у них какая-то особенность?

А.ГОСТЕВ - Нет, они распространяются так же как все остальные "черви", у них просто это проходит отдельной дополнительной функцией. Вот о чем я говорил, о зарабатывании денег.

А.ДЫХОВИЧНЫЙ - Это второй вариант, первый это через

А.ГОСТЕВ - Доходы от спама, второй это кража вашей информации и использование в собственных целях.

А.ДЫХОВИЧНЫЙ - Соответственно, я возвращаюсь к началу нашего разговора о том, что Интернет может сильно измениться. Еще раз, в каком ключе, куда это все может пойти, как это все структурировать?

А.ГОСТЕВ - Видимо, рано или поздно, скорее даже рано с учетом последних событий, мы придем к некоей регламентации деятельности в Интернете вплоть до того, что любой человек, желающий подключиться к Интернету, будет сдавать экзамен по знанию Интернета, по принципам работы Интернета.

А.ДЫХОВИЧНЫЙ - Водительские права.

А.ГОСТЕВ - Да.

А.ДЫХОВИЧНЫЙ - Спасибо вам. Инструктор Александр Гостев, вирусный аналитик лаборатории Касперского был у нас в гостях. Мы говорили о новых вирусах и способах защиты от них. Спасибо вам.