Avira Antivirus Pro выиграла престижную немецкую награду «За лучшее юзабилити-2014» (Best Usability 2014 Award) от лаборатории AV-TEST.
Читать полностью »
Рубрика «антивирусы» - 9
Немцы определили, что у Avira лучшее юзабилити среди антивирусов
2015-03-10 в 21:30, admin, рубрики: av-test, avira, антивирусы, информационная безопасность, юзабилитиGoogle и Microsoft объединились для решения проблемы ложных срабатываний антивирусов
2015-02-11 в 17:16, admin, рубрики: Google, microsoft, антивирусы, информационная безопасность, ложное срабатывние, метки: Microsoft Онлайн-сканер VirusTotal объявил о запуске инициативы «trusted source». Она будет направлена на решение проблемы ложного срабатывания антивирусов путём создания «белого списка» файлов, безопасность которых будет публично подтверждена. «Проверенный список» безопасных файлов будет доступен на сайте VirusTotal.
Читать полностью »
Как я боролся с adware в Google Play и проиграл
2015-02-05 в 1:48, admin, рубрики: adware, android, Google Play, mobile development, антивирусы, информационная безопасность, Разработка под android, реклама 
За последние сутки сотни новостных сайтов (клац и тыц) перепечатывают одну интересную новость, рассказывающую про обнаружение очередных зловредных приложений в Google Play. На этот раз adware показывало назойливую рекламу каждый раз при разблокировке устройства и было установлено на миллиарды миллионы телефонов и планшетов. К счастью, антивирусная компания Avast вовремя обнаружила угрозу и приложения были удалены.
Под катом я расскажу свою версию событий: как я вычислял и искал adware в Google Play, декомпилировал код adware sdk, можно ли дождаться ответа от поддержки Google, почему мобильные антивирусы бесполезны и как им удается на горячем инфоповоде сделать себе хорошую бесплатную рекламу.Читать полностью »
Антивирусная утилита AntiSMS теперь удаляет Adware
2014-12-21 в 17:52, admin, рубрики: adware, антивирусы, вирусы, информационная безопасностьОписание
Утилита AntiSMS от simplix создана для борьбы с троянскими программами, adware, winlock (баннеры-вымогатели), червями, шпионами и другими зловредами.
Утилита проверяет автозапуск Windows и отключает записи на файлы, которые не имеют цифровой подписи и при этом не содержатся в базе чистых (эта база находится внутри утилиты и время от времени обновляется с выходом новых версий AntiSMS). Если утилита отключит что-то нужное (пользователю) в автозапуске, то это легко исправить с помощью msconfig.
Но, сейчас появилось довольно много зловредных программ, которые имеют действующую цифровую подпись. По сути, это «легальные трояны», которые путем обмана и хитростью заставляют пользователя установить себя на компьютер.
Например, сейчас большое распространение получила поделка «Байду» (Baidu), на форуме сайта virusinfo.info немало тем с просьбой помочь удалить эту программу.
Читать полностью »
Steam Stealer или троян, крадущий вещи в Steam. История появления и схема работы
2014-12-19 в 8:32, admin, рубрики: .net, Steam, антивирусы, безопасность, информационная безопасность, история, троян Написать статью побудила публикация «Троян, ворующий предметы из инвентаря Steam».
Моя статья содержит:
1) Историю появления и распространения в рунете;
2) Историю борьбы «Стима» с данным зловредом;
3) За счёт чего мошенники получают прибыль?
4) Что делают в стиме в связи с этими мошенничествами?
В статье нет полного исходного кода или ссылок, где можно его достать/купить. Кому интересно — добро пожаловать под кат.
Читать полностью »
Вирусы. Вирусы? Вирусы! Часть 1
2014-07-09 в 10:37, admin, рубрики: антивирусы, Блог компании Mail.Ru Group, Вирусы (и антивирусы), информационная безопасность 
Поговорим о компьютерных вирусах? Нет, не о том, что вчера поймал ваш антивирус. Не о том, что вы скачали под видом инсталлятора очередного Photoshop. Не о rootkit-e, который стоит на вашем сервере, маскируясь под системный процесс. Не о поисковых барах, downloader-ах и другой малвари. Не о коде, который делает плохие вещи от вашего имени и хочет ваши деньги. Нет, всё это коммерция, никакой романтики…
Мы поговорим о компьютерных вирусах, как о коде который способен порождать собственные копии, изменяясь от поколения к поколению. Которому, как и его биологическим собратьям, необходим файл-носитель, работоспособный, и остающийся работоспособным, чтобы давать жизнь новым поколениям вируса. Которому для размножения необходима благодатная среда, много вкусных исполняемых файлов, а также, много глупых и активных пользователей, чтобы они их запускали. Так что название «вирус» не просто красивый ярлычок для описания вредоносной программы, компьютерный вирус, в его классическом понимании, является сущностью весьма близкой к его биологическому аналогу. Человечество, как это не раз доказывалось, способно создавать весьма изощренные решения, особенно когда дело касается создания чего-нибудь наносящего вред другим людям.
Читать полностью »
Волшебная формула или как увидеть угрозу
2014-07-02 в 12:15, admin, рубрики: Алгоритмы, антивирусы, Блог компании «Лаборатория Касперского», вирусный анализ, вирусы, вредоносы, зловреды, информационная безопасность, твари всякие Всякая система работает по уникальному алгоритму, без алгоритма — это не система. Гибкому, жёсткому, линейному, разветвляющемуся, детерминированному, стохастическому — не важно. Важно, что для достижения наилучшего результата система подчиняется неким правилам. Нам часто задают вопрос об алгоритмах нашего продукта, в частности: как удаётся лучше конкурентов вычислять будущие угрозы? По понятным причинам все-все детали этой волшебной формулы раскрыть нельзя, но можно легонько приоткрыть дверь нашей технологической кухни и кое-что узнать.
Читать полностью »
Антивирус на сервере — быть или не быть?
2014-04-02 в 3:40, admin, рубрики: best practices, антивирусы, информационная безопасность, сервера, Серверное администрирование, системное администрирование, метки: best practices, антивирусы, сервераНедавно представители ИТ-индустрии озадачили меня, сказав следующее: на серверах не должно быть антивирусов, мы позволяем вам их туда ставить только потому что вы, безопасники, не обладаете нужной квалификацией для создания чистой экосистемы.
При этом оппоненту было разъяснено, что все только за:
- оценку влияния антивируса на быстродействие и работоспособность критичных систем и разработку оптимальных схем защиты;
- применение различных техник снижения рисков, так как антивирус не истина в последней инстанции;
- полноценный и непредвзятый анализ ситуации;
- проведение конструктивных диалогов с администраторами, выяснение потребностей и обозначение проблем.
Следует отметить, что речь идет о серверах с операционными системами от 2000 Server и выше.
Для лучшего понимания сути вопроса предлагаю небольшую картинку. Также предлагаю озвучить ваше мнение, отметившись в опросе, расположенном ниже.
Читать полностью »
DARPA начинает разработку систем компьютерной безопасности, способных самостоятельно находить и исправлять уязвимости
2013-10-24 в 15:23, admin, рубрики: Darpa, skynet, антивирусы, информационная безопасность, искусственный интеллект, поиск уязвимостей, метки: Darpa, skynet, антивирусы, поиск уязвимостей 
Агентство DARPA объявило о начале новой масштабной программы в формате «Grand Challenge». Цель программы Cyber Grand Challenge — создание систем компьютерной безопасности, способных автоматически анализировать и исправлять уязвимости. Сегодня этой работой занимаются эксперты высокой квалификации, и закрытие «дыр» занимает дни и месяцы. DARPA хочет сократить этот срок до часов и минут.
Системы безопасности нового поколения должны анализировать ПО и компьютерные сети, создавать патчи, тестировать и применять их без участия человека. Это звучит как фантастика, однако стоит вспомнить прошлые конкурсы в этом же формате — в 2004, 2005 и 2007 годах целью DARPA Grand Challenge стало создание полностью автономного автомобиля. В них участвовала в том числе и команда Стэнфордского университета, возглавляемая Себастьяном Труном, который продолжил работу над созданием автономного автомобиля в корпорации Google.
Читать полностью »
Устройство системы Безопасного Поиска Яндекса
2013-09-26 в 16:19, admin, рубрики: антивирусы, Блог компании Яндекс, информационная безопасность, Яндекс API, метки: антивирусы, информационная безопасностьВ 2007 году Яндекс столкнулся с вирусом, массово подменявшим на компьютерах пользователей поисковую выдачу Яндекса. Вместо релевантных результатов подставлялась реклама, не относящаяся к запросу. Нужно было срочно искать решение проблемы. Изучая ее, мы выяснили, что вирус попадает на пользовательские компьютеры при помощи атак типа drive-by-download. Зараженные страницы инициируют скрытые загрузки вредоносных файлов. Затем, эксплуатируя уязвимости пользовательской системы, вредоносное ПО устанавливается на компьютер. Антивирусные программы не всегда хорошо защищают пользователей от этого типа атак и нового, только что перепакованного, вредоносного ПО, поэтому пользователям требуется дополнительная защита. Мы осознали, что чтобы побороть данное явление, нужно детектировать заражение сайтов, помогать вебмастерам удалять вредоносный код, а также мотивировать их не участвовать в партнерских сетях, через которые распространяются блоки drive-by-download-атак.
