Предсказания в вирусологии-2.

[e_kaspersky]

100% гарантии не бывает - увы, даже самые надёжные антивирусы иногда пробиваются профессиональными атаками. Это плохая новость. Ещё более плохая новость - что менее надёжные антивирусы пробиваются ещё чаще

Comments

[alex_spd]

эээ, аппаратный антивирус? :)

[e_kaspersky]

Не совсем так.. "Антивирусный чип" не нужен (хотя очень хочется).
Хотите подробностей? Ну... попробуйте устроиться к нам в вирус-лаб. Если всё будет позитивненько - года через три узнаете :)

[alex_spd]

Ну значит использование мощностей удаленных серверов...

[supporter_33]

Локально. Оптимизация делает свое дело. Да и после внедрения недовольных по линии деградации производительности не было.

[gitikun]

Это хорошая статья, годная!

[kray_zemli]

Патент на обыкновенную виртуализацию? Это инновационно и эффективно. А то всем бы только против патентной системы выступать.

[e_kaspersky]

Патент на изощрённую виртуализацию, не на обыкновенную.
Причём патент нам нужен исключительно для отбивания патентных атак (а таких у нас есть, на нас).
И мы (компания, и я лично) будем (буду) продолжать "долбать всем мозг" про ущербность и вредность американской патентной системы.

[kray_zemli]

Неужели это действительно что-то намного более изощрённое, чем перехват вектора SYSENTER/SYSCALL ?

[supporter_33]

Действительно веришь, что перехват SYSENTER можно запатентовать??? Разочарую.

[djdance]

а можно ли делать такую песочницу в облаке - на реальной виртуалке. Или долго?

[e_kaspersky]

1. Перекачка "вообще всего" в облако - трудоёмкая задача, хотя решаемая - да и Интернет-провайдеры будут только рады.
2. Что по поводу "Большой Брат всё видит"? Вам это надо? Мне - нет.

[e_kaspersky]

"Щета опустошать" - большинство кибер-мерзавцев не парятся на тему "кто и где". Они воруют любые прилипшие к клавиатуре деньги. Неважно кто их теряет - "Мистер Твистер" там или "работяга" здесь. В Интернете нет границ...

Вторая часть вопроса - не ко мне. Лучше к ближайшему спецу или Инет-провайдеру.

[sergey_usa]

Надо смотреть source port (не уверен, как будет по-русски). Можно посмотреть с помощью netstat.