Koliko virusa napišu antivirus kompanije?

• 3Ovo se svidja korisnicima: mcrule, Sass Drake, zeljko f
  
  Registruj se da bi pohvalio/la poruku!

Pošto se ovo pitanje povremeno poteže, pomislih da bi ovaj članak mogao nekome biti zanimljiv.


Christian Mairoll ::
As CEO of an anti-virus company my friends and associates often ask me "Who writes all these viruses?" and hidden behind this question is the sometimes serious accusation that "You write them yourself, just to drum up business!".

If it was only so simple... The reality is however very different. Apart from the fact that this would be morally reprehensible and also illegal, it is actually pretty easy to prove that it is technically impossible for the anti-virus companies to manufacture the sheer volume of viruses produced.


Izvor i ostatak teksta: [Link mogu videti samo ulogovani korisnici]

• 3Ovo se svidja korisnicima: mcrule, A.L., guta89
  
  Registruj se da bi pohvalio/la poruku!

Paranoidni zagovornici teorija zavera bi rekli da AV kompanije pisu sve viruse*, dok bi AV kompanije rekle da ne pisu viruse uopste.

Istina je verovatno negde izmedju. Cisto sumnjam i prosto ne verujem da AV kompanije pisu maliciozne programe, ali isto tako, verovatno finansijski podrzavaju underground grupe koje to rade.

Meni je oduvek bilo fascinatno sa kojom lakocom AV programi uklanjaju masu ( da ne kazem skoro sve, bez vecih problema po sistem ). Zar je moguce da ne postoji ni jedan jedini malo sofisticiraniji "program" sa kojim jedan prosecan AV ne moze da se izbori? Zar je moguce da niko nije uradio nista, sto jednostano ne moze da se "ocisti"? Ok, postoje one varijante salitija, ali zar samo on ( i jos jako malo njih )? Zasto 99.99% virusa to u sustini i nisu, vec su to decja igra za AV programe koje smo nabavili i kupili? Zasto nisu napadnute platforme za koje ne postoje main AV programi? I zasto se te platforme napadaju tek onda kada se nadje da i tu moze biti finansijske koristi?

Ili je to ipak ona prica "iz sredine". Gde se plati da se napise nesto, onako, nista spec, ali da izgleda sablasno? Mada i novi AV programi izgledaju sablasno ( cista psihologija ), pogledajte samo novi BD, kao doomsday machine jbte . A onih 0.01% mozda nisu isplaceni kako treba i koliko treba ?

Kao sto rece Alan Ford "Tko sto zna, znanje je krhko ... " , necemo mi moci nikada dokuciti te puteve malware-a ...

* Pod virusima podrazumevam sve malicozne programe, ovaj put koristim narodni izaraz za celu grupu programa ...

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

@Simke
Kamo lijepe sreće da mogu da uklone 99% gamadi bez poteškoća (zero-hour detekcija im 1%). Osim Salitija, ima njih koji su još softiciraniji (TDL, GpCode, npr.) i za dobar dio njih AV programi su mala djeca.
Što se tiče platformi, i sam znaš koliki procenta tržišta drži Windows i zašto se za njega piše 95% gamadi danas. Ne treba zanemariti i broj gamadi za Android.

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Sass Drake :: ... i sam znaš koliki procenta tržišta drži Windows i zašto se za njega piše 95% gamadi danas. Ne treba zanemariti i broj gamadi za Android.

Naravno, elementarna logika. Mnostvo radja profit . Meni je, recimo interesatno, da se za Mac OS X prvo pojavilo AV resenje, pa tek onda virusi , a ne obrnuto, sto nije bas logicno ...

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Logicno je donekle - bolje spreciti nego leciti
Ali se postavlja pitanje - a sta spreciti?

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Kao jedan od security vendora, osećam se (auto)prozvano ovom temom.


Znate, kao CEO-a AM kompanije, prijatelji i saradnici me često pitaju: "Ko piše sve ove viruse?", a često skrivena iza pitanja je ozbiljna optužba "Vi ih sami pišete, samo da bi posao cvet'o.".


Eh, da je bar tako jednostavno... Stvarnost je mnogo drugačija. Na stranu činjenica da bi to bilo nemoralno i ilegalno, moji virusi bi imali toliko bugova da bi bili totalno beskorisni.



A sad ozbiljno... Daleko je taj korporativni security svet od idealnoga, no da oni pišu ili podržavaju autore malware-a, to ne verujem.
Da u AV kompanijama ima i ljudi koji su bili na onoj drugoj strani i da među kompanijama ima "udaraca ispod pojasa", to ima, ali ne verujem da bi rizikovali i upuštali se u druženje sa "tamnom stranom" (ne zbog dobrote njihovih duša, već jer bi ih to koštalo).