2х2=4. Первая официальная серия. Geser & Зайцев Олег

Здравствуйте, уважаемые друзья!
Мы рады представить Вам новый сеанс интервью с участниками Virusinfo, под названием [B]2х2=4[/B]
Сегодня, и далее до четверга, на Ваши вопросы будут отвечать основатель VirusInfo [B]Geser[/B] и эксперт-вирусолог [B]Олег Зайцев[/B].
Правила проведения - не изменились. Почти :)
[QUOTE]Каждый имеет право задать только 3 вопроса. Старт в понедельник, финиш — четверг. Одновременно мы интервьюируем двоих человек. 3 вопроса, 2 участника, 4 дня.
Направленность интервью предполагается неофициальная, нечто вроде беседы за рюмкой чая.
Поэтому, задавая вопросы, желательно максимально абстрагироваться от вирусов, антивирусов, и проч. и проч. Это не значит, что подобные вопросы совсем исключены. Просто будьте готовы, что на них не последует ответа. Также может остаться без ответа некоторые вопросы, касающиеся личной жизни интервьюируемых, на которые они пожелают не отвечать.
Так как у Вас в запасе всего 3 вопроса — Вы сами выбираете, задать все одному участнику, либо разделить по-братски..[/QUOTE]

Ввиду небольших изменений регламента (которые будут постоянными и разными), сегодняшнее интервью имеет второе, неофициально название. - [B]3x2=4[/B]

Коротко об участниках
[B]Geser[/B]
32 года. Родился на Украине. Последние 13 лет живу в Израиле. По специальности инженер-электронщик. Работаю в инженерно-исследовательском центре Самсунга. Последние годы занимаюсь разработкой аналоговых и смешанных схем для фото/видео камер. Не женат, детей нет. В партии не состоял, судимостей не имеется

[B]Олег Зайцев[/B]
Один из самых авторитетных в России специалистов по борьбе с компьютерными угрозами, включая шпионские и хакерские программы. Он является создателем популярного бесплатного антивирусного приложения AVZ, предназначенного для анализа безопасности компьютерных систем и их защиты от различных видов вредоносных программ. В 2007 году присоединился к команде разработчиков Лаборатории Касперского.

Да, кстати, о призах за лучший вопрос. По выбору победителя, ими могут стать:
Лицензия на Kaspersky Mobile Security;
[URL="http://www.ozon.ru/context/detail/id/2811431/?partner=virusinfo"]Книга Зайцева Олега[/URL] "Rootkits, SpyWare/AdWare, Keyloggers & BackDoors. Обнаружение и защита" (с доставкой на дом ).

Так что - активнее участвуйте, задавайте вопросы. Приз ждёт победителя!

Вопрос [B]Geser'у[/B]:

Что послужило причиной для создания независимого ресурса для помощи людям?

Вопрос [B]Зайцеву Олегу[/B]:

Какой у вас девиз по жизни? И что является вашей приоритетной задачей в работе в качестве антивирусного эксперта?

Спасибо.

Здравствуйте.
[B]Олег Зайцев.[/B]
1.была ли у вас мечта то того как вы стали экспертом-вирусологом стать им ?
если была тогда ещё один вопрос
2.что вы делали что бы стать экспертом-вирусологом ?

Спасибо.

[QUOTE=Гриша;307907]Вопрос [B]Geser'у[/B]:

Что послужило причиной для создания независимого ресурса для помощи людям?[/QUOTE]

В основном наличие большого количества свободного времени :)
А если об истории создания, то дело было примерно так:
В общем было приблизительно так. Когда-то давно у меня, как и у многих других, стоял Нортон антивирус. Уж не помню по каким причинам, но решил я поставить вместо него ДрВеб. Столкнулся с какими-то проблемами, и пошел искать информацию об этом антивирусе. Нашел их форум. Форум был допотопный с лесенками, пользоваться им было сложно, а приходящих с проблемами было много. Поскольку тогда я администрировал другой форум и был хостинг к которому я имел доступ я предложил создать удобный неофициальный форум на котором удобно будет общаться и собирать информацию о существующих проблемах и способах их лечения. Форум был создан, параллельно я начал интересоваться вопросами защиты ПК. ПОстепенно я понял 2 вещи.
1. Почти все антивирусы не умеют бороться с активным заражением.
2. Большинство людей не понимают что такое вирусы, как от них защищаться и как с ними бороться.
Одновременно с этим я понял что ДрВеб совершенно не хотят развивать свой продукт, да и баги устраняются с большими задержками. Потому я решил создать ресурс посвященный не отдельному антивирусу, а вопросам безопасности в целом. К тому времени на созданном мною форуме ДрВеб была небольшая аудитория. Эти люди и перешли на ВирусИнфо когда он был создан. Потом я узнал о HJT. Увидел англоязычные ресурсы на которых помогали избавляться от адвари, которая тогда была серьёзной проблемой, и решил что в рунете тоже нужно место где могут помочь. Сначала начал помогать сам, потом присоединились и другие. В какой-то момент я обнаружил АВЗ. Понял что он удобнее и решил добавить его как инструмент решения проблем. Кроме того пригласил Олега на ВирусИнфо. Вот, в общем история создания

[quote=Гриша;307907]
Вопрос [B]Зайцеву Олегу[/B]:
1. Какой у вас девиз по жизни?
2. И что является вашей приоритетной задачей в работе в качестве антивирусного эксперта?
Спасибо.[/quote]
1. Девиз сформулировать трудно, в первом приближении "Никогда не сдаваться" :) Подобный подход крайне полезен при решении сложных и глобальных задач
2. Конкретную приоритетную задачу (или несколько) выделить сложно - у меня их тьма. В основном я сейчас занимаюсь глобальными вопросами - анализ и классфикация поведения сложных зловредов, изучение тенденций развития зловредов, ботов и т.п. Но все мои исследования сводятся в конечном итоге к идеям создания автоматических систем анализа, классификации, кластеризации и детекта по нечетким признакам.

Вопросы обоим интервьюируемым ...

1. Всем известная пирамида потребностей Маслоу утверждает, что высшей потребностью является осознание своих целей, своей миссии. Вы готовы сказать что является вашей миссией?
2. Ведутся ли работы по внедрению сертификации опытных пользователей AVZ либо вцелом методов лечения, предлагаемых на Virusinfo?

Могу сказать, что помощь людям с использованием AVZ и HiJackThis вполне подходит для моей миссии ( и моей работы :))

[quote=Gliff;307913]Здравствуйте.
[B]Олег Зайцев.[/B]
1.была ли у вас мечта то того как вы стали экспертом-вирусологом стать им ?
если была тогда ещё один вопрос
2.что вы делали что бы стать экспертом-вирусологом ?
Спасибо.[/quote]
1+2. В чистом виде мечты такой не было. Исходно я вообще-то "железячник" по образованию, несколько лет в свою бытность я был радиолюбителем, получил образование радиста и телемастера, конструировал приемники/передатчики/усилители мощности и прочую аппаратуру.... Компьютер у меня появился примерно в 89-90 году, в 1992 году мне пришлось столкнуться с лечением активного вируса, которого теперь окрестили бы модным словом "буткит", в 93-м с этой проблемой пришлось столкнуться намного серезнее (постоянные заражения вирусами ПК на ВЦ в институте, в те времена вирус на дискете был такой-же "нормой", как червяк на флешке сейчас). В частности столкнувшись с явно самодельным вирусом (который тогдашние антивирусы не ловили), который некорректно заражал command.com и рушил систему я написал свой первый антивирус, выполняющий сигнатурный поиск зверя и лечение зараженных файлов. Ну дальше и понеслось ... изучение работы системы на низком уровне, низкоуровневая работа с диском и прочей периферией, разработка резидентных системных программ, отлов "руткитов" (мало кто знает например, что первым публичным антируткитом был менеджер файлов VC, показывавший, кто какое прерывание перехватил :) ). Ну а придя на работу в Смоленскэнерго и столкнувшись с здоровой распределенной ЛВС, а в особенность в разгар эпидемий почтовых и сетевых червей и засильем всевозможной AdWare я собственно занялся решением этой проблемы... что из этого вышло все знают :)

[QUOTE=eifory;307937]Вопросы обоим интервьюируемым ...

1. Всем известная пирамида потребностей Маслоу утверждает, что высшей потребностью является осознание своих целей, своей миссии. Вы готовы сказать что является вашей миссией?
2. Ведутся ли работы по внедрению сертификации опытных пользователей AVZ либо вцелом методов лечения, предлагаемых на Virusinfo?
[/QUOTE]
1. Ну, вообще-то в пирамиде Маслоу на вершине стоит потребность в самоактуализации. А по поводу миссии... На данный момент я вношу посильный вклад в развитие общества. На данном этапе мне этого достаточно :)
2. Сертификация по тесту через интернет, на мой взгляд полнейшая ерунда. А на большее пока нет ресурсов. Ни людских ни материальных. Но это моё личное мнение, а не официальная позиция.

[B]to Олег[/B]
1. Ты написал книгу (к моему сожалению, я ее не читал еще) будет ли продолжение, в смысле не хотел бы ещё написать одну(или две )))
и в вкратце как шла работа над ней, много ли трудностей было
2. и книги пишешь, статьи разные, с вирусами борешься, AVZ улучшаешь, обновляешь.
такое количество занятий требует много времени, возникает вопрос:
есть ли у тебя свободное время и как ты его проводишь?

[B]to Geser[/B]
трудно было начинать одному все это? и нравиться ли тебе во что вылелось твое начинание?

[quote=eifory;307937]Вопросы обоим интервьюируемым ...

1. Всем известная пирамида потребностей Маслоу утверждает, что высшей потребностью является осознание своих целей, своей миссии. Вы готовы сказать что является вашей миссией?
2. Ведутся ли работы по внедрению сертификации опытных пользователей AVZ либо вцелом методов лечения, предлагаемых на Virusinfo?

Могу сказать, что помощь людям с использованием AVZ и HiJackThis вполне подходит для моей миссии ( и моей работы :))[/quote]
1. Ну, это позиция по мнению Маслоу :) Некую "миссию" придумать сложно (миссия - слишком это пафосный и возвышенный термин), если вобщем - то моя позиция "нужно помогать нуждающимся в помощи", с позиции ученого (а я балуюсь в свободное время научными изысканиями) - вносить посильный вклад в развитие науки и техники, причем под словом "развитие" я понимаю изобретение или исследование чего-то полезного для других
2. Такая работа давно ведется, но неявно - это подготовка хелперов (т.е. стажировка, обучение и т.п.), сейчас этот процесс более или менее формализован. А с точки зрения чего-то типа "теста на сертификат" через Инет - тут мояпозичия совпадает с позициейб которую чуть выше высказал Geser - такой сертификат будет бумажкой. Другое дело, что быть мождет со временем организуются какие-то курсы, с выдачей документа - это тоже по сути "филькина грамота", но нередко полезная. Это это должно проходить через некую контору типа [URL]http://www.specialist.ru/[/URL] - иначе ценность сертивиката будет близка к номиналу (т.е. 120 руб / 500 листов = 24 коп)

Здравствуйте уважаемые Гуру. :D

Перед вопросами хотел бы поблагодарить за такой классный и очень нужный ресурс. Отдельное спасибо Олегу за его AVZ.
У меня простые вопросы к обоим интервьюируемым... Банальные может быть даже.:O

Как у Вас дела на личном фронте?
У вас ведь так много работы.
Как Вы отдыхаете после такой напряжённой работы?
И..., хотел про Ктулху ещё спросить, типа отношение к нему :), но не буду...
Лично к Олегу вопрос. Почему вы были "свободным" создателем, но теперь входите в лабораторию Касперского? Почему не Доктор Вебер или Симатек или Нод32 или другие...
Уф..., вроде больше чем нужно вопросов задал. Но у меня ещё остались.:>
Надеюсь что я не задал личных вопросов... и про антивирусы. :D Ну ведь интересно же как отдыхают Герои??? Я тут не одинок. :)

[quote=Hanson;307959][B]to Олег[/B]
1. Ты написал книгу (к моему сожалению, я ее не читал еще) будет ли продолжение, в смысле не хотел бы ещё написать одну(или две )))
и в вкратце как шла работа над ней, много ли трудностей было
2. и книги пишешь, статьи разные, с вирусами борешься, AVZ улучшаешь, обновляешь.
такое количество занятий требует много времени, возникает вопрос:
есть ли у тебя свободное время и как ты его проводишь?[/quote]

1. В дальних прожектах такая идея маячит ... тематика - обследование и лечение ПК от типовых зловредах, с примерами и быть может с имитаторами троянов на компакт диске, дабы можно было запустить что-то безопасное, но проявляющее ту или иную функцию зловреда - маскировку или защиту от удаления того или иного типа. Чтобы была свого рода лабораторная работа и возможность потренироваться на практике
2. Перечисленное - малая часть из моих занятий ... Про свободное время - а это что за зверь, я с таким не знаком ? :)

[QUOTE=Hanson;307959][B]to Олег[/B]
[B]to Geser[/B]
трудно было начинать одному все это? [/QUOTE]

Было вложено очень много времени, но трудно не было. Было интересно.
[QUOTE]и нравиться ли тебе во что вылелось твое начинание?[/QUOTE]
В общем да, нравится. Правда проект развивается чуть медленнее чем хотелось бы, но от некоммерческого проекта сложно ожидать большего.

[quote=Kacnep;307971]Здравствуйте уважаемые Гуру. :D

Перед вопросами хотел бы поблагодарить за такой классный и очень нужный ресурс. Отдельное спасибо Олегу за его AVZ.
У меня простые вопросы к обоим интервьюируемым... Банальные может быть даже.:O

Как у Вас дела на личном фронте?
У вас ведь так много работы.
Как Вы отдыхаете после такой напряжённой работы?
И..., хотел про Ктулху ещё спросить, типа отношение к нему :), но не буду...
Лично к Олегу вопрос. Почему вы были "свободным" создателем, но теперь входите в лабораторию Касперского? Почему не Доктор Вебер или Симатек или Нод32 или другие...
Уф..., вроде больше чем нужно вопросов задал. Но у меня ещё остались.:>
Надеюсь что я не задал личных вопросов... и про антивирусы. :D Ну ведь интересно же как отдыхают Герои??? Я тут не одинок. :)[/quote]
1. Про работу и свободное время см. выше :) На самом деле если делать что-то с увлечением и интересом, то проблема одна - в сутках всего 24 часа, а не 25 ... :)
2. Вот тут могу рассказать подробно. Во первых с ЛК неявно взаимодейсвие шло с 2000-2001 года, по мере отлова вирусов в конторе (причина банальна - с newvirus@ как правило отвечали, причем как правило довольно оперативно, можно было послать заразу и получить ответ, это кстати было одной из причин, почему KAV выбрали в качестве корп. антивируса - были прецеденты оперативной отправки заразы и оперативного же получения ответа с включением заразы в базу). Затем примерно в начале 2005-го года со мной связался один из командующих ЛК, пригласили приехать в гости, я приехал и познакомился с Евгением, командой ЛК ... завязалось сотрудничество, ну и в сущности в 2007 от ЛК поступило предложение перейти к ним на постоянную работу ... я рассудил - а по почему бы и нет ? Коллектив хороший, задачи интересные - собственно многие из моих идей на уровне AVZ малореализуемы - масштаб не тот. Но при этом собственно сам AVZ сохранился как утилита и полигон для проверки новых идей и методов. Почему именно ЛК - а потому, что это с одной стороны порядочная и уважаемая мной контора (довольно большое кол-во неизвестных/малоизвестных фирм и частных лиц обращались с просьбами продать AVZ, его базы, исходники и т.п. - и были посланы), а с другой - они сами вышли на контакт, предложили сотрудничать и т.п. С DrWeb никогда никаких контактов не было (в плане того, что никто со стороны DrWEB со мной на контакт никогда не выходил), аналогично с Симатек и Нод32.

Вопрос и он же [COLOR="Magenta"][B]рацпредложение[/B][/COLOR] :)
Можно?
Создать обязательный для заполнения, максимально информативный, но не перегруженный формализованный опросник (на десяток вопросов, не более) для каждого обратившегося за помощью.
Используя его результаты и возможно какую-то инфу помогающего хелпера - по итогам помощи людям за каждый календарный месяц [B]автосоздавать[/B] изменяющийся помесячно рейтинг антивирусов, использовавшихся на машинах спасённых.

Может быть будет целесообразно создать несколько подкатегорий, например по типу ОС.

Может быть поначалу - рейтинг будет нерепрезантативный, но в будущем...

Конечная [B]Цель[/B] - повышение рейтинга [B][COLOR="Blue"]Virusinfo.info[/COLOR][/B] с возможным коммерческим использованием, тут видятся интересные перспективы.
Но при условии, естественно, [B]полной беспристрастности[/B].

Работа же проводится большая, постоянная, осталось её тока почти в авторежиме анализировать.
Интересно отцу-основателю? Была бы рада...
Это тока так, бегло :)


[IMG]http://s40.radikal.ru/i087/0811/c9/ce8ba99513aa.jpg[/IMG]

[B]Geser[/B]
Считаете ли Вы правильным использование ограниченной учетной записи для защиты от современных угроз? Я придерживаюсь мнения, что компьютер нужен не для того, чтобы ограничивать его функционал и удобство его использования.

[B]Олег[/B]
Как ты считаешь, возможно ли, что Майкрософт (или какой-либо другой разработчик операционных систем) в будущем создаст такую безопасную ОС, что распространение или работа вредоносных программ на ней будут очень затруднены или практически невозможны, причем не в ущерб функционалу ОС ? И являются ли технология DEP и/или разрешение в ОС запуска только подписанных программ шагом на пути к этой цели?

[B]Вопросы к Олегу и к [/B][B]Geser'у
[/B][B]

1). [/B]Какое место в вашей жизни занимает проект Вирусинфо (... или что он для вас значит - если так вопрос звучит понятнее...)?
[B]2).[/B] Вы (Олег и Geser) много времени проводите за компьютером... это может негативно сказываться как на физическом здоровье, так и на нравственно-психическом... делаете ли вы со своей стороны какие-то попытки бороться с этим? (слежение за здоровьем, занятия спортом, чтение хорошей художественной литературы - и т.д - это я для примера сказал, что бы вы поняли о чем я вообще говорю...:)) ?

[quote=kps;308043]
[B]Олег[/B]
Как ты считаешь, возможно ли, что Майкрософт (или какой-либо другой разработчик операционных систем) в будущем создаст такую безопасную ОС, что распространение или работа вредоносных программ на ней будут очень затруднены или практически невозможны, причем не в ущерб функционалу ОС ? И являются ли технология DEP и/или разрешение в ОС запуска только подписанных программ шагом на пути к этой цели?[/quote]
На самом деле MS давно такую операционку создали - Windows называется :) Только вот никто не пользуется ее функционалом в области безопасности ... я когда-то производит опыты, и оказывалось, что под пользователем львиная доля заразы не работает (исключение - ворующие пароли трояны и рад подобных зловредов). Технология DEP в данном случае не поможет, разрешение запуска только подписанных - серьезнее, но возникает вопрос о том, каким подписям доверять. В конечном итоге 90% юзеров все это поотключат и дело тем и закончится. Хотя в теории создать супперзащищенную ОС можно, радикально поменяв саму идею на программном и аппаратном уровне. К примеру, если пофантазаровать -предположим некий компьютер, где аппаратно запрещено писать на системный раздел, где каждая программа работает в изолированном пространстве, являясь своеобразным картриджем (и не может работать с данными других программ, пока в явном виде это не будет разрешено) и эта изоляция по сути аппаратная. Где обновление системы будет идти в особом режиме, типа входа в BIOS (обновления могут скачиться в обычном, но верифицироваться и записываться - только в ходе перезагрузки, скажем при нажатии некоей кнопки на корпусе для подтверждения ...). Т.е. технически можно сделать ОС, прижиться в которой зловреду будет крайне трудно - но победим мы половину проблемы, останется вторая половина - человеческий фактор...

[B]Олег[/B]

Есть ли у вас хобби которым вы бы хотели заниматься, но на это сейчас нету времени?

[B]Geser[/B]

Вы довольны тем во что вылелся изначально созданный вами проект(virusinfo) и нравиться ли вам то к чему он сейчас идет?