Эксперты тоже заражаются или как облажался Лукацкий

Прочитал... Что можна сказать, человек абсолютно не разбирается в вредоносном ПО, не говоря уже про методы борьбы с ним...

мне показалось, что это прием, возможно и сомнительный, чтобы побольше собрать мнений специалистов по антивирусной защите. (что-то близкое к тому, как продают на базаре тряпки - "очень качественные, в моей семье их все носят и довольны").

[QUOTE=ALEX(XX);184478]Народ, такое впечатление, что Вам от сего факта офигительно радостно :)[/QUOTE]
Я тоже это заметил.:)
[QUOTE=Muffler;184709]Прочитал... Что можна сказать, человек абсолютно не разбирается в вредоносном ПО, не говоря уже про методы борьбы с ним...[/QUOTE]
+ 1

DVI
[QUOTE]Вот с этим могу поспорить. При исследовании нового зверька нередко допускается заражение - бывает, что и на рабочей машине.[/QUOTE]:D:D:D
я даже знаю когда )))) когда с будуна в ollydbg F7 и F9 перепутаеш ))))

Случай напоминает то что написал Олег! Профессор теоретик учащий студентов сам делает ляпы которые не должны допускать его студенты ;) Ну на то он и профессор ;)

[500mhz] а еще бывает так когда вообще садишся за комп наетый в хлам ;) с будуна это уже не так актуально ;) хотя и бывает!

Дальше он (А. Лукацкий) понес ахинею конкретную [url]http://www.securitylab.ru/opinion/312751.php?pagen=2#50922[/url]

Действительно: зачем комментировать статью о заражении компьютера в офисе Cisco, если ты не знаешь, как вести бизнес в IT?

Глубокая мысль, без сомнения.

[QUOTE=Зайцев Олег;184510]Он написал ряд книг по ИБ ... причем там описывались и вирусные заражения, и сетевые дела... [/QUOTE]
Возможно, он и эксперт. Наверное, теоретик. Мне показалось, что человек описывает свои эмоции как человек, впервые столкнувшийся с вирусом и пытающийся с энтузиазмом от него избавиться.

[QUOTE=Зайцев Олег;184510]Но такой случай не новость - мне доводилось наблюдать, как ведущий курсы по ИБ человек рассказывает, типа "я вот получил непонятное письмо, открыл вложение - там фигня какая-то ... а потом оказывается, это вирус был" ... и это на курсах по защите корпоративной сети от современных угроз из уст лектора.[/QUOTE]
:)

[QUOTE=DVi;184407]Ну и почему он не пошел в свой IT-отдел, которому платят зарплату за то, чтобы на компе г-на Лукацкого не заводились вирусы?
[/QUOTE]

Напримет в нашем ИТ отделе понятия не имеют что такое троян, и как с ним бороться. А антивирус у нас стоит ТМ, у которого базы обновляются раз в 2-3 дня. Так что все глюки лечатся только format c:

[QUOTE=Geser;185665]Напримет в нашем ИТ отделе понятия не имеют что такое троян, и как с ним бороться. А антивирус у нас стоит ТМ, у которого базы обновляются раз в 2-3 дня.[/QUOTE]
Плохо дела обстоят.:(

Geser, если все проблемы в Вашей конторе решаются форматированием, то где в Вашей конторе хранятся электронные документы? И как обеспечивается их защита и сохранность?

[QUOTE=Geser;185665]Напримет в нашем ИТ отделе понятия не имеют что такое троян, и как с ним бороться. А антивирус у нас стоит ТМ, у которого базы обновляются раз в 2-3 дня. Так что все глюки лечатся только format c:[/QUOTE]Да... И один из работников основатель VirusInfo. :)

Ничего format c: это хороший тренинг рефлексов, следующий этап развития попытки понять, а почему люди не летают как птицы;). Ну а дальше возможно дорастут до лечения или хранения образов системного диска...:)

[QUOTE=DVi;185697]Geser, если все проблемы в Вашей конторе решаются форматированием, то где в Вашей конторе хранятся электронные документы? И как обеспечивается их защита и сохранность?[/QUOTE]

Документы хранятся на сетевом диске. Особо важные документы бекапятся каждый день.

[quote=akoK;185859]Ничего format c: это хороший тренинг рефлексов, следующий этап развития попытки понять, а почему люди не летают как птицы;). Ну а дальше возможно дорастут до лечения или хранения образов системного диска...:)[/quote]
Э... Моё мнение таково, если зверь проник в систему, мы его удаляем, нужную инфу сливаем, систему восстанавливаем из образа (актуально для корпоративного сектора) ибо неизвестно какие чёрные ходы зверь мог оставить в системе. В данном случае перестраховаться. Для домашней машины и лечения хватит, ну кроме тех случаев, когда система переколбашена как от ЛСД

Ну...конечно для корпоративного сектора бекап уже скорее стандарт...ну неумение опознать, что это было? Может повлечь серьезную утечку информации (если уже не повлекло) со всеми вытекающими чистакми IT отдела:)

[quote=akoK;185919]Ну...конечно для корпоративного сектора бекап уже скорее стандарт...ну неумение опознать, что это было? Может повлечь серьезную утечку информации (если уже не повлекло) со всеми вытекающими чистакми IT отдела:)[/quote]
А может там и утекать то нечему? :)

Ну на уровне менеджмента среднего звена согласен...но на уровне топ-менеджмента я бы поспорил...

[QUOTE=akoK;185919]Ну...конечно для корпоративного сектора бекап уже скорее стандарт...ну неумение опознать, что это было? Может повлечь серьезную утечку информации (если уже не повлекло) со всеми вытекающими чистакми IT отдела:)[/QUOTE]

+1

[quote=Geser;185873]Документы хранятся на сетевом диске. Особо важные документы бекапятся каждый день.[/quote]

А что им мешает заразиться на сетевом диске, к которому сотрудники имеют полный доступ? И что мешает зловреду унести эти документы?