Aidstest

О, это реально раритет! Этот антивирус дал мне путёвку в жизнь. Я лично общался с Лозинским, Мостовым, Касперским и другими антивирусниками и даже помогал устранять баги в антивирусных продуктах, в том числе и в Aidstest.

Интересно, какую рекламу эта версия показывает...

Не соглашусь. Новые вирусы постоянно появляются, есть и новые версии "старичков". Хотя появляются они не в таком количестве как раньше. Троянов и бэкдоров несравненно больше конечно. Стало много ransomware - после 2011 года все стараются заработать бабло на троянах. Часто используют coinminer модули чтобы майнить на зараженных компах криптовалюту. Трояны в основном либо воруют файлы и информацию, либо дают удалённых доступ к зараженному компу.

Также полно эксплойтов - каждый месяц появляются десятки новых эксплойтов для Винды или её компонентов, а также для продуктов Adobe, Oracle и некоторых других фирм. Больше сказать не могу, так как я под NDA.

Вирусы есть самые разные, от простых, которые внедряются в уже скомпилированный код, до сложных, которые внедряются в исходники программ и при компиляции уже являются частью программы с подлинной подписью (если файл потом подписывается). Так что вирусы не умерли. До сих пор выпускают Parite, Sality и прочую хрень. Некоторые настолько криво написаны, что убивают носитель или делают его лечение невозможным. Руки бы поотрывать...

Сейчас появился трэнд - вместо вирусов и троянов делаются всякие "Driver updater", "Registry repair", "PC Speedup" и фейковые антивирусы. Эти программы ничего не делают кроме пугания пользователя всякими страшными ошибками, которые на самом деле ошибками не являются. "Лечение" конечно только за деньги, подписка с автопродлением. Мы с этим хламом упорно боремся, но его становится всё больше и авторы этого дерьма становятся всё агрессивнее. Я как раз с ними общаюсь по работе. Иногда встречаются редкостные мудаки.

Деньги любят тишину. Чтобы зарабатывать на вирье - нужно делать это незаметно, то есть быть "ниже радара". Поэтому эпоха массовой рассылки троянов и червей по почте и массового использования крутых эксплойтов типа GDI (2004 год, если не изменяет память) прошла. Больше глобальных эпидемий не будет. К тому же Микрософт основательно улучшила безопасность самой Винды. Поэтому глобальных 0-day эксплойтов уже почти не встречается. Точнее они конечно есть в узких кругах, но стоят бешеных денег и в основном используются в атаках, которые могут принести большие дивиденды - промышленный шпионаж, взлом инфраструктуры вероятного противника и т.д. Когда их обнаруживают, то сразу выпускают патч, иногда даже срочный. Зависит от того насколько легко этот эксплойт можно использовать и сколько версий Винды от него не защищены.

Вирусы использовались в основном для увеличения выживаемости. То есть заражая большое количество файлов была вероятность что даже после лечения что-то останется и сможет вылезти наружу. У не-сетевых червей такая же фича - рассовывать себя по всем папкам. У сетевых червей - рассовывать себя по локальной сети. Это только механизм самосохранения. Но основной функционал ради чего всё затевалось - или удалённый доступ, или скачивание дополнительных модулей, например локеров. Сам по себе вирус не приносит денег. А вот возможность что-то сделать с машиной удалённо (превратив её в так называемое "зомби") - очень даже выгодное предприятие.

Ботнеты тоже приносят бабло. Захваченные машины и кластеры с возможностью управлять ими удалённо из одного командного центра продаются для разных атак (DDOS, спам и т.д.). Также захваченные машины могут быть использованы в прокси-цепочках для кибератак повышенной сложности.

Эксплойты тоже любят тишину. Ведь засвеченный эксплойт уже никому не интересен и продать его нельзя. Была даже целая история о том, как слили эксплойт с номером автомобиля одного из разработчиков (это была внутренняя метка, которую в конце должны были удалить). Даже фотку чувака потом нашли, который этот эксплойт делал. Он потом долго ругался, что "слили эксплойт с внутренним маркером". Поэтому редкие эксплойты стараются использовать в адресных атаках, которые приносят деньги или могут помочь достать компромат. У каждой развитой страны есть хакеры, которые эти эксплойты пишут и применяют. То, что мы видим в паблике - маленькая часть того, что есть в наличии. Но если у тебя нет ничего интересного (военных и технологических секретов), то вероятность, что тебя хакнут минимальна. Больше вероятность нарваться на ransomware, которое пошифрует диск и потребует бабло или же на cryptominer, который будет насиловать твой процессор чтобы помогать делать бабло какому-то бездельнику-долбоёбу.

Я первый вирус на MSX словил. Ну а потом на 286й. С тех пор это моя специальность - ловить и обезвреживать вирусы и трояны.