Антивирусные программы бесполезны?

[Alex_M6]

Многолетняя вредоносная деятельность Flame показала бесполезность антивирусных программ. Микко Хиппонен, директор по исследованиям (Chief Research Officer) антивирусной компании F-Secure, признал, что разработчики антивирусов потерпели полное фиаско.

Какой от них толк, если вирусы свободно распространяются и работают годами. Flame успешно шпионил за пользователями как минимум два года, и это оптимистичная оценка.

Микко Хиппонен (Mikko Hypponen) — известный специалист, который трудится над разработкой антивирусов более 20 лет. На своём веку он повидал самые опасные вирусные эпидемии, включая Loveletter, Blaster, Conficker и Stuxnet. Так что он знает, о чём говорит. Видеозапись недавнего выступления Микко Хиппонена на конференции TED Talk посмотрели более полумиллиона человек.

Flame — это уже не первый инцидент, который указывает на архаичность и неэффективность традиционной модели антивирусных программ. «Flame стал провалом для индустрии антивирусного ПО, — говорит Микко Хиппонен. — Мы действительно должны были иметь возможность что-то сделать. Но у нас не было такой возможности. Мы столкнулись с противником из другой лиги, в нашей собственной игре».

Причины, по которым антивирусы не могли обнаружить Flame годами, понятны: они работают по базе сигнатур, пока вирус не попал в эту базу, он не будет детектироваться. В то же время разработчики Flame сделали всё возможное, чтобы избежать обнаружения, в том числе Flame проверял наличие антивируса на заражённых компьютерах.

Таким образом, надёжность коммерческих антивирусов вызывает большие сомнения. Хуже того, кое-кто может назвать их даже вредными, потому что антивирус даёт пользователям ложное чувство безопасности.


Источник

 

[mishutka]

где-то проскакивало мнение, что вирусы создают именно сами разработчики антивирусного ПО, тем самым поддерживая свой бизнес, и лишь немногие вирусы созданы совершенно левыми людьми, среди которых попадаются вот такие, как выше - написанные чрезвычайно грамотно.

 

[M5Proud]

антивирусные программы бесполезны, это давно известныйф факт. Бесполезны они, когда они сами по себе.

Информационная безопасность - это не только антивирусные программы, т.е. технические решения. Это комплекс из технических и административных (организационных) мер.при комплексном подходе к ИБ иинформацию предприятия можно защитить с очень высокой степенью защиты влопть до 99,9%.

Влом долго и много писать, но тезисно мысль изложил. Не паникуем, ничего не поменялось))

 

[Ed34]

Микко Хиппонен не открыл мне америку, естественно сидеть годами на теме сигнатуры и надеяться что никто не догадается что нужно это обойти - это самонадеянно. Темболее есть движуга к р-коду (.нэт), в будущем я думаю будет что то типо динамической компиляции и это не будет тормозом - тогда сигнатурный подход будет совсем уж малоэффективен.

Единственно что могу сказать Микко Хиппонен - молоток - не зассал критически отозваться о результатах собственной деятельности (и ваще о ситуации в отрасли).