Сергей Комаров, руководитель отдела антивирусных разработок и исследований компании "Доктор Веб"

Как Вы считаете, почему спецслужбы бездействуют в данной ситуации? Ведь по короткому номеру наверняка можно найти и привлечь к ответственности автора этих троянов.

Сергей, какие есть препятствия для юридического преследования авторов вирусов? Ведь вычислить тех, кто получает деньги от отправленных SMS не так уж и сложно.

Мой вопрос конечно больше по юридической части. Но тем не менее, как вы думаете. Можно ли данные деяния прицепить к какой-нибудь статье законов и в соответствии с ней наказать?

Помимо вирусов еще приходят сообщения на ICQ c просьбой активизировать аккаунт, отправив СМС, иначе он будет удален из БД. Это же откровенное мошеничество, а получатели денег от СМС конкретные люди. Неужели их сложно вычислить?

Как дела с таким видом мошенничества обстоят в других странах? Как заграницей борются с этим и борются ли вообще ? Считаете ли вы что внедрение вредоносного ПО необходимо прировнять к тяжким преступлениям, ведь последствия могут быть самые разные.

Здравствуйте, Сергей! Я расскажу вам пример из жизни, коих я уверен, вы слышали не мало:

Как-то раз мне звонят знакомые и говорят: "У нас в офисе завирусовались все мкомпьютеры - при попытке проверить почту на Яндексе вылезает попап с просьбой отправить СМС... Мы уже 10 СМС-ок отправили и ничего не исчезает."

Приезжаю я к ним после работы в офис... после непродолжительного анализа понимаю, что на DNS-сервер их провайдера какой-то скрипт-кидди подменил записи для соответствующих сайтов и перенаправил пользователей на свои фишерские(завёрстанные как оригиналы, но с попапами) сайты.

Найти провайдера, которому принадлежат адреса этих сайтов проблем не составило - удивился я когда увидел, что хостинг-провайдер - платный хостер из московсой области. Я бы даже не удивился если бы выяснилось, что скрипт-кидди и договор на своё имя с ними заключил!

Собственно, вопрос такой - куда нужно жаловаться на такого рода киндер-мошенников, как это сделать и какова вероятность того что в милиции этим вообще будут заниматься? ИМХО, адекватным специалистам на поиск такого засЛанца потребуется часа полтора... два от силы. Почему их не ловят?

Лично меня в данной ситуации обижает не сам факт наличия подобного рода малваря в рунете, а то, что по причине бездействия милиции и хронической халатности среднестатистического юзверя сейчас хакером себя может считать любая школота, которая додумается скачать из сети эксплойт, залить его на флешку и дать её погонять друзьям!

Реально ли мошеннику хоть что-то заработать без предварительного сговора с sms-агрегатором? Ведь перечисленные деньги от агрегатора переводятся на счёт мошенника не сразу, а через некоторое достаточно продолжительное время, за которое номер и префикс вполне успеют нахватать много жалоб, за которые аккаунт закрывают.

Парадоксальная ситуация: все знают, что это мошенничество, но никаких мер по наказанию авторов этих вирусов и прочих "мобильных локаторов"(из той же сказки). Почему? Что этому препятствует?

Что необходимо делать, дабы избежать заражения? И если заражение таки произошло, то как можнозакрыть окно с СМС и зайти, скажем, в меню антивируса?

Здравствуйте! Есть ли какие-нибудь коды, введя которые вместо смс можно было бы разблокировать эту троянскую программу.

С уважением Алекс Б.

Как лучше лечить вирус?

Вводить ключ, сгенерированный на вашем веб сайте или лечить компьютер LiveCD.

Добрый день!

Прежде хочу вам сказать спасибо за опцию на сайте вашей компании с генерацией ответов на сообщения sms-мошенников. Скоро как год лечу этим способом многие компьютеры своих знакомых буквально по телефону. Сам пока, слава богу, не ловил ничего подобного. Поэтому возникает вопрос: скажите, пожалуйста, как и где пользователи умудряются чаще всего ловить эти зловредные вирусы? Какие меры (кроме антивируса с актуальными базами) вы рекомендуете предпринять в целях профиалктики? Каковы перспективы усовершенствования данного типа вируса? (если, конечно, ваши ответы не станут руководством к действию для кибер-преступников)

здравствуйте Сергей! возможно ли определить "зараженые" сайты без антивируса? и при таком январском заражении разве переустановка ОС не поможет?

Сергей, сейчас существует достаточно много бесплатных антивирусных пакетов, недавно даже Microsoft выпустила для российских пользователей Security Essentials. Планирует ли компания "Доктор Веб" снижение цен или появление бесплатной "домашней" версии своего антивирусного монитора?

Сергей, два вопроса:

1. какова на Ваш взгляд процентная доля вредоносных программ, написанных по заказу или силами самих компаний, специализирующихся на производстве антивирусного программного обеспечения? В мире и в России.

2. Какая из компаний на Ваш взгляд на данный момент лидирует на мировом рынке антивирусного ПО по эффективности обеспечения безопасности (а не по продажам как McAfee)? Как часто ваша компания заказывает подобного рода исследования и как именно они проводятся и какие параметры в себя включают?

Каков характер SMS заражений?

Пока еще не столкнулись с массовым заражением. Был только единичный случай. Помогло удаление профиля пользователя и создание нового профиля.

Это тот случай?

Добрый день. У меня два вопроса:

1. Когда, по Вашей оценке, короткие SMS-номера будут отрегулированы законодательно? Ведь наверняка проблема, как всегда, в отсутствии или несовершенстве соответствующих законов.

2. Используя последние версии таких браузеров как IE, FireFox и Opera без дополнительных надстроек и отключенной Java (но не JavaScript), можно ли подхватить троян, просто зайдя на какой-нибудь сайт? Насколько эффективной защитой является надстройка NoScript в FireFox?

Здравствуйте,

Давно пользуюсь этим вашим антивирусом, счас у меня версия 5.0.1.11171, когда уже наконец в пятой версии он начнёт обновляться без зависания, заявки через службу поддержки оставлял, несколько.

Реагируют ли каким либо образом операторы сотовой связи на подобное мошейничестов? Ведь именно на их уровне возможна блокировка коротких номеров на которые предлагается отправить смс сообщения. Следует ли направлять жалобы к операторам сотовой связи по факту данных инцидентов?

Мне кажется, что все это мошенничество возможно и развивается исключительно благодаря операторам сотовой связи. Многие ведь замечали, как обрывается разговор, если вы ушли в минус на несколько лишних копеек, и телефон блокируется. Зато при отправке подобного рода смс-сообщений вас с удовольствием загонят в такой минус!.. Эти же номера не с потолка берутся - есть договоры мошенников с смс-биллингом, есть договор биллинга с оператором.

Как Вы считаете следует ли наказывать финансово операторов сотовой связи?

Сколько вы думаете можно заработать на подобном вирусе?

и каково по вашему мнению примерное соотношение в доходе от подобного вируса и в доходе от привлеченных этим вирусом покупателей антивирусов?

в каких странах подобные виды вирусов могут собрать наибольший урожай, наименьший, почему.

Какая причина,на ваш взгляд,такого"успеха"новых sms-вирусов?,

и главное,где были и куда смотрели разработчики хвалёных антивирусов?

Почему не работают все это эвристические анализы и т.д., ведь до сих пор

большинство антивирей даже не определяет эти sdra64 и прочие ексешники как вредоносные программы.

Здраствуйте,

как вы думаете, когда вирусы будут распростороняться среди мобильных ОС(WinMobile, Symbian, Androin, и др)?

И

Столкнулся с "СМС-вирусом", которого ещё не было в вашей антивирусной базе (видимо, свежий вирус попался), и к которому не подходили ключи от генератора. Прочитав советы в Сети, выяснил номер оператора, обслуживающего соответствующий короткий номер, позвонил ему и узнал код.

Как Вы думаете, не стоит ли опубликовать список коротких номеров и операторов, занимающихся этими номерами, дабы каждый желающий сам мог позвонить и получить код? Может ли такая мера как-то повлиять на операторов?

Мое т.с. хобби анализ всевозможной малвари с приминением дизассемблеров, отладчиков и пр. хэк инвентаря, поэтому я немного в теме. Ответьте пожалуйста: 1. почему вы не добавляете в задачи антивируса мониторинг автозапуска, ведь все смс локеры не файловые вирусы (пока), если бы антивирус предупреждал юзера о подобных попытках эпидемии могло и не быть? 2. не кажется ли вам что январская вспышка носит слишком коммерческий характер, т.к. я видел на каком уровне профессианализма все было исполнено (я имею ввиду противодействие всяким программам мониторинга). 3. почему ваша компания медленно реагирует на добавление новых сэмплов в базу. я иногда присылаю вам то что еще не детектируется, а в базу попадает примерно через неделю? 4. не считаете ли вы что коды разблокировки на аверских сайтах это показатель бессилия, т.к. это не лечение! а попытка сделать хотя бы что-то. 5. когда вы приделаете к своему продукту достойный эмулятор. тот что есть сейчас обходится в два счета более менее полиморфным кодом. Сам пользуюсь вашим продуктом и считаю его достаточно хорошим по сравнению с конкурентами, но в последние годы вы стали сдавать позиции ноду. подтянитесь! спасибо за внимание.

Почему эти порно-баннеры народ упорно называет "вирусами", хотя они, по сути, таковыми не являются? Люди ведь сами устанавливают их к себе на компьютер, гоняясь за "халявой" типа рефератов или рингтонов, и не глядя бездумно нажимая "Согласен" на окне с предложением просмотреть порнушку.

Почему находчивые ребята с короткими сервис-номерами в данном случае гады, а лопухи-пользователи, не думающие головой и не читающие того, что им пишут - несчастные пострадавшие ангелочки (пришедшие, кстати, за халявными, то есть ворованными, фильмами-звонками-картинками и чужими рефератами)?

Скажите какие программы вы рекомендуете,типа malware antibytes,ad-aware и.т.п., ставить совместно с антивирусом что бы обезопасить свой компьютер от смс-,,заразы,,?

Какие программы есть у вашей компании от этой беды?

Здравствуйте Сергей!

1. Почему современные антивирусы не в состоянии бороться с новой заразой? Как ваше ПО, так и продукция конкурентов (со всеми установленными обновлениями, да) совершенно спокойно относятся к выводу системы из строя. За что мы платим деньги?

2. Почему правоохранительные органы ничего не предпринимают, ведь поиск мошенников дело нехитрое: у SMS-агрегаторов должны быть все их контакты?

Подскажите пожалуйста, я много раз пытался запускать эти вирусы, но они почему-то не запускаются и падают с ошибкой о том, что какая-то функция является stub и не будет выполняться. Wine 1.1.7.

Что нужно сделать, чтобы подцепить подобный вирус на lenny?

1. Планируете ли вы дальше выпускать бесплатный CureIt?

2. Насколько он (CureIt) полезен при борьбе с такими вирусами ?

3. Будет ли исправлена ошибка(segfailt), связанная со сканированием разделов ext(2/3/4), с закольцованными ссылками на папку (именно под wi32).

Не кажется ли вам, что героически бороться с вирусами бессмысленно с технологической точки зрения?

Вирусы пишутся не одной тысячей отлично владеющих вопросом программистов, это явно больше, чем сотрудников в вашей компании. Архитектура ОС Windows вряд ли станет в дальнейшем более устойчивой без полной смены технологии. Новые вирусы, прежде чем ваша компания изучит и выпустит обновление базы, прежде чем оно дойдёт до пользователя, так или иначе успеет натворить бед. Чему подтверждение - эти не утихающие эпидемии.

То есть понятно, что победить проблему "гонкой вооружений" не удастся. Но она продолжается. Не потому ли, что ваш продукт просто покупают те, кто не знает, что может быть иначе? То есть ваша цель - борьба (не бесплатная, заметим), а не победа?

С уважением, многолетний пользователь SuSE linux, ни разу не видевший живого вируса в своём компьютере, несмотря на полное отсутствие антивирусов.

В 90ые годы вирусы писались в основном ради забавы и тренировки мозгов. Сейчас - ради извлечения прибыли. Как часто Вам теперь попадаются действительно интересные с точки зрения алгоритмов вирусы?

Сергей, не считаете ли Вы, что вся эта "стомиллионнорублёвая" проблема является дутым "мыльным пузырём", сродни тому, о котором говорил Игорь Данилов в 2006 в своём интервью для Cnews? И что со стороны пользователя она решается в течение максимум 20-30 минут, без смены ОС, без установки антивируса и без каких-либо финансовых затрат? Если да, то расскажите, пожалуйста, как. Если нет, то почему. Спасибо за Ваш ответ!

Как вы считаете, что заставляет большинство непрофессионалов в компьютерах использовать сложную в эксплуатации и небезопасную ОС Windows, в то время как есть гораздо более простая и удобная "ОС для домохозяек" Mac OS X, не подверженная таким проблемам? При том, что пользуются на практике эти люди очень небольшим набором программ, которые есть практически в любой операционной системе, хоть в Windows, хоть в Mac OS X, хоть в Linux. Неужели всё дело в застарелой привычке?

Сергей, как вы считаете, будут ли предприняты какие-нибудь меры со стороны правоохранительных орагнов для задержания такого рода мошенников?

Уважаемый Сергей!

В настоящее время данный тип вирусов достаточно просто преодолеть - достаточно обновить операционную систему. Кроме того, в ряде случаев пользователь сам запускает установку вируса на свой компьютер. Тем не менее мошенники уже заработали десятки миллионов рублей. Связано ли это с низким уровнем знаний пользователей, когда Интернет уже стал повсеместным, а культура его потребления ещё недостаточно высокая (в частности не все пользователи защищают свои компьютеры при помощи антивирусных программ). Кроме того, не секрет, что данные вирусы, как и прочие вредоносные программы в большой степени прописаны на порнографических сайтах. Может быть тут есть психологический момент, когда пользователь предпочитает заплатить, опасаясь обнародования нелицеприятной информации?

Каковы перспективы развития этого вида мошенничества в будущем?

Спасибо.

Добрый день, Сергей.

Подскажите, возможно ли "вручную" избавиться от вредоносных файлов, когда они уже проникли в систему? Если да, то каким обазом: в каких директориях обычно расположены эти файлы, под какими названиями они обычно скрываются и т.д.?

Почему всплеск вирусной активности, причем однотипный, возникает именно в моменты активного продвижения новых продуктов любого из крупных игроков рынка антивирусных программ. Я помню как год назад один крупный разработчик антивирусов выводил свой очередной продукт на рынок, была массивная рекламная кампания как offline, так и online. И в то же время на фоне этой PR-кампании в интернете, в фирмах, в ВУЗах, в школах и на дому вылезла куча троянов и флэш-вирусов (на базе команд autorun.inf)

Никак не обвиняя никого из антивирусных разработчиков, задаю вопрос: Есть ли связь с маркетинговыми технологиями фирм выпускающих антивирусы и всплеском деструктивных программ в периоды когда этим компаниям надо продавать свой товар? А еще проще: писать вирусы в интересах компаний выпускающих антивирусы?

PS Уровень программных кодов современных вирусов и их функционал нарочито указует, что писали их промышленные программисты, девелоперские команды, но никак уж не одиночки-самоучки. Эти времена давно прошли.

Здравствуйте, Сергей! Вот буквально вчера боролся с проблемой "SMS-вируса". У меня установлена лицензионная версия антивируса вашей компании и ежедневно обновляются антивирусные базы. Скажите, почему антивирус "Доктор Веб" никак не отреагиравал на пойманый мною вирус? И ведётся ли какая-нибудь работа в этом направлении?

Здравствуйте Сергей.

При использовании программы cureit сначала приходится отвечать на вопросы о подтверждении начала проверки, о понимании возможности покупки полной версии и т.д.

"Троянская программа" лишает пользователя возможности ответить на эти вопросы, так как отрисовывается поверх окон.

Нельзя ли сразу запускать сканер?

Спасибо.

Добрый день! Почему ни один из популярных антивирусников (обновления регулярно проводятся) не является гарантией от заражения? За последние полгода я знакомым десятка полтора раз снимал уже блокировку. Достоверно известно что вирус прошел защиту Доктора Веба, Касперского (вместе с KIS), Nod32, Semantec. Лишь один раз (на моей практике) блокировку снял вовремя обновившийся в фоне Avast! За что люди платят?

Добрый день !!! У меня такой вопрос о появление такого вируса извесно также давно как и об уязвмостяз IE но как всегда ни кто вовремя не среагировал по миллионы пользователей не заметили что с компьютером все плохо .. Раскажите какие факторы чаще всего мешают разработчиком антивирусов стараться не сильно отставать от разработчиков вирусов ???

Вспоминается фильм Чарли Чаплина про стекольщика, который предлагая услуги по дворам посылал впереди себя пацана с рогаткой. На ваш взгляд финансирование разного рода вирусмейкеров и пр. из чьего кармана проистекает?

Здравствуйте, Сергей! Не для кого не секрет, что превентивные меры (регулярные обновления, проверка подозрительных файлов и т.д.) серьезно повышают устойчивость системы к атакам киберпреступников. Однако пользователи зачастую пренебрегают элементарными мерами безопасности.

Хотелось бы узнать Ваше личное мнение о том, насколько в заражении вредоносными программами виноваты сами пользователи?

Насколько безопасно использовать Linux и UNIX операционные системы без антивируса? И какое дальнейшее развитие, вредоносных программ в будущем вы видите?

я так понял под понятием "sms-вирусы" скрывается winlock и его модификации,

и если логически рассуждать появляется вопрос, существует какой-то конструктор для сборки вируса, как в случае с пинчем к примеру, или все же какие-то отдельные "специалисты" вручную создают модификации для личного пользования либо продажи третьим лицам?

если существует конструктор, назовите пожалуйста примерную его стоимость, либо стоимость заказа его у "специалиста".

И вроде как получается с этим вирусом, мы имеем дело не с создателем вируса, а с преступной группой или личностью, которые относятся к вирусу как инструменту незаконного обогащения, т.е по сути для них неважно ножом или вирусом. С кем и как по-вашему надо бороться в первую очередь?

Пользуюсь Вашим антивирусом, очень нравится, тихий, спокойный, не прихотливый.

Подскажите пожалуйста как быстро вносится запись в базу о вновь появившемся вирусе?

И к какой классификации относятся SMS-вирусы (трояны, черви и т.д.)

Сергей, как Вы думаете не являются ли сами операторы сотовой связи заказчиками подобных хакерских атак? Ведь они собирают с тысяч пользователей двух трех месячную норму расходов абонентов разом. Я абсолютно уверен, что ОпСоС-ы (да и агрегаторы) потакают подобного рода мошенникам, так как я абсолютно точно знаю, что при желании операторы легко могут прикрыть сотрудничество с агрегаторами, которые предоставляют номера мошенникам. И агрегаторам вполне по силам проверять тех кому они эти номера предоставляют. Косвенно это подтверждается тем, что операторы сознательно задерживат биллинг по этим коротким номерам, позволяя уйти в большой минус абоненту и тем что операторы с этих коротких номеров получают более чем приличный процент, отдавая агрегаторам далеко не все. Также тем кто пострадал от действий мошенников и написал официальную грамотную претензию оператору - тем молча возвращают деньги. Вопрос сколько их - написавших претензии? От силы процентов 10. Остальные просто кормят своими деньгами операторов, агрегаторов и мошенников. За длинной поста потерялся вопрос. Насколько на Ваш взгляд виноваты операторы в сложившейся ситуации, и не стоит ли их как-то наказать за возникновение таких проблем для людей.

Добрый день!

Давно пользуюсь решениями Доктора. Всегда мне очень помогали. Во всяком случае в сравнении с Касперским и этим дырявым нодом.