SMF - Super Malware Force [Интервью с основателем группы]

Xakep, номер #018, стр. 018-060-3

X: На твой взгляд, какую группу из всех существовавших и существующих можно назвать "самой-самой"? (ну, кроме SMF, конечно) :)

Duke: Пожалуй, стоит отметить 29A - эта группа объединяет не только старейших вирмейкеров мира, но и самых перспективных молодых вирмейкеров.

X: Как оцениваешь происходящее со Stealth Group? Есть "официальная" позиция?

Duke: Я оцениваю это как коммерциализацию SG. Пацаны ударились в бизнес и рекламу.

X: Совковые vx-ры - самый-самый?

Duke: Из реально активных на сегодняшний день - Z0mbie. Причем он не только талантливый vx'ер, но и талантливый кодер в широком смысле слова.

X: Как ты относишься к авторам книг о вирусах? Например, г-ну Хижняку, который был "пионером" в этой области в нашей стране?

Duke: Скажем так - я к ним пока не отношусь ;-))))). А если без шуток, то нормально. Человеческое невежество в области компьютерных вирусов просто огромно и необъятно. Именно это невежество и позволяет тысячам вирусов плодиться на миллионах компьютеров. Поэтому "ликбез" просто необходим.

X: А как насчет книг, объясняющих, как писать примитивные вирусы самостоятельно?

Duke: Каждый будущий борец с заразой должен знать, как вирус работает, должен чувствовать его изнутри. Тогда и борьба с заразой будет идти намного проще.

X: Ты занимаешься исследованием вирусов уже довольно продолжительное время. Расскажи о самом необычном вирусе, который ты видел? Есть такой?

Duke: Самыми необычными вирусами я считаю вирусы, которые поражают несколько подчас не связанных между собой типов файлов, или живущие более чем на одном типе ОС. Описание конкретных примеров можно найти в энциклопедии вирусов AVP.

X: Я видел несколько проектов, связанных с вирусами уже в несколько ином виде - ты пишешь антивирусы?

Duke: Да. Пишу и не собираюсь от этого отказываться. За это я уже получил порцию непонимания со стороны коллег по vx-сцене. А ничего такого в написании av нет. Тем более, я не собираюсь делать супер-пупер антивирус, чтобы обойти все ныне существующие (a-la D()Ct0R), а занимаю нишу, которую маститые аверы еще не заняли.

X: Если бы ты мог повлиять на развитие антивирусной индустрии, что бы ты сделал в первую очередь? Другими словами, что бы ты посоветовал сделать антивирусистам уже сейчас. Пожелания или просто свое мнение. :)

Duke: Во-первых, я бы посоветовал аверам перестать забивать антивирусные базы мусором (Joke, GenDropper и прочий trash) в погоне за количеством записей в базе. Этим можно обмануть юзера, но на качестве продукта это отражается негативно (растет размер баз, сложнее разбираться в записях базы и т.п.). Во-вторых, я бы (на их месте) занялся бы улучшением эвристиков.

X: Как ты смотришь на лозунги антивирусников, вроде "эвристики спасут мир"?

Duke: Не существует (по определению) эвристика, который бы отловил 100% новой заразы. Однако существующие эвристики вполне можно улучшить еще на порядок.

X: Чтобы ты посоветовал обычному человеку - как защитить свой компьютер от вторжения саморазмножающихся гадов?

Duke: 1) Нечего бояться вирусов, надо знать врага в лицо и уметь дать ему отпор.