Задай вопрос Александру Гостеву!

[MiStr]

В рамках проекта "Интервью с экспертами "Лаборатории Касперского" на ваши вопросы готов ответить Александр Гостев, руководитель Центра глобальных исследований и анализа угроз "Лаборатории Касперского".

 

Эксперт будет готов ответить на ваши вопросы с 16 по 30 апреля 2010 года включительно. Традиционно интервьюируемым будет выбран самый лучший вопрос по его мнению, автор которого получит ценный приз от фан-клуба.

 

Эксперты "Лаборатории Касперского" отвечают на вопросы в свободное от работы, семьи и своих дел время. Цените их свободное время, не задавайте вопросы десятками. Старайтесь, чтобы формулировки были краткими, понятными и лаконичными. В соответствии с правилами раздела, эксперты "Лаборатории Касперского" отвечают на корректно оформленные вопросы по различным тематикам, при этом оставляя за собой право не отвечать на вопросы, касающиеся сугубо личной жизни. Провокационные, некорректные, глупые, оскорбляющие вопросы будут удалены без предупреждения. К их автору будут применены санкции по ограничению доступа на форум. Обращаем ваше внимание, что эксперты "Лаборатории Касперского" в рамках интервью не оказывают помощи по продуктам компании и не помогают вылечиться от вирусов. Интервьюируемые отвечают на вопросы в свободное время, поэтому задержка с ответами может доходить до нескольких дней. Пожалуйста, не спрашивайте, почему эксперт "Лаборатории Касперского" не ответил на тот или иной вопрос, а также не уточняйте, когда будет получен ответ.

 

 

Краткая биография Александра Гостева

 

Родился в 1976 г. в Днепропетровске. В 2006 г. окончил экономический факультет Московского Университета потребительской кооперации. Заинтересовался антивирусными технологиями в 1994 г., когда в компании, где он работал, была впервые установлена антивирусная программа. Александр начал собирать образцы вредоносных программ, а друзья обращались к нему за помощью, если их компьютеры были заражены. Временами Александру попадались образцы вирусов, еще не известных антивирусным компаниям. В этом случае он отправлял их Евгению Касперскому, чье антивирусное решение Александр считал лучшим за высокие показатели детектирования.

 

 

В 1996 г. Александр основал Антивирусный центр Республики Коми и стал публиковать информацию об обнаруженных новых вирусах. Кроме того, открытый им Центр оказывал консультационные услуги и публиковал информационный бюллетень, посвященный антивирусной защите. В 1998 г. был дан старт проекту «WildList Россия», направленному на сбор и анализ информации о вирусных эпидемиях в России. Александр стал его координатором.

 

С 2002 г. Александр работает в «Лаборатории Касперского» в качестве вирусного аналитика. С 2004 по 2006 г. Александр был антивирусным экспертом в Отделе антивирусных исследований; затем стал руководителем группы анализа мобильных систем. В 2008 г. назначен руководителем глобального центра исследований и анализа угроз. Выступает экспертом по самому широкому ряду вопросов информационной безопасности.

[apq]

Александр, скажите сколько по вашему времени потребуется ЛК что бы выйти на первое место в мире по продаже антивирусного ПО?

[Росляев]

Здравствуйте Александр!

Помните ли вы свой первый рабочий день? Хорошо ли вас приняли сотрудники ЛК? Как вы стали руководителем глобального центра исследований и анализа угроз?

[Евгений Малинин]

В последнее время я вокруг себя наблюдаю популяризацию систем семейства GNU/Linux скажите, какова вероятность появления "серьёзных" вредоносных программ под эти ОС?

Под словом "серьёзные" имею ввиду вирусы, способные вызвать крупные эпидемии, как например, Kido/Conficker или Sality...

 

Какую мобильную платформу Вы считаете наиболее уязвимой для вирусов (кр. J2ME)?

 

 

----------------------------------------------------------------------------------------------------------

 

Задам типичные и холиварные вопросы (ради интереса ):

 

1. Какой используете браузер?

2. Какой ОС Пользуетесь?

3. Ваша любимая "железячная" торговая марка?

4. Ваша любимая "софтовая" марка?

5. Видеокартам на чипе какого производителя отдаёте предпочтение?

6. Какой у Вас телефон/смартфон/коммуникатор?

7. Если смартфон/коммуникатор, то установлен ли там KMS?

8. Правда ли что в ЛК используется суперкомпьютер на базе NVidia?

9. Считаете ли Вы Linux конкурентом MacOS и Windows?

10. Какую музыку предпочитаете?

11. Пишите ли Вы книги? Если да, то какие (названия)?

12. Есть ли у Вас любимый вредонос? Если да, то какой и почему?

13. Какова конфигурация Вашего рабочего ПК?

14. С кем из ЛК Вам приходится чаще всего сотрудничать?

15. Как Вы считаете, какой браузер самый безопасный, а какой самый "опасный"?

16.

когда в компании, где он работал, была впервые установлена антивирусная программа

А какая именно была установлена программа и, если не секрет, какая версия И что побудило компанию установить анитирус?

17.

Александр начал собирать образцы вредоносных программ, а друзья обращались к нему за помощью, если их компьютеры были заражены.

.

Собираете ли Вы сейчас вредоносы? А друзья всё ещё обращаются к Вам за помощью?

18. Мечтали ли Вы тогда, в 1994 году работать в антивирусной компании?

19. Давали ли Вы имена вирусам? Если да, то можее привести пример и почему было дано такое имя?

20. Не могли бы Вы в кратце рассказать, как происходит добавление вируса в базы? т.е. вот поступил файл на почту или через helpdesk и что с ним происходит дальше? и почему нужно высылать подозрительные файлы в запароленном архиве?

Изменено 16 апреля, 2010 пользователем Евгений Малинин

[Bl@ckMC]

Какой первый вирус Вы встретили, устроившись на работу ?

И чем занимаетесь в свободное время?

[Black Angel]

Здравствуйте. Скажите, почему именно ЛК? Что значит для Вас работа именно в этой компании? Не пытались ли Вас переманить конкуренты? Спасибо.

[Мизантроп]

Здравствуйте Александр

1)Помните ли вы первый вирус, с которым столкнулись?

2)Хорошо ли вы учились в школе?

3)Имеете ли личный автомобиль? Если не секрет, то какой?

4)Как проводите свое свободное время?

5)Есть ли у вас семья/дети?

6)Каково ваше мнение о новом АВ от ЛК Kaspersky CRYSTAL?

7)Какой АВ (и версия) установлены на вашем домашнем компьютере?

8)Какие фильмы любите?

9)Любители вы играть в компьютерные игры? Если да, то в какие?

10)Занимаетесь/занимались ли каким нибудь спортом?

11)Какую кухню предпочитаете, и ваше любимое блюдо?

12)Ваше мнение о windows 7?

13)Вы жаворонок или сова?

14)Зарегестрированы ли вы в соц сетех (вконтакте, одноклассники и т.д.)

15)Какую музыку слушаете и слушаете ли вообще?

16)Какую страну вы бы хотели посетить?

17)Предпочтение какому поисковику отдаёте Google или Яндекс?

18)Умеете/любите ли готовить?

19)Есть ли у вас какие-нибудь необычные фобии?

20)Нравится ли вам у нас в ФКЛК ?

Спасибо.

Изменено 16 апреля, 2010 пользователем antihack

[Lacoste]

И я задам вопрос.

 

Саша, расскажи о поездке на Антарктиду. Как тебе? Что понравилось, что нет? Какие впечатления? Повторил бы еще раз данное путешествие?

 

Да, и как прокомментируешь это заявление Бориса Шарова:

Установленный на ПК любой антивирус защищает компьютер на 30-35% своими сигнатурными способностями, а не на 90-99%, как заявляют другие производители.

http://dev.by/news/15008

Изменено 16 апреля, 2010 пользователем Danilka

[_Strannik_]

Здравствуйте Александр.Как вы проводите своё свободное время?

Есть ли у вас какое нибудь хобби?

[D@gon]

Здравствуйте Александр!

 

А какой первый вирус Вы отправили Евгению Касперскому!

[lom]

Вы лично "убиваете" вирусы? Если да, то какие чувства при этом испытываете (или это стало рутиной)?

[Kopeicev]

Здравствуйте Александр!

 

Скажите какая в вашей работе самая сложная и какая самая приятная для вас обязанность?

[331]

Доброй ночи,

 

Сразу скажу, что очень рад приглашению и возможности ответить на ваши вопросы. На самом деле я даже не припомню, когда последний раз давал интервью не только о вирусах, но и себе, да еще и для журналистов

 

Ну, начнем. Постараюсь сделать это максимально интересно.

 

Александр, скажите сколько по вашему времени потребуется ЛК что бы выйти на первое место в мире по продаже антивирусного ПО?

 

Знаете, если рассматривать только антивирусное ПО, без учета всех прочих средств информационной защиты (которые также производятся конкурентами, такими как Симантек или Макафи), то наше первое место может стать вполне реальным уже в самые ближайшие годы. Я в отношении бизнеса больше осторожничаю, поэтому скажу, что уж за пять лет - совершенно точно. Это пессимистичная оценка

 

Здравствуйте Александр!

Помните ли вы свой первый рабочий день? Хорошо ли вас приняли сотрудники ЛК? Как вы стали руководителем глобального центра исследований и анализа угроз?

 

Первый рабочий день помню очень хорошо. Это было в самом начале декабря 2002 года. Андрей Каримов (который по сути дела и привел меня в ЛК на смену себе) посадил рядом с собой и две недели учил меня с утра до вечера как анализировать вредосные программы, как добавлять детектирование, как складывать вирусы в коллекцию и массе других вещей. А через две недели я оказался один на один со всем этим, но сложно уже не было.

 

Я даже помню, что в течении тех первых недель я задетектил и сделал лечения на вирус VBS.Redlof, который в последствии оказался весьма широко распространен и многие компании не умели его лечить. Еще тогда мы с Андреем придумали название Backdoor.IRC.Zapchast

 

Приняли меня в компании очень хорошо. Тогда в ЛК работало всего около 100 человек (а в вирлабе всего четверо, включая Касперского) и можно сказать, что практически все друг друга хорошо знали. Особенно в тот момент мне была крайне ценна и нужна поддержка со стороны Стаса Шевченко, которого я до сих пор считаю лучшим руководителем из всех руководителей, которые у меня были.

 

А руководство Глобальным Центром произошло довольно неожиданно. В сентябре 2008 года Стас и Николай Гребенников сказали мне, что необходимо собрать в единую команду наших разрозненных зарубежных антивирусных экспертов (которых тогда было немного), расширить эту команду на новые регионы мира и начать массированно укреплять нашу экспертную позицию. Я согласился взяться за эту работу, так как анализ угроз, их история и развитие, прогнозирование и исследование технологий, а также оперативная борьба с эпидемиями - это было как раз то, что мне больше всего нравилось.

 

Теперь в этой команде уже более 30 человек, буквально по всему миру, и многие члены группы являются признанными экспертами и пользуются в индустрии и средствах массовой информации значительным авторитетом и уважением.

 

 

В последнее время я вокруг себя наблюдаю популяризацию систем семейства GNU/Linux скажите, какова вероятность появления "серьёзных" вредоносных программ под эти ОС?

Под словом "серьёзные" имею ввиду вирусы, способные вызвать крупные эпидемии, как например, Kido/Conficker или Sality...

 

Вероятность появления подобных вирусов - минимальна. Основную угрозу для пользователей *nix-платформ могут представлять боты, которые будут использовать эти машины для рассылки спама или организации атак. Ну и конечно, даже для линуксоидов существуют проблемы с фишинговыми сайтами и прочими видами социальной инженерии. Сейчас можно нанести ущерб пользователю - даже не заражая его компьютер.

 

Какую мобильную платформу Вы считаете наиболее уязвимой для вирусов (кр. J2ME)?

 

Потенциально уязвимой - Андроид.

Она открыта, она популярна (будет популярна) в Китае, созданные приложения могут свободно распространяться и устанавливаться. В общем, все условия для вирусописателей там имеются.

 

 

Задам типичные и холиварные вопросы (ради интереса ):

 

1. Какой используете браузер?

2. Какой ОС Пользуетесь?

3. Ваша любимая "железячная" торговая марка?

4. Ваша любимая "софтовая" марка?

5. Видеокартам на чипе какого производителя отдаёте предпочтение?

6. Какой у Вас телефон/смартфон/коммуникатор?

7. Если смартфон/коммуникатор, то установлен ли там KMS?

8. Правда ли что в ЛК используется суперкомпьютер на базе NVidia?

9. Считаете ли Вы Linux конкурентом MacOS и Windows?

10. Какую музыку предпочитаете?

11. Пишите ли Вы книги? Если да, то какие (названия)?

12. Есть ли у Вас любимый вредонос? Если да, то какой и почему?

13. Какова конфигурация Вашего рабочего ПК?

14. С кем из ЛК Вам приходится чаще всего сотрудничать?

15. Как Вы считаете, какой браузер самый безопасный, а какой самый "опасный"?

16.

А какая именно была установлена программа и, если не секрет, какая версия И что побудило компанию установить анитирус?

17. .

Собираете ли Вы сейчас вредоносы? А друзья всё ещё обращаются к Вам за помощью?

18. Мечтали ли Вы тогда, в 1994 году работать в антивирусной компании?

19. Давали ли Вы имена вирусам? Если да, то можее привести пример и почему было дано такое имя?

20. Не могли бы Вы в кратце рассказать, как происходит добавление вируса в базы? т.е. вот поступил файл на почту или через helpdesk и что с ним происходит дальше? и почему нужно высылать подозрительные файлы в запароленном архиве?

 

1. Firefox/Safari

2. Windows 7, MacOS

3. Apple

4. Paradox Interactive

5. Предпочтения нет, но всегда мне достается NVIDIA

6. Сейчас Blackberry, до этого был iPhone (первый), еще раньше Qtek

7. Нет

8. Правда

9. Нет

10. От эмбиента до транса, в этом диапазоне.

11. Не пишу, но думаю что пора

12. Раньше вот этот: http://www.securelist.com/ru/descriptions/...us.DOS.RMNS.325

13. У меня нет рабочего ПК, у меня несколько ноутбуков

14. С ребятами из Anti-Malware Research Group (вирлаб), с пиар-отделом, с Лабораторией Контентной фильтрации

15. Opera. IE

16. DrWeb, не помню уже какой. Под MS-DOS. Ничего не побудило, это я его где-то нашел и принес

17. Ага, собираю - в том или ином виде Иногда в количестве несколько сотен за день. Друзья - обращаются.

18. В 1994 - нет, а вот в 1997 кажется уже да.

19. Конечно давал и это был один из самых интересных моментов во всей работе. О том почему было такое или другое имя - это долго рассказывать. Но расскажу потом. А вообще весьма много известных вирусов, которые вызывали глобальные эпидемии - впервые были найдены и названы именно мной.

20. Вкратце не получится. Файл проходит комплексный анализ при помощи различных роботов-утилит. Думаю, что Алексей Маланов в своем интервью уже освещал этот вопрос. Почему присылать в запароленном архиве ? Да чтобы почтовый антивирус доставил письмо, а не удалил его по пути

 

Какой первый вирус Вы встретили, устроившись на работу ?

И чем занимаетесь в свободное время?

 

Первое время я специализировался на макро-вирусах и вирусах на скрипт-языках. Их сразу в первый же день было много

Но вот, как уже писал, VBS.Redlof и Zapchast запомнились. Один своим принципом работы, а второй просто названием которое мы ему дали.

 

Но своим настоящим боевым крещением я считаю червь Slammer. Это было 25 (?) января 2003 года, суббота - и это была моя первая самостоятельная смена. Тогда у нас еще не было круглосуточных дежурств и по выходным на "посту" был всего один аналитик. В тот раз им оказался я. К счастью, тогда Касперский тоже пришел на работу, так что мы с ним вдвоем сначала с удивлением смотрели на небывалую эпидемию, потом быстро быстро искали сампл и уже с настоящим восхищением смотрели на его код - всего 376 байт и никакого тела на диске.

Да, кстати, вот именно детектирование Slammer в наши базы тогда добавил именно я

 

Со свободным временем проблемы. То есть когда я в Москве - его просто нет, разве что на выходные, но...

Поэтому своим свободным временем я считаю мои поездки по миру и занятие там высотным альпинизмом, и путешествия в целом.

 

 

 

Здравствуйте. Скажите, почему именно ЛК? Что значит для Вас работа именно в этой компании? Не пытались ли Вас переманить конкуренты? Спасибо.

 

Почему именно ЛК ?

Так получилось, что меня пригласили именно сюда. Впрочем, в DrWeb я бы тогда и не пошел а других антивирусов в России тогда не было.

 

 

Что значит для Вас работа именно в этой компании?

Ощущения постоянно меняются. Сначала это было вроде "ооо, я занимаюсь тем, что делает считанное количество людей в мире", потом это стало чем-то вроде спорта - вот есть наша команда (антивирусная) и есть другая команда (вирусописатели) - и мне хочется, чтобы моя команда победила. Это на самом деле постоянная борьба - все время нужно действовать очень быстро и лучше других. Особенно мне нравились дни, когда начиналась какая-то эпидемия - в эти моменты приходится работать в запредельном режиме, быстро принимать решения, быстро делать массу вещей и т.д. И результат этой работы виден очень хорошо и быстро. Соответственно, работа приносит удовлетворение - так что же еще надо ?

 

 

Не пытались ли Вас переманить конкуренты?

Нет. Зато я у конкурентов увел достаточно много специалистов

 

Здравствуйте Александр

1)Помните ли вы первый вирус, с которым столкнулись?

2)Хорошо ли вы учились в школе?

3)Имеете ли личный автомобиль? Если не секрет, то какой?

4)Как проводите свое свободное время?

5)Есть ли у вас семья/дети?

6)Каково ваше мнение о новом АВ от ЛК Kaspersky CRYSTAL?

7)Какой АВ (и версия) установлены на вашем домашнем компьютере?

8)Какие фильмы любите?

9)Любители вы играть в компьютерные игры? Если да, то в какие?

10)Занимаетесь/занимались ли каким нибудь спортом?

11)Какую кухню предпочитаете, и ваше любимое блюдо?

12)Ваше мнение о windows 7?

13)Вы жаворонок или сова?

14)Зарегестрированы ли вы в соц сетех (вконтакте, одноклассники и т.д.)

15)Какую музыку слушаете и слушаете ли вообще?

16)Какую страну вы бы хотели посетить?

17)Предпочтение какому поисковику отдаёте Google или Яндекс?

18)Умеете/любите ли готовить?

19)Есть ли у вас какие-нибудь необычные фобии?

20)Нравится ли вам у нас в ФКЛК ?

Спасибо.

 

1. Отвечал выше

2. У меня была двойка по математике, пятерки по географии и истории и так далее. Не говоря уже о хронических "неуд" по поведению. В общем я был "трудный подросток" и учил только то, что мне было интересно.

3. Нету, никак не могу обосновать для себя потребность стояния в бесконечных московских пробках.

4. Путешествия, чтение, интернет

5. Детей нет

6. А это не новый АВ

7. На windows-ноутбуках стоит KIS2010

8. Проще сказать какие не люблю - современные российские.

9. Да, правда очень редко. Но если играю, то различные стратегии (как правило от Paradox). С увлечения онлайн-играми благополучно слез году в 2001. Хотя вот последнее время трачу несколько минут в день на www.erepublik.com

10. Альпинизм, хотя я против того чтобы считать это спортом.

11. Китайскую и японскую. Хотя отличная пицца или спагетти - тоже фавориты.

12. Я на ней работаю Бесспорно - на порядок лучше чем Виста.

13. Четыре утра в Москве, а я тут вот на форуме - ну и кто же я ?

14. Да, но не пользуюсь - аккаунты нужны исключительно в профессиональных целях.

15. Ответил выше

16. Даже не знаю. Практически все что "хотел" - уже посетил. Вот только что вернулся из Кении и Танзании. Пока не думал куда еще хочу. Но есть страны, куда хочется ездить снова и снова - Англия, Непал, Япония, Франция.

17. Гугл

18. Не умею.

19. У меня периодически случаются приступы "чистоты", когда я начинаю бешено наводить порядок в квартире. О таких мелочах как голоса в голове, желание убить всех людей, ожидание метеорита и мысли об эпидемиях при виде дождевых червей - даже говорить не стоит, для вирусных аналитиков - это нормально !

20. Вы уникальное явление - поэтому да

 

 

 

 

И я задам вопрос.

 

Саша, расскажи о поездке на Антарктиду. Как тебе? Что понравилось, что нет? Какие впечатления? Повторил бы еще раз данное путешествие?

 

Если я начну рассказывать - это затянется на пару месяцев.

 

Поэтом просто скажу - НЕРЕАЛЬНО КРУТО!

 

Так что я туда еще вернусь, обязательно. Mount Vinson ждет.

 

Да, и как прокомментируешь это заявление Бориса Шарова:

 

http://dev.by/news/15008

 

Я все же предпочитаю комментировать заявления людей, которые являются специалистами в антивирусной области.

Так что, увы, но нет.

Изменено 16 апреля, 2010 пользователем 331

[Евгений Малинин]

Почему Вы выбрали такой ник себе - 331?

 

Судя по некоторым ответам, у Вас помимо Win-ноутов есть MacBook'и... Если это так, то установлен ли там антивирус?

 

Верите ли Вы в то, что через 3 года коммуникаторы догонят компьютеры по производительности?

 

Бывали ли Вы когда-либо в Бобруске или Урюпинске, если нет, то не хотели бы съездить? (навеяно первоапрельской новостью от ЛК)

 

Где предпочитаете проводить отпуск? (за границей или в России)?

 

Работали ли Вы в UNIX-системах, кроме MacOS?

[GanK]

Здравствуйте, Александр!

 

Скажите приходится ли Вам иметь дело с зловредами для мобильных устройств? Если да, то какие особенности у этих видов угроз?