Задай вопрос Александру Гостеву!

[MiStr]

В рамках проекта "Интервью с экспертами "Лаборатории Касперского" на ваши вопросы готов ответить Александр Гостев, руководитель Центра глобальных исследований и анализа угроз "Лаборатории Касперского".

 

Эксперт будет готов ответить на ваши вопросы с 16 по 30 апреля 2010 года включительно. Традиционно интервьюируемым будет выбран самый лучший вопрос по его мнению, автор которого получит ценный приз от фан-клуба.

 

Эксперты "Лаборатории Касперского" отвечают на вопросы в свободное от работы, семьи и своих дел время. Цените их свободное время, не задавайте вопросы десятками. Старайтесь, чтобы формулировки были краткими, понятными и лаконичными. В соответствии с правилами раздела, эксперты "Лаборатории Касперского" отвечают на корректно оформленные вопросы по различным тематикам, при этом оставляя за собой право не отвечать на вопросы, касающиеся сугубо личной жизни. Провокационные, некорректные, глупые, оскорбляющие вопросы будут удалены без предупреждения. К их автору будут применены санкции по ограничению доступа на форум. Обращаем ваше внимание, что эксперты "Лаборатории Касперского" в рамках интервью не оказывают помощи по продуктам компании и не помогают вылечиться от вирусов. Интервьюируемые отвечают на вопросы в свободное время, поэтому задержка с ответами может доходить до нескольких дней. Пожалуйста, не спрашивайте, почему эксперт "Лаборатории Касперского" не ответил на тот или иной вопрос, а также не уточняйте, когда будет получен ответ.

 

 

Краткая биография Александра Гостева

 

Родился в 1976 г. в Днепропетровске. В 2006 г. окончил экономический факультет Московского Университета потребительской кооперации. Заинтересовался антивирусными технологиями в 1994 г., когда в компании, где он работал, была впервые установлена антивирусная программа. Александр начал собирать образцы вредоносных программ, а друзья обращались к нему за помощью, если их компьютеры были заражены. Временами Александру попадались образцы вирусов, еще не известных антивирусным компаниям. В этом случае он отправлял их Евгению Касперскому, чье антивирусное решение Александр считал лучшим за высокие показатели детектирования.

 

 

В 1996 г. Александр основал Антивирусный центр Республики Коми и стал публиковать информацию об обнаруженных новых вирусах. Кроме того, открытый им Центр оказывал консультационные услуги и публиковал информационный бюллетень, посвященный антивирусной защите. В 1998 г. был дан старт проекту «WildList Россия», направленному на сбор и анализ информации о вирусных эпидемиях в России. Александр стал его координатором.

 

С 2002 г. Александр работает в «Лаборатории Касперского» в качестве вирусного аналитика. С 2004 по 2006 г. Александр был антивирусным экспертом в Отделе антивирусных исследований; затем стал руководителем группы анализа мобильных систем. В 2008 г. назначен руководителем глобального центра исследований и анализа угроз. Выступает экспертом по самому широкому ряду вопросов информационной безопасности.

[Евгений Малинин]

Как Вы считаете, в каком направлении в ближайшее время будет развиваться врусный и антивирусный миры?

Изменено 21 апреля, 2010 пользователем Евгений Малинин

[Paul Ferdis]

Я хоть и не Александр Гостев

Но...

 

а вы пробовали вышибить из памяти продукцию ЛК с включенной самозащитой?

 

Это я к тому - что вопросы надо задавать по существу, а не просто, не зная фактов что-то утверждать

Про факты я знаю: У антивируса Касперского самозащита защищает только в 93% случаях атаки специализированных вирусов (посмотрите любые независимые тесты!). Естественно самостоятельно в диспетчере задач Вы не завершите avp.

А если нельзя спрашивать про усиление функционала, то про что спрашивать? Про то: "почему выбран такой ник""какой первый вирус Вы обнаружили?"?. Совсем не понимаю для чего такие вопросы, какую информацию они могут дать? - абсолютно никакой.

А когда антивирус будет защищён на 100% тогда можно "спать" спокойно.

[331]

Скажите, а как вы относитесь к тому что в связи с изменившейся системой обработки запросов в вирлабе на запросы newvirus@kaspersky.com отвечают не всем?

 

Прямых запросов от пользователей на newvirus@ теперь быть в принципе не должно.

Все должно проходить через http://support.kaspersky.ru/virlab/helpdesk.html

Так что в принципе - надо радоваться, что хоть кому-то отвечают.

[mvs]

Здравствуйте Александр!

 

Уже почти год прошел с момента визита Президента РФ Дмитрия Медведева в стены ЛК, все форумчане прекрасно помнят сюжеты в новостях, и конечно вас в этом сюжете, скажите а у вас с того времени произошли каки-либо изменения обстановки на рабочем месте: новый компьютер? монитор? стул, стол? Повлиял ли как то визит Президента на вашу работоспособность, был ли прилив сил, подтрунивали ли над вами коллеги что вы в тот день стали еще и звездой экрана? ))

[331]

постоянно делает(руководит теми кто делает) публичные и не очень прогнозы.

1)На сколько лет вперед максимум делаются прогнозы?

2)Есть ли какое-нибудь подразделение занимающееся чем-то вроде свободного плавания типа: создать концепт кис работающий на 100 ядерном процессоре под 128 битную Win? Ну т.е. разработки на перспективу но без реального применения сегодня?

3) Прогнозируемое первое место в ав индустрии чем будет больше достигнуто маркетингом или технологиями?

4) Интернет-паспорта, полиция всего мира раскрывает автора вируса за 5 минут и сажает на 20 лет. Если подобные прогнозы сбудутся то чем будет заниматься компания? Ведь вирусов не будет? Подобные прогнозы делались?

5) Когда появится искусственный интеллект? Это вопрос времени, мощности компьютеров, знаний людей, т.к. еще слишком глупы для этого?

6) Рустока не видели полгода, индюка кажется до 1-2-х лет. Недетектируемые но распространенные вирусы в течение скажем года, это будет возможно в будущем?

 

1. Максимум на 3 года. Дальше практически невозможно, очень быстро все меняется. Базовый прогноз - на год. Чтобы уже сейчас представлять, что нам надо будет иметь в версии 2012.

2. Формально такого подразделения нет, но созданием разных прототипов у нас занимаются как сотрудники моей группы (и это записано в наших обязанностях), так и сотрудники других подразделений R&D. Например, Олег Зайцев. И такие разработки на будущее, даже напрямую не связанные с антивирусами - у нас идут.

3. Текущее первое место Симантека было чем достигнуто ? Маркетингом, поглощениями других компаний. Думаю, что и для нас - больше будет за счет этого. Технологии, с моей точки зрения, станут важны больше - для удержания этого самого первого места. Опять же посмотрите на Симантек - как они активно стали развиваться в технологическом плане, после нескольких лет "почивания на лаврах", как только почувствовали угрозу своему бизнесу.

4. Найти автора вируса за 5 минут и посадить на 20 лет - наверное теоретически и можно. Но защищать пользователей от этого вируса, хотя бы в течении этих 5 минут - все равно надо. Просто как аналогия: кто-то выстрелил в вас пулей. отлично, его моментально арестовали и изолировали, но пуля-то уже вылетела - и кроме бронежилета вас ничего не спасет.

5. Рекомендую прочитать книгу "Физика невозможного" (например тут^_^//lib.rus.ec/b/146090/read), в ней в частности проводится анализ проблемы создания исскуственного интеллекта. Просто процитирую:

"Итак, если мы сумеем преодолеть тупик, связанный с прекращением действия закона Мура, и разберемся с проблемой здравого смысла, думающие машины с интеллектом животных — а может быть, столь же умные, как мы, или даже умнее — могут стать реальностью. Возможно, это произойдет уже в конце текущего века. Хотя открыты еще не все фундаментальные законы искусственного интеллекта, прогресс в этой области идет семимильными шагами."

6. Теоретически возможно, на практике - с каждым днем эта вероятность все ниже и ниже. Про тот же Русток нельзя сказать что он был невидим. Так что вопрос в целом не очень корректен что то что кому-то не видно, но видно другим - существует всегда. Вон масса антивирусов даже известные угрозы не видят, что уж говорить о неизвестном ...

 

1)Пользуетесь ли вы какими-нибудь программами мгновенного обмена сообщениями? (ICQ, Skype и т.д.)

2)Считаете ли вы ЛК передовой компанией в области антивирусной защиты? Если да, то какую из компаний считаете самым достойным конкурентом?

3)Существуют ли в ЛК какие-нибудь проекты с пометкой "Совершенно секретно", ну или на подобие этого?

4)Заражали когда-нибудь свой ПК по неосторожности?

5)Можно ли по вашему мнению, следуя каким нибудь советам/инструкциям обойтись без АВ на компьютере, подключённом к интернету?

6)Пользуетесь ли Open Office или MS Office?

7)Умеете ли работать в Photoshop`е?

8)Планируется ли в ЛК, какие-нибудь улучшения по отношению Kaspersky Virus Removal Tool? Ведь её главный конкурент CureIt от Dr.Web обладает рядом преимуществ.

9)Возможно ли появление фри АВ от ЛК? (Kaspersky Virus Removal Tool и AVZ не учитываются)

10)Используете usb модемы от сотовых операторов?

Спасибо.

 

1. Пользуюсь и практически всем - аська, джаббер, скайп, ирц. Как же без них ?

2. У нас хорошие результаты в тестах, у нас хорошие продажи, у нас постоянно появляются новые технологии, зачастую раньше чем у других. Где-то мы впереди, где-то наравне, где-то увы догоняем. С точки зрения технологий у прямых конкурентов - интересны Симантек и Микрософт.

3. Существуют Даже такие чье кодовое название вслух произносить нельзя. И даже такие про которые я не знаю

4. О, да. Когда работал вирусным аналитиком - иногда случалось, что "рука дрогнула". Пару-тройку раз было. Помню был червь Roron, потом бэкдор Prorat. Это обычное дело, в принципе. Касперский тоже иногда вскакивал и выдергивал у себя сетевой кабель, хе хе

5. Можно конечно, но такая работа вам удовольствия не доставит, поверьте.

6. МS Office или эппловские программы.

7. А что значит "уметь" ? Обработать фотографию до устраивающего меня результата - могу. А больше мне не требуется.

8. KVRT состоит из двух частей - avz+kav. соответственно, при появлении чего-то нового в этих двух движках - будет развиваться и он. А в ближайшее время попробуем заняться популяризацией KVRT более серьезно чем раньше, включая международный уровень.

9. Все возможно.

10. Нет, но про Йоту подумываю.

 

 

Александр что для вас лучше ноутбук или же настольный пк?

Что у вас в жизни главное?

 

Ноутбук.

Не ноутбук.

 

У меня вот такой вопрос:

Поедите ли Вы вместе с ЛК в Урюпинск?

 

ПоедИм !

 

 

Как Вы считаете, в каком направлении в ближайшее время будет развиваться врусный и антивирусный миры?

 

http://www.securelist.com/ru/analysis/2080...z_v_2009_godu#9

 

Про факты я знаю: У антивируса Касперского самозащита защищает только в 93% случаях атаки специализированных вирусов (посмотрите любые независимые тесты!)

 

А можно актуальные ссылки на эти любые ?

Изменено 21 апреля, 2010 пользователем 331

[mastera]

Александр, планируете ли Вы поехать на Южный полюс?

Бывали ли у вас или ЛК форс-мажорные ситуации, когда из-за отключения электричества на 1-2 суток задерживалась работа?

Изменено 22 апреля, 2010 пользователем mastera
вопрос о з/п удален

[lom]

Скажите, пожалуйста, кто в ЛК тот главный сотрудник, который говорит "Все, эта версия идет в релиз, подписываю"?

[331]

Здравствуйте Александр!

 

Уже почти год прошел с момента визита Президента РФ Дмитрия Медведева в стены ЛК, все форумчане прекрасно помнят сюжеты в новостях, и конечно вас в этом сюжете, скажите а у вас с того времени произошли каки-либо изменения обстановки на рабочем месте: новый компьютер? монитор? стул, стол? Повлиял ли как то визит Президента на вашу работоспособность, был ли прилив сил, подтрунивали ли над вами коллеги что вы в тот день стали еще и звездой экрана? ))

 

Знаете, я довольно спокойно отношусь к встречам с "сильными мира сего" и хотя это был первый Президент с которым я лично познакомился - никаких особых таких эмоций у меня это событие не вызвало. Гораздо больше по этому поводу эмоционировали как раз друзья и родные. Ну и уж конечно, никакой "звездой экрана" я не был - так, какой-то там сотрудник в кадре мелькает и все Я то привык к тому, что если к нам приезжает ТВ - то снимают они меня )))

 

В общем, нормально все прошло. Меня гораздо более впечатлило, например, стояние Прохорова в очереди среди сотрудников ЛК

 

Новых столов, стульев и техники - не прибавилось.

 

Александр, планируете ли Вы поехать на Южный полюс?

 

В смысле, еще раз ?

 

Насчет конкретно Полюса - не знаю, но в Антарктиду вернуться хочется.

 

что Вы испытывали тогда и о чем думали, ведь перед Вами был совершенно новый вид угоз?

 

еще один вопрос: HEX-редактор. Использовали ли Вы его для анализа вирусов?

 

 

Когда мы обнаружили мобильный черь Cabir - это было по ощущениям очень и очень круто. Во-первых, потому что мы, ЛК, оказались первой компанией в мире - которая его увидела, разобрала и оповестила всех. А быть первопроходцем, лично мне, очень нравится. И на правах первооткрывателей - нам было просто суждено и дальше стараться держать эту тему за собой. По сути дела - появилась новая ниша, шансы для новых продуктов. Быть экспертами в новой области - очень почетно и интересно. Так что чувства были очень долгие и дали стимул для работы на достаточно длительный срок.

 

HEX-редактор - конечно использовал. Как же без него. Это сначала работаешь в IDA, а потом, когда вирусов становится все больше и больше, а глаз все наметанней и уже многое узнаешь "в лицо" - достаточно было быстрого взгляда в HIEW. А потом уже и просто в FAR

 

 

Случались ли с вами рискованные ситуации?

 

Постоянно случаются.

Как я уже говорил - я увлекаюсь альпинизмом, поэтому каждый выезд в горы - это риск. Всякое приходилось видеть - и лавины невдалеке, и через трещины прыгать, и без страховки ходить. В общем, риска хватает. Я даже год назад от журнала "Риск" приз получил. "За аналитику", что забавно

 

Александр

Планируете ли вы в качестве космического туриста или космонавта побывать в Космосе?

Если да, то когда?

 

Это моя детская мечта, в которую я по-прежнему верю и надеюсь, что когда-нибудь доведется ее осуществить. Хотя бы и в роли туриста.

 

// я еще и ЕК на это подбиваю

 

Что, по Вашему мнению, мешает популяризации UNIX-подобных систем?

 

Отсутствие у них стремления к этой самой популяризации.

 

Тут на форуме разгорелся спор. В 2000 году была эпидемия червя, который рассылал "любовные" письма. Скажите, как же всё-таки он правильно называется?

 

так и назывался - LoveLetter.

 

Знаете, у нас же есть отличная энциклопедия с историей вирусов.

http://www.securelist.com/ru/encyclopedia/objects?chapter=34

Вся правда - там

 

Александр, вы знаете многоих успешных людей и сами являетесь таковым, сажите, что по вашему мнению залог успеха человека в жизни? Какими критериями нужно обладь и каким принципам следовать что бы добиться того чего хочешь? Каков ваш "рецепт"?

 

Я не считаю, что добился успеха в жизни. Успеха в какой-то отдельной области - возможно. Но это не вся жизнь

Другое дело, что на всех работах, где я работал - мне удавалось достичь достаточно высокого уровня. И я горжусь тем, что все эти области, которыми я занимался - были между собой не очень и связаны. Просто я начинал заниматься чем-то другим и так вот двигался - с одной вершины к другой. Принцип простой - надо заниматься тем, что доставляет тебе удовольствие. Работа - должна нравится. И надо не бояться менять все кардинально. Это как с горами - когда ты доходишь до вершины, то с нее ты начинаешь видеть новые - еще более высокие или более красивые. Спускаешься и идешь к ним. Главное - не останавливаться.

 

Скажите, пожалуйста, кто в ЛК тот главный сотрудник, который говорит "Все, эта версия идет в релиз, подписываю"?

 

Нет такого сотрудника. И наверное хорошо, что нет.

Решение о выпуске продукта принимается широким кругом ответственных лиц из разных департаментов. И если кто-то из них не подпишет релиз - релиза не будет.

 

P.S. Я в число этих людей не вхожу.

Изменено 21 апреля, 2010 пользователем 331

[Paul Ferdis]

А можно актуальные ссылки на эти любые ?

Я нашёл информацию здесь, более актуальных тестов ещё не было.

 

40 минут - это очень мало для такого мощного антивируса, как антивирус Касперского.

Если информации в статье мало, то в ней есть ссылка на сайт тестера вот

[Kapral]

Я нашёл информацию здесь, более актуальных тестов ещё не было.

 

40 минут - это очень мало для такого мощного антивируса, как антивирус Касперского.

Если информации в статье мало, то в ней есть ссылка на сайт тестера вот

Поищите в интернете обсуждение этого теста.

Этот тест доставил много лулзов всем (я имею ввиду всех вендоров, за исключением одного. не скажу которого )

[all-15]

Здравствуйте Александр.

У меня такой вопрос: будет ли реализована (улучшена) система самозащиты Антивируса Касперского, например как это сделано в dr. web (100% - его невозможно отключить или повредить). Ведь обеспечение самозащиты антивируса это одно из самых пунктов защиты.

Я лично Доктор Веба последнию версию, вырубил из диспетчера. Простым нажатием завершить процесс, не сразу но отрубил. А вот продукты ЗАО "ЛК" таким образом выключать не получалось...

P.S. прошу прощения что не потеме

[Евгений Малинин]

Ранее Вы писали, что в школе были "хулиганом"... А моете припомнить какую-нибудь выходку?

 

И ещё, в каком формат предпочитаете сжимать данные - RAR, Zip или 7-Zip? И почему?

[Konstantin.]

Здравствуйте Александр! Спасибо за интервью.

Вопрос у меня следующий, было-ли тяжело ЛК существовать в 1999-2001 годах? Технологии в то время не были столь востребованы по сравнению с сегодняшними днями.

Изменено 22 апреля, 2010 пользователем Konstantin.

[Мизантроп]

Здравствуйте Александр,

1)Согласны ли вы с мнением, что высшее образование-залог успеха на работе? Просто сейчас каждый пятый становится или экономистом или юристом и просиживает штаны дома в поиске работы...Что вообще для вас значит красный диплом, например для потенциального работника ЛК? Клочок бумаги или показатель его трудовых способностей?

2)Я конечно понимаю, что наверное эта тема далека от вас, но всё-же: как относитесь к введению Единого Государственного Экзамена в российских школах (ЕГЭ)?

3)Какие профессии по вашему сейчас наиболее востребованы в России?

4)Пользуетесь ли общественным транспортом? Как часто?

5)Если бы у вас был шанс напрямую поговорить с действующим президентом РФ Д.А.Медведевым, что бы вы у него спросили в первую очередь?

Спасибо!

[GanK]

Александр, спасибо за ответы. и еще парочка вопросов:

 

1. какие языки чаще всего используются для написания вредоносного ПО?

 

2. на каких языках пишутся самые простые?