История антивирусного проекта ДиалогНауки

ЗАО «ДиалогНаука»
Создано в январе 1992 г. на базе Научного центра СП «Диалог» при Вычислительном центре РАН
Научный центр был образован в декабре 1989 г.
Учредители:
- СП «Диалог» и
- Вычислительный центр РАН
Антивирусные программы:
1990 - сканер Aidstest Лозинского Д.Н.
1991 - ревизор дисков ADinf Мостового Д.Ю.
1994 - семейство программ Doctor Web Данилова И.А.
2004 - семейство программ компании Sybari

СП «Диалог»
- 1987, первое российско-американское СП в области вычислительной техники и программного обеспечения
- эксклюзивная дистрибуция продуктов фирмы Microsoft в течение первых 2 лет
- 1990, визит Билла Гейтса в Москву в связи с выходом версии MS-DOS 4.01, локализованной на русский язык
- локализация на русский язык других продуктов как компании Microsoft, так и других компаний
- разработка отечественных пакетов программ

Вычислительный центр РАН
- 1957, расчеты для 1-го искусственного спутника Земли
- 1967, БЭСМ-6, компиляторы для языка АЛГОЛ-60 и др.
- 1983, феномен «ядерной зимы», академик Моисеев Никита Николаевич
- 1985, программы Лексикон и Мастер Евгения Веселова
- 1989, игра Тетрис Вадика Герасимова и Алексея Пажитнова

Антивирус Aidstest
- 1988, 17 ноября Лозинский Д.Н. создал 1-ю версию
- 1990, 1 октября мы заключили контракт с Лозинским Д.Н.
- 1990, 10 октября на Софтуле продавали 44-ю версию
- 1994, октябрь, 5-летие ADinf-а и 1001-я версия Aidstest
- 1998, 17 ноября исполнилось 10 лет Aidstest-у
Лозинский Д.Н. по-прежнему активно участвует в различных разработках программ семейства Dr.Web

Антивирусы ADinf & Cure Module
- 1989, октябрь, Мостовой Д.Ю. создал 1-ю версию Dinf
- 1990, 14-17 ноября на конференции в Киеве программа Dinf была признана лучшей в своем классе ревизоров
- 1991, апрель, контракт с Мостовым Д.Ю. по ADinf-у
- 1993, январь, контракт с Ладыгиным В.С., Зуевым Д.Г. и Мостовым Д.Ю. по программе ADinf Cure Module. В то время 97% всех зараженных файлов м.б. восстановить!
- 2004, июнь, вышла версия 3.02 программы ADinf32

Антивирус Doctor Web
- 1991, SpIDer Web, книга Безрукова Н.Н.
- 1993, европейский конкурс 1&1 перед CeBIT-1993
- 1994, Doctor Web для DOS
- 1996, первое участие в тестах журнала Virus Bulletin (VB)
- 1999, Doctor Web для Windows
- 2002, наилучшие результаты в тестах Virus Bulletin (февраль) и VTC Гамбургского университета (март)

Антивирусы от компании Sybari
Компания Sybari создана в 1995 г. и первые ее продукты:
- в 1996 г. антивирус Antigen 3 для Lotus Notes и
- в 1997 г. антивирус Antigen 5 для Microsoft Exchange 5.0
И сейчас ее основные продукты -- это антивирусные решения Antigen для MS Exchange & Lotus Domino.
Продукты Antigen защищают в 50 странах мира более 9 млн. рабочих мест у 9 тыс. клиентов.

Мировые потери
от вирусов и спама
Потери мирового крупного бизнеса от вирусов: 1999 - 12,1 млрд. долл.
2000 - 17,1 млрд. долл. (около 50% - LoveLetter)
2001 - 13,2 млрд. долл.
2002 - 14,5 млрд. долл.
2003 - 55,0 млрд. долл. (более 70% - SoBig, Blaster)
2004 - 68,7млрд. долл. только от MyDoom
Потери в мире от спама:
2001 - 10 млрд. евро
2002 - 15 млрд. евро
2003 - 20 млрд. евро

Основные вирусописатели – школьники и студенты
1997 - "WM.Cap", учащийся 15 лет из Венесуэлы
1998 - "Чернобыль", студент из Тайваня
2000 - "Love Letter", студент из Филиппин
2001 - "Anna Kournikova", 20-летний голландец
2002 - "Goner", 5 учеников 8-11 классов из Израиля
2003 - "Blaster" (одна из версий), американец 18 лет
2004 – "Sasser" и семейство "Netsky", немец 18 лет

Действия компании Microsoft, направленные на борьбу с вирусописателями
Ноябрь 2003 - $5m в фонд борьбы с вирусописателями.
Было выделено 3 * 250 тыс. долл. – на поиски авторов вирусов Blaster.A, SoBig.F и MyDoom.B. Компания SCO выделила 250 тыс. долл. за «голову» автора MyDoom.A.
Май 2004, арестовали создателя вирусов Sasser и Netsky.
В 2003 г. была куплена румынская антивирусная фирма GeCAD и на днях MS объявил, что будет делать свой АВ.

ICSA Labs о распространенности вирусов в 2003 (Computer Virus 9th Annual Prevalence Survey 2003)
300 респондентов -- организации государственного, коммерческого и промышленного секторов.
Средняя компьютерная мощность: более 500 компьютеров, 2 и более локальных сетей, 2 и более
точек удаленного доступа к корпоративной сети.
Все респонденты отметили, что проблем с компьютерными вирусами становится все больше.

Количество обнаруженных вирусов в месяц в среднем на 1000 компьютеров (ICSA Labs)

Каналы проникновения
вирусов в компьютеры
(ICSA Labs 2003 survey)

Демон Dr.Web для Unix-систем Linux, FreeBSD, OpenBSD и Solaris (x86) может быть использован практически в любых комплексах обработки данных в качестве подключаемого внешнего антивирусного фильтра.
Есть готовые антивирусные фильтры для
почтовых серверов Sendmail, QMail, Postfix, Exim, CommuniGatePro, Courier-MTA, Zmailer и Mobico MIO.
Используются на почтовых серверах Mail.ru, Яндекс, Зенон, РосБизнесКонсалтинг, HighWay, Петерлинк и др.
Решения Dr.Web для почтовых серверов, работающих под управлением Unix-систем

Antigen 7.5 для серверов почты Microsoft Exchange
Antigen 7.5 для шлюзов SMTP Gateways
Antigen 7.0 для серверов почты Lotus Domino
Antigen 7.5 для серверов Microsoft SharePoint
Antigen 7.5 для серверов Instant Messaging
Антивирусные продукты Antigen от компании Sybari

ВИРУСНАЯ
БАЗА версии Х.ХХ
НЕДЕЛЯ
№ 1
НЕДЕЛЯ
№ 2
НЕДЕЛЯ
№ 3
НЕДЕЛЯ
№ …
ДЕНЬ
№ 7
ДЕНЬ
№ ...
ДЕНЬ
№ 3
ДЕНЬ
№ 2
ДЕНЬ
№ 1
Модульный принцип антивируса

Оболочки
антивирусных программ
Windows 95/98/Me/NT/2000/XP
Linux, FreeBSD, OpenBSD, NetBSD, Solaris x86, МСВС
-- почтовые серверы Sendmail, Qmail, PostFix, Exim, Zmailer, CommuniGate Pro, Courier-MTA и -- файловый сервер Samba
Windows NT/2000/XP, MS Exchange, Lotus Notes, NetWare
DOS, Windows 3.1x, OS/2
Ядро (DLL) антивируса встраивается также и в другие прикладные программы

1999 -- система документооборота «Сапиенс» фирмы НПО «Машиностроения» (Россия), антивирусная проверка файлов перед их записью в базу данных
2000 -- антивирусная программа iDuba.net фирмы
Kingsoft (Китай), использует два ядра («движка»)
2001 -- программа Nero записи файлов на CD-R фирмы Ahead (Германия), проверка перед «прожиганием»
2001 -- антивирус StopSign фирмы eAcceleration (США)
2002 -- антивирус Virus Chaser фирмы NWI (Южная Корея), продается в Южной Корее и в Японии с 2002 года
Лицензирование ядра Dr.Web
другим производителям

Награды VB100%
за период «Февраль 2002 - Апрель 2004», полученные ведущими антивирусными компаниями, чьи продукты представлены на российском рынке (см. отчет компании IDC “The antivirus software market in Russia, 2001-2006”)

Тестирование старых версий антивирусов.
Совершенно новые вирусы обнаруживались:
-- как модификации старых вирусов,
-- как представители уже известных семейств вирусов,
-- с помощью эвристических алгоритмов.
В этих тестах, в которых принимали участие лучшие антивирусы со всего мира, Doctor Web был отмечен как показавший наилучшие результаты.
Тестирование антивирусов в Virus Test Center при Гамбургском
университете, март 2002 г.

Программы Doctor Web
и ADinf сертифицированы
Министерством обороны РФ
Программы прошли испытания в части соответствия реальных и декларируемых функциональных возможностей, отсутствия недекларированных возможностей (программных закладок).
Это был первый случай получения антивирусными программами такого сертификата соответствия

Интеграция Doctor Web в
компьютеризированные системы
С 1995 - ГАС “Выборы”, Центробанк
С 1996 - ГУИР ФАПСИ, Сбербанк
С 1997 - Минфин, ФСНП
С 1998 - Минобороны, Минобразования
С 1999 - Минэкономики, Минпромнауки
С 2000 - Аппараты Госдумы и Совета Федерации
С 2001 - Министерство по налогам и сборам
С 2002 - Пенсионный фонд
С 2003 - Вторая очередь ГАС «Выборы»

Шестой год подряд мы даем бесплатную лицензию Министерству образования России для использования антивирусов Doctor Web и ADinf в государственных учебных заведениях.
Программы используются в десятках тысяч учебных заведений России.
Распространяются программы через сервер Министерства образования РФ
Бесплатная лицензия
для учебных заведений
Министерства образования РФ

Меморандум АДЭ
Меморандум о противодействии распространению вредоносных программ (вирусов) и несанкционированных рекламных рассылок (спама) разработан общественно-государственным объединением “Ассоциация Документальной Электросвязи” (АДЭ) в соответствии с поручением Министра Российской Федерации по связи и информатизации.

Участники разработки и обсуждения Меморандума
В разработке и обсуждении Меморандума участвовали представители государственных организаций и коммерческих компаний -- АДЭ, Ашманов и Партнеры, ДиалогНаука, Зенон Н.С.П., Инфосистемы Джет, ИСА РАН, Лаборатория Касперского, Майкрософт, Минсвязи РФ, МТУ-Интел, РосНИИРОС, Ростелеком, РТКомм.РУ, ТрансТелеКом, Совинтел, Яндекс, Cisco Systems, Mail.ru, Rambler и др.
Полный текст Меморандума представлен на сайте АДЭ.

План работ АДЭ на 2004
по выполнению задач, поставленных в Меморандуме
I. Нормативно-правовая деятельность.
II. Разработка стандартов.
III. Просвещение.

I. Нормативно-правовая деятельность
НИР «Сравнение законодательств России, США и Европейского союза в области информационной безопасности».
Разработка предложений по законодательным мерам противодействия вирусным угрозам и спаму.

II. Разработка стандартов
Нормативный акт «Компьютерные вирусы. Основные термины и определения».
Профили защиты «Средства антивирусной защиты».
Профили защиты «Средства борьбы с несанкционированной рассылкой».

III. Просвещение
Разработка учебных программ и проведение учебных курсов.
Разработка учебного пособия «Защита информационных ресурсов от вирусных угроз и спама».
Создание раздела сайта АДЭ по противодействию распространению вредоносных программ и спама.
---------- ---------- ---------- ---------- ---------- ---------- ----------
The US Computer Emergency Readiness Team:
www.US-CERT.gov -- новости и советы в области
информационной безопасности ПК

Юридические задачи
19 августа 2003 фирма Symantec за 62,5 млн. долл. купила у фирмы Hilgraeve патент США за № 5,319,776 от 1997г.
В 1997 Hilgraeve подала в суд на Symantec и McAfee (NAI).
NAI, Trend Micro и IBM уже урегулировали этот вопрос.
Дела Computer Associates, Aladdin Knowledge Systems и Clearswift до сих пор в суде. «Дожимать» будет Symantec.
The patent describes hardware and software implementations of scanning data intransit between two ‘mediums’, such as ‘between two computer[s] communicating over a telecommunications link or network’.