01 Сентября 2003 13:09 01 Сен 2003 13:09 |

Поделиться

Антивирусное ПО таит в себе проблему

Фабио Гомес де Сауза (Fabio Gomes de Souza), системный администратор из Бразилии, рассказывает, что с целью дальнейшего распространения по сети, червь Sobig создает электронное сообщение, которое рассылает по адресам из адресной книги. Один из произвольно выбранных адресатов указывается в поле «от кого», другой — в поле “кому”. Однако в самих письмах вирусов не содержится. Проблема же состоит в том, что сканеры направляют адресату, указанному в поле «от кого», сообщение о том, что пользователь заражен («You are infected»). Данный пользователь не инфицирован, однако получает огромное количество автоматических уведомлений об обнаружении вируса.

Гомес де Сауза выражает недовольство тем, что он называет «бесполезными возможностями» антивирусного ПО. «Складывается впечатление, что компании-разработчики уделяют больше внимания маркетингу, чем собственно защите покупателей. В этой связи в программы добавляются бесполезные функции, которые часто содействуют распространению ложной информации и создают неверное представление о безопасности системы».

Среди названных им функций подобного рода:

• Ответ «You’re infected» (ложная информация);
• Подпись в теле письма ’This message is 100% virus-free certified’ (ложное представление о безопасности);
• Антивирусные кнопки на рабочей панели Explorer (для запуска антивирусной программы).

• Всплывающие заставки при:
• Перезагрузке компьютера;
• Отправлении электронного письма;
• Проверке почты через pop3;
• Выключении компьютера.

• Ненужные иконки (например, AV, запускающие антивирусную программу);
• Избыточное количество иконок на рабочем столе, в меню, папках Quick Launch и Start Menu.

Источник: по материалам сайта The Sydney Morning Herald.

Александр Бабкин, Газпромбанк: Сейчас иностранные ИБ-решения в Газпромбанке замещены на 65%

безопасность

Поделиться

Подписаться на новости Короткая ссылка