微点交流论坛 - 微点茶室 - 俄罗斯反病毒传奇人物Dr.Web创始人Igor Danilov访谈续

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点茶室 » 俄罗斯反病毒传奇人物Dr.Web创始人Igor Danilov访谈续

langzi2009
中级用户

积分 311
发帖 299
注册 2009-8-2

#1 俄罗斯反病毒传奇人物Dr.Web创始人Igor Danilov访谈续

信息安全是信息技术市场里面最有活力的部分，过去反病毒软件曾经是市场投资者的首选。很多人习惯性觉得互联网充斥着众多病毒，需要一道强有力的屏障以保安全。与此同时，俄罗斯反病毒界的传奇人物，Dr.web反病毒软件的开发者Igor Danilov，把反病毒软件市场看成一个仅仅因个人电脑用户的恐惧而存在着的巨大泡沫。在本次访谈中，Danilov会与我们分享他对怎样才是真正有效的反病毒软件的看法，为什么Dr.Web失去了原有的市场垄断地位，公司如何在指望销售额增长外继续发展与生存？

问：你是俄罗斯反病毒软件市场的创始人之一，至今为止情况是否有所改变？

那时并没有任何市场，并且现在也不应该有。曾经有人试图创造类似的市场，但是今天的反病毒软件市场是一个大肥皂泡，这并不止是俄罗斯，还包括世界的其他市场。上世纪80年代末，90年代初当病毒刚刚出现时，每个程序员都在写病毒。这做起来既简单又迅速。如果有一个病毒——输入一个定义或校验值，扫描文件，检测到一个病毒体，对用户报告，仅此而已。后来仅仅报告已经不够：反病毒软件开始有了清除的功能。从此有了质的改变，当一大帮业余的反病毒软件不足以满足用户的需求时，它们就此销声匿迹。

这个改变把一群可以做全套病毒检测和清除的IT人带到了前沿。在1993年年中，出现了第一个可以对付多态变型病毒的反病毒软件，在差不多同时，Dr.Web变得家喻户晓。1993-1997年间，只有为数不多的反病毒软件被开发出来。在1997 年末，五家厂商完全的控制了整个市场。这让我们后来的工作变的索然无味：互联网的扩张，导致病毒技术变得越来越原始。将一个病毒从A点送到B点变得十分容易：你无须使用复杂的技术来隐藏病毒体。见钱眼开的反病毒厂商似乎某种意义上被劫持了：他们提供的“很好”的反病毒工作事实上并不好，因为他们仅仅对原始病毒有效。他们对于破解复杂病毒的无能似乎并没有人看到，这直接导致病毒如潮水般在互联网上泛滥。

现今市场上的情况是着实可悲的。今天市面上的大部分软件并不能真正的称为反病毒软件；看起来，里面最好的也只能说它们是由一些很聪明并自称“业界领袖”的高中生开发的而已。进入反病毒俱乐部的门槛降低了许多，一些对付原始脚本病毒的人跑到前面在扮演着领航员的角色。

问：为什么具有高技术含量的Dr.web软件——十年前占据俄罗斯95％市场销售份额，现在却失去了垄断的地位？

我现在告诉你更多的：十年前我很难找到一部安装其他反病毒软件的电脑。我们的产品流行到许多今天自称“业界领袖”使用的技术仅仅是Dr.Web的翻版。东欧和东南亚的许多软件产品实际上使用的是我们的引擎。来自那些地方当时并在俄罗斯读大学的学生都对我们的技术有着深入的了解。西方则有他们自己的技术领袖，我们不会考虑到那里去推广我们的产品。我们有两人，两个反病毒软件开发人员，执著于我们的工作。我们只有一个要完成的目标一个需要接受的挑战——就是发明世界上最优秀的反病毒产品来对付世界上最复杂的病毒。但是1998年金融危机的爆发让我们资金短缺，并导致我们产品市场的崩溃。同时，这又给一些没有任何技术但十分想从信息技术里赚钱的人提供了极大的机遇，这牵涉到前期投入大量的资金以及西方集团的一些利益。此时我们发现面对的问题是如何生存而不是如何发展。

问：为什么你不说说对于复杂变型病毒的防范？是不是说现今使用的反病毒软件里仅仅只有几家有能力可以对付现实中很严重的病毒？

我会给你一个例子来回答这个问题。大概一个多月之前，一个新病毒出现了。并非不寻常，但是考虑到现在的病毒水平，这却是一个编写的很好的病毒。以前的病毒是更加的复杂。现在，我们大家在仔细研究过病毒后所有人都同意：不错，真是一个好病毒。所以我们编写了一个检测程序，然后将其付诸脑后。但是整整一个月过去了，全世界却没有一个反病毒程序可以检测到这个病毒，真是让人觉得很离谱：我们公司曾经被指责自己故意编写病毒，比如Dr.Web靠这样来推广产品。最终我发布了公开声明：“呵呵，我们的确因为无事可做所以编写了新病毒。”一些人可能把玩笑当真了，因为一些用户要求我们提供病毒清除程序。想想看：没有任何的“业界领袖”可以检测到该病毒，而我们却应该提供清除程序！清除可不是开玩笑，因为他们使用了XTA算法——基本与DES一样很难破解。事实上，我们不仅仅接到自己软件用户的要求，同时还有其他反病毒软件厂商的客户也对我们提出类似要求。我会告诉他们：“你用的产品有自己的厂商，不是吗？至少让他们给你们提供检测工具吧！”

问：为什么市场的主要厂商都无声无息？难得他们没有发现真正的技术并且希望购买优秀的引擎，甚至并购整家公司？

他们愿意买，同时我们也听过很多报价。或者应该说直到最近为止我们收过很多报价。那些在业界有一段日子的都很清楚Dr.Web是不卖的。我不需要卖掉它。为什么？我自己有一个很好的生意并且回报能让我很好的享受生活。我的目标是继续改进我们的技术同时尽力让我们公司的同仁生活的更愉快。

问：你不想在一个跨国公司的旗下这么做吗？

不想，为什么？你知道，住在这里真的很好。同时，我知道自己处于全球反病毒阶梯的哪个位置。反病毒软件业的人都知道全球只有五家公司有自己的技术，其他的都是窃取的。

问：你会怎样描述现时一个真正有用的反病毒软件？

评估指标有很多，其中之一是无遗漏检测复杂变型病毒的能力。测试我们产品的时候，比如说我们会生成一万个同样复杂病毒的变种。如果有一个无法被检测到，我们将视之为紧急情况，会将反病毒产品回收并重新开发。同时，还有一项很重要的指标就是：反病毒软件必须在很好的执行基本功能的同时不干扰用户。它不能明显的降低电脑的效能，或者导致系统错误（比如蓝屏）等等。而且还要考虑很多其他各种谣言等因素。如果有人说：“这个反病毒软件查不到任何东西。” 这马上就会传开——你知道我说的是什么。就像买门锁一样——一般来说最重的，最复杂的门锁都是最贵最好的——但是在电视上听到用一个发夹可以在几分钟内打开后，这意味着锁并不比一般三美金的锁强多少。唯一可靠的指标是质量。很遗憾，你只能自己来测试。

※ ※ ※ 本文纯属【langzi2009】个人意见，与【微点交流论坛】立场无关※ ※ ※

[color=red][size=6]与时俱进[/size][/color]

2009-12-19 20:53

rockyu
注册用户

积分 193
发帖 185
注册 2008-12-31

#2

同时，我知道自己处于全球反病毒阶梯的哪个位置。反病毒软件业的人都知道全球只有五家公司有自己的技术，其他的都是窃取的。

微点算一家了，呵呵

※ ※ ※ 本文纯属【rockyu】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-19 21:14

langzi2009
中级用户

积分 311
发帖 299
注册 2009-8-2

#3

有自己核心技术的有：麦咖啡大蜘蛛诺顿其他的我记不清了
大蜘蛛现在的5.0感觉很好，不再忽略细小病毒喽也有行为拦截技术，大蜘蛛从1992年开始就已经研究行为技术喽算算还是比较早的。国产的金山毒霸据说采用的就是大蜘蛛的半成品引擎呢

※ ※ ※ 本文纯属【langzi2009】个人意见，与【微点交流论坛】立场无关※ ※ ※

[color=red][size=6]与时俱进[/size][/color]

2009-12-19 21:19

cp0577
禁止访问

积分 1151
发帖 1149
注册 2008-6-21
来自浙江温州

#4

大蜘蛛在中国的表现不怎么好啊

※ ※ ※ 本文纯属【cp0577】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-20 02:54

langzi2009
中级用户

积分 311
发帖 299
注册 2009-8-2

#5

大蜘蛛的 5.0全方位安全空间版你用用就知道了

※ ※ ※ 本文纯属【langzi2009】个人意见，与【微点交流论坛】立场无关※ ※ ※

[color=red][size=6]与时俱进[/size][/color]

2009-12-20 15:00

HomeSGerMine
银牌会员

■■微点护卫队队长■■

积分 4888
发帖 4785
注册 2009-3-8
来自哪里有微点，哪里就有我

#6

在竞争如此激烈的今天，微点需要加油！

※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方之荣耀，中华之微点！---Microp●int

2009-12-20 17:13

cp0577
禁止访问

积分 1151
发帖 1149
注册 2008-6-21
来自浙江温州

Quote:

Originally posted by langzi2009 at 2009-12-20 15:00:
大蜘蛛的 5.0全方位安全空间版你用用就知道了

有这么好吗?

※ ※ ※ 本文纯属【cp0577】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-20 18:28

lsj301
银牌会员

积分 1388
发帖 1382
注册 2009-3-16
来自甘肃兰州

#8

一个很实在的人,说了一些很实在的话.

※ ※ ※ 本文纯属【lsj301】个人意见，与【微点交流论坛】立场无关※ ※ ※

我们一直在默默支持微点!

2009-12-20 19:18

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号