Доктор Веб изнутри или история одного сотрудника - Страница 12 - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Доктор Веб изнутри или история одного сотрудника

Recommended Posts

alexgr

Цитата

А куда ему бедному деваться - ведь вся прибыль компании уходит к ее единственному акционеру ? А куда ему бедному деваться - ведь вся прибыль компании уходит к ее единственному акционеру ?

Конец цитаты

Я б так не верил рассказам БАШ на любую тему...Например, в интервью сказано про техподдержку и два человека в каждрй стране. А в Украине все знают, что заявляемая техподдержка - это просто фейк для тендеров. Вроде как числится, но не работает....Или у нее другие функции?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ing122

Сорри за оффтоп. Узрел в этой увлекательнейшей теме одно высказывание Виталия Я.:

"При сертификации определенного уровня неважно происхождение кода, важно доказать отсутствие в нем запретных/недокументированных фич."

В связи с чем возник чисто теоретический праздный вопрос: каким образом это делается (т.е. доказательство того, что данная программа не имеет запретных/недокументированных, читай - шпионских, фич)?

Просветите, если не трудно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Стандартно. Дается исходный код, специалисты смотрят.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Я постараюсь к праздникам написать для хабра подробный пост про госсертифкации, а то постоянно такие вопросы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

OlegAndr

Пнешь, когда напишешь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
В связи с чем возник чисто теоретический праздный вопрос: каким образом это делается (т.е. доказательство того, что данная программа не имеет запретных/недокументированных, читай - шпионских, фич)?

Просветите, если не трудно.

А вот это очень и очень интересный вопрос. Насколько я знаю, например, сама процедура сертификация на НДВ в лабораториях ФСТЭК занимает несколько месяцев. Т.е. это приемка сертифицируемого ПО, анализ кода, поиск этих самых НДВ, подготовка заключения. Понятно, что за несколько месяцев провести доскональный анализ чужого кода, причем по объему его может быть очень и очень много, нереально. Поэтому лично я очень скептически всегда смотрю на подобные сертификации. И я точно не одинок в таких оценках. Понятно, что зарабатывать людям как-то надо ... все сертификаты, лицензии и т.п. - это очень большие деньги.

Где продолжение противостояния Ломонова и Обители зла (Доктор Веб)? :)

Уже неделя блин прошла и никаких новостей ....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter

А вам только новости подавай; там же и так уже достаточно выложили, что ж вы еще хотите...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Насколько я знаю, например, сама процедура сертификация на НДВ в лабораториях ФСТЭК занимает несколько месяцев. Т.е. это приемка сертифицируемого ПО, анализ кода, поиск этих самых НДВ, подготовка заключения.

С сертификацией по версии ФСБ не путаешь?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
сертификацией по версии ФСБ не путаешь?

Вот у ФСБ как раз дольше намного. Вспомните, сколько они код Windows проверяли. Вот это тянет на анализ. А тут что делают, я лично не понимаю.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виталий Я.
Вспомните, сколько они код Windows проверяли. Вот это тянет на анализ.

Зачем так серьезно путать "теплое" (защитный код) с "мягким" (мелким, к тому же)? С МС - политические интриги. С "аверами" - все проще и приятнее, хотя в масштабах отдельно взятых компаний и определенная морока. Но не сумасшедшая.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Долгожданное продолжение истории http://www.aw-ss.ru/page/page07.htm

Есть очень яркие и сильные моменты:

Отдаю должное генеральному директору.

Он – не глупый человек. Он – очень неглупый человек! Генеральный директор не математик, не программист, не управленец, но он хороший (даже – отличный) организатор воровских схем. Сформировать финансовый поток в свой карман – это Вам не «откат» получить. Для этого надо много чего сделать, и сделать это надо – правильно. Любая ошибка может поломать всё дело и сломать всю систему финансовых потоков. Ну, а так как эта система функционирует уже не один год, то, следовательно, генеральный директор ошибок не допускал.

Скажу абсолютно искренне – лично я бы, при наличии всех возможностей, не смог бы выстроить подобную систему воровства. Мне не хватило бы некоторых качеств характера (если хитрость и коварство можно назвать качествами характера) для построения такой системы воровства.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

В новом эпизоде увлекательного сериала

сли Вы топ-менеджер, то для того, что бы Вам создать работоспособную систему для собственных интересов (систему воровства), Вам надо избавиться от контроля. Любыми способами и любыми средствами. Любые способы и средства окупят себя, если реализуется главная цель – отделение вышестоящего звена от управления.

Прямо так напомнило путинскую систему управления -))))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Есть только в этом рассказе одна очень важная неувязка. Очевидно Александр, автор статьи, не знает исторических фактор появления ООО "Доктор Веб", а также что и кому в ней принадлежит.

Насколько мне известно Борис Шаров является одим из ключевых собственников компании, поэтому как-то некорректно отделять его, директора, от собственников. Он тут и директор, и собственник, короче такой царек-самодержец. Именно это и дает ему право так себя вести.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
rkhunter

Там же другой самодержавец есть - в северной столице, грозившийся снять того же ген. дира и поставить нового. Интересно как они ладят между собой. Судя по сливу Андрея двухлетней давности, тот его еще как-то сдерживает.

Хотя тут уже пора перестать ходить вокруг да около и пора уже настоящую инфу выкладывать, иначе до БАШа не дойдет. Да и могут Ломонова в клевете обвинить за такое. Если есть факты - на стол. А так он себя сам под удар ставит ИМХО.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Прямо так напомнило путинскую систему управления -))))

Школа одна, где бывших нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Цитата

Насколько мне известно Борис Шаров является одим из ключевых собственников компании,

Конец цитаты

Учредитель компании - один, и он всем известен. А вот владелец региональных офисов - это само ООО. Таким образом, генеральный директор там - царь и бог. Первый и последний могиканин был ЦТП в Киеве, где первоначально учредитель был тот же, что и у ООО. Но все уже "исправлено"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Учредитель компании - один, и он всем известен. А вот владелец региональных офисов - это само ООО. Таким образом, генеральный директор там - царь и бог. Первый и последний могиканин был ЦТП в Киеве, где первоначально учредитель был тот же, что и у ООО. Но все уже "исправлено"

Вот тут тонкий момент. ООО "Доктор Веб", через которое работают московские, оно шаровское. Он там царь и бог. НО права на продукт и интеллектуальную собственность принадлежат не этому ООО, а Данилову. Я честно говоря не знаю, существует ли еще как-то юридически "Санкт-Петербургская Лаборатория Данилова", но в описании к антивирусу всегда было написано, что права на него принадлежал Данилову. Может быть что-то изменилось уже, давайте разбираться, интересно даже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

нет, в этом смысле все ОК. Права - как на продукт, так и на само предприятие у Данилова

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA

Д,артаньян всех вывел на чистую воду, за полгода работы все схемы вычислил :lol:

Он мне определенно напоминает борца с коррупцией http://www.youtube.com/watch?feature=playe...p;v=udIItvvhAqg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Вот тут тонкий момент. ООО "Доктор Веб", через которое работают московские, оно шаровское. Он там царь и бог. НО права на продукт и интеллектуальную собственность принадлежат не этому ООО, а Данилову. Я честно говоря не знаю, существует ли еще как-то юридически "Санкт-Петербургская Лаборатория Данилова", но в описании к антивирусу всегда было написано, что права на него принадлежал Данилову. Может быть что-то изменилось уже, давайте разбираться, интересно даже.

я вам две недели назад, на прошлой странице ссылку же давал. не читали ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
НО права на продукт и интеллектуальную собственность принадлежат не этому ООО, а Данилову.

Возможно, тут тоже либо всё исправлено, либо в процессе.

Раньше на продуктах всегда писалось (с) Игорь Данилов, но уже несколько лет как (с) ООО "Доктор Веб". Но вроде бы это было по договору с согласия Данилова, который делегировал эти права ООО.

Чего-то и здесь мутят, в общем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
я вам две недели назад, на прошлой странице ссылку же давал. не читали ?

Статья действительно кое-что открывает, ее когда-то давно уже читал. Например, там интересное про "2 раза по 300к рублей". Но вот про акционеров, собственников компании ООО "Доктор Веб" там ничего. Убедиться в том, что Шаров там не один акционер, также как и Данилов, рекомендую запросить выписку из ЕГРЮЛ вот по этому юр. лицу http://egrul.nalog.ru/?n=1&h=b35e8e2e6...b7a1359d73ccf9b

Но вроде бы это было по договору с согласия Данилова, который делегировал эти права ООО.

Я слышал много раз, что факт принадлежности прав на программу не ООО "Доктор Веб" (по сути издателю) напрягал тех, кто хотел продавать продукты этой компании. Так как завязываться было элементарно стремно, гарантий никаких. Завтра ИД переклинит, он найдет другого издателя, а вся текущая партнерская сеть останется в заднице.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

там нашел сведения только о перерегистрациях, списков акционеров не нашел.....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.
Статья действительно кое-что открывает, ее когда-то давно уже читал. Например, там интересное про "2 раза по 300к рублей". Но вот про акционеров, собственников компании ООО "Доктор Веб" там ничего. Убедиться в том, что Шаров там не один акционер, также как и Данилов, рекомендую запросить выписку из ЕГРЮЛ вот по этому юр. лицу

Как это там ничего про собственников нет ? Вот же, черным по белому:

Какова дивидендная политика вашего акционера?

- Очень простая – собственнику уходит вся чистая прибыль, которая выплачивается равными долями в течение следующего года.

По-моему достаточно очевидно, что речь идет о единственном человеке. И это либо ИД, либо Шаров говорит о себе в третьем лице :)

Я слышал много раз, что факт принадлежности прав на программу не ООО "Доктор Веб" (по сути издателю) напрягал тех, кто хотел продавать продукты этой компании. Так как завязываться было элементарно стремно, гарантий никаких. Завтра ИД переклинит, он найдет другого издателя, а вся текущая партнерская сеть останется в заднице.

http://ruxesoft.net/various-news/Boris-Sha...y-dobetsya.html

Да, действительно, скоро ровно год, как Игорь Данилов основал новую компанию - "Доктор Веб".

Какая сейчас ситуация с правами на продукт "Доктор Веб"? Кому они принадлежат?

Ситуация с правами на антивирусные продукты семейства Dr.Web вполне простая - все права переданы автором антивируса Игорем Даниловым созданной им компании "Доктор Веб".

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
там нашел сведения только о перерегистрациях, списков акционеров не нашел.....

Выписка за деньги делается, в паблике нет такой инфы, к большему сожалению. Даже сделаю, если время будет, раз такой интерес у сообщества к этой теме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.1.10.
    • PR55.RP55
      1) По поводу реестра и восстановления. Некоторые программы при работе создают копию реестра. Например в корне диска от FRST  т.е. предлагаю добавить в uVS поиск таких копий. Единственно проверять копии на соответствие Системе. В образ писать информацию о такой копии и дату её создания. 2) Окно с твиками в будущем разбить на два окна, твики работающие с реестром выделить в отдельное окно. 3) В Doc - добавить  информацию по твику 35 и его возможном применении с виртуализацией. 4) Проверять возможность загрузиться с другого диска\системы и добавлять в Инфо. сведения о возможности загрузиться с другого диска\системы. Это я о том, что возможно у PC были\есть несколько пользователей и человек просто не знает, что на дисках есть другие системы.  
    • demkd
      С виртуализацией можно удалять все, защиты от нее практически нет. Выполнить 45-й твик.

      ---------------------------------------------------------
       4.99.12
      ---------------------------------------------------------
      o При удалении исключений Defender-а теперь не_используется powershell из-за неадекватного
         поведения антивируса Kaspersky Free. Теперь удаление производится через сам Defender без
         посредников.
         (!) Если Defender отключен ИЛИ неисправен ИЛИ у вас установлен и АКТИВЕН другой антивирус
         (!) то удаление исключений возможно лишь при использовании виртуализации реестра
         (!) ИЛИ при приостановке защиты этого антивируса.
         (!) Я рекомендую отключать антивирус перед запуском, он все равно бесполезен
         (!) и лишь существенно замедляет и усложняет процесс лечения.

       o Теперь в лог выводится информация о зарегистрированных в системе антивирусах/фаерволах и их состоянии.
         (Доступно для Windows Vista+)

       o Улучшена функция поиска неизвестных DLL в адресном пространстве uVS, теперь она более устойчива
         к мерам противодействия поиску.

       o Удалено ошибочное сообщение в логе для Windows Vista о блокировке kernelbase.dll,
         которой в этой системе нет.

       o Антисплайсинг: расширен список контролируемых функций.

       
    • PR55.RP55
      Посмотрел тему: https://forum.kasperskyclub.ru/topic/466078-privetstvuju-slovil-majner-po-nazvaniem-toolbtcmine2782/ Возможно имеет смысл  - выполнение  Твика #35  с виртуализацией реестра ? т.е. именно отдельный твик с виртуализацией? ( для обхода защит\ы ) ------- А как средствами uVS  удалить запись типа: Запись из Лога: Обнаружена поврежденная задача: : Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\1EOSv3 Scheduler onLogOn Собственно это единственная запись\информация. Другой информации в uVS нет. т.е.  если нет записей = иной информации, то и применить к ней команды из интерфейса невозможно. т.е. нужно или отдельно задействовать cmd и\или открывать  taskschd как-то это...  
    • santy
      Все получилось. Неудаляемые из нормального режима записи с блокировкой запуска антивируса получилось удалить твиком 35 после интеграции uVS в меню дополнительных параметров загрузки. (Обошлось без загрузочного диска.)
×