Coder’s Blog

» Нахер свой антивирус!

Да-да, именно так! Нахер удали свой антивирус! Если ты еще сомневаешься, делать это или нет - читай дальше.

80% из всех существующих антивирусных продуктов не стоят своей цены и близко, если вообще чего стоят! Проведя пару тестов и почитав несколько заметок я пришел к такому неутешительному выводу. Антивирусная индустрия уже просто бесится с жиру, все не очень хорошо работают клали хер на безопасность пользователя. Деньги, деньги, и еще раз деньги! Качество не всралось никаким боком! Хуева туча ложных детектов?? Нихуя не детектим из Zero-day угроз? Кому какое дело, зато наша вирусная база содержит 3.867.873 вирусные сигнатуры!! И это вам не абы что! И все это добро, вкусно приправленное гламурным интерфейсом для блондинок для удобства пользования стоит всего-то 35$ (да-да, я говорю сейчас про говно-антивирус от дяди Жени Касперского). Вывод сделан на основе следующих тело-движений:

Читаем пост от VaZoNeZ - Касперский просто отжигает! Поменяли расширение файла и все, файл уже согласно эвристике катит на троянчик. Я вот подумал, может мне сделать на Паскале такой же антивирусик? А чем плохо? Антивирусная база будет на 4.000.0000 записей, разве мало?? Заказать мой антивирус можно уже сейчас по весенне-летней скидке в 25%, пишем на мыло.
Далее я решил пойти дальше и провести пару своих тестов. Создал пустой проект на Delphi 2006, откомпилил и залил на VirusTotal. Результат заставил биться в конвульсиях:

Result: 10/39 (25.64%)

И не просто там какой-нибудь “Suspicious file”, а четкое решение: Trojan/W32.Agent.393216.CS или там Trojan-Clicker.Win32.Delf.arh.
Ладно, теперь напишем пустой проект на C++ (IDE и компилятор от DevC++ 4.9.9.2). Сперва подключаем только “stdlib.h”, а в main-функции только return 0. Проверяем и вот что имеем:

Result: 2/39 (5.13%)

Круто я закодил Trojan.Agent.IRC в одну строку кода, кто меня переплюнет?? Причем сразу два в одном: дроппер и IRC бот сразу (Trojan-Dropper.Win32.Small.bxm)! Я кул-хацкер, на колени жалкие авторы Sinowal и Rustock!
Теперь попробуем подключить другую библиотеку вместо первой, я выбрал банально “iostream”, думал хоть так будет мне счастье. Не тут-то было:

Hoax/Win32.BadJoke.gen

Мои шуточки, видимо, пришлись не по вкусу какому-то Antiy-AVL, непонятно вообще откуда нарисовавшемуся антивирусу.

В общем вывод Вы должны были сделать уже после прочтения заметки про Лепрозории Касперского: качество современных АВ - говно! Нехуй платить такие деньги за цифровой ветер! А я пошел блевать, ибо моя неуравновешенная психика не смогла перенести такие нагрузки…