В компании Symantec ничего
страшного в "безопасных вирусах" не видят. "Мы считаем, что программа антивирус должна отлавливать такие файлы, -
говорит Яфизов, - поскольку дело не только в опасности файла. Важно и то, как он был заражен или испорчен вирусом -
такая информация позволит проследить распространение вируса". Ситуацию же с платными независимыми тестами "Доктор Веб" и
Symantec расценивают одинаково: от кого получаешь деньги, от того и зависишь.
У Лаборатории Касперского своя
позиция. Гребенников согласен с Шаровым в том, что коллекции для тестов должны подбираться более ответственно, но против
денежных претензий тестеров не возражает: "Тестирование требует времени и ресурсов, и вендоры, понимая это, по большей
части готовы платить за проведение тестов. Подчеркиваю: не за результаты, а за процесс".
Николай
Гребенников, лаборатория Касперского
О недостатках нынешних
тестов
- Существует много методов динамической защиты, которые практически не рассматриваются
независимыми тестирующими лабораториями. И дело не в том, что кто-то этого не понимает, а в том, что процесс подготовки
и проведения тестов очень трудоемок. Практика тестирования должна соответствовать практике научного эксперимента. Любой
человек должен иметь возможность, взяв исходные данные, повторить тестирование. Коллекцию, на которой тестируются
программы сейчас, никто не готов предоставлять.
Методики тоже непрозрачны. Закрытость тестирования сама по себе
всегда будет вызывать недоверие.
Об Amtso и будущем
- После того как
AMTSO выработает общие для всех методики, тестовые лаборатории, входящие в эту организацию, как мы надеемся, начнут их
применять. Перед лабораториями, не входящими в AMTSO, двери никто не закрывает. Журналистам и другим заинтересованным
сторонам вне отрасли будут предложены упрощенные процедуры и методы, которые можно использовать для не слишком
трудоемких тестов. Эти тесты не будут всесторонними, зато ограничения в процедуре будут четко обозначены и одинаковы для
всех. И результаты тестов будут одинаковы. То, что сейчас творится с результатами, порой просто фантастика…
О том, пишут ли вирусы сами антивирусные компании
- Даже если не
брать во внимание этическую сторону этого вопроса, вирусов, ежедневно появляющихся в интернете, более чем достаточно,
чтобы не думать о написании своих. Доказать непричастность мы не можем. Впрочем, специалисты в таких доказательствах и
не нуждаются.
