Владислав Дорофеев - Принцип Касперского: телохранитель Интернета

• Название: Принцип Касперского: телохранитель Интернета
• Автор: Владислав Дорофеев
• Жанр: Биографии и Мемуары
• Год: 2011
• ISBN: 978-5-699-49120-9

Почти 300 миллионов пользователей Интернета сегодня защищают свои компьютеры с помощью антивирусных продуктов и технологий «Лаборатории Касперского». 80 крупнейших мировых IТ-корпораций находятся под защитой бренда Kaspersky. Среди них – Microsoft, Intel, Safenet, Check Point, IBM/Lotus, Clearswift, D-Link, Juniper, LANDesk, Netasq, ZyXEL, Cisco, Aladdin, Novell, Linux и др. Таков итог более чем двадцатилетних усилий и целеустремленного труда команды единомышленников во главе с Евгением Касперским. В офисах его транснациональной корпорации со штаб-квартирой в Москве говорят на 18 языках мира. Представительства компании расположены в 29 странах.

Самый известный в мире гражданин IT-России, профессиональный криптограф и шифровальщик, выпускник элитной разведшколы, путешественник, либерал, умелый лидер, ведущий мировой эксперт в области информационной безопасности и просто удачливый человек, Евгений Касперский всегда хотел быть лучшим в своем деле. Ему, команде и компании, носящей его имя, это удалось. Как? Об этом наша книга.

Для широкого круга читателей.

---

Участие же фирм России на фоне остального CeBIT’а выглядело довольно убого (очень прошу участников выставки понять меня правильно), как на объединенном стенде, так и на отдельно стоящих, которые я успел осмотреть. Причины следующие: во-первых, наш товар им (Западу) не нужен (не надо иметь лишних иллюзий на этот счет – у них там и так вечный кризис перепроизводства), а во-вторых, даже если пытаться протолкнуть этот товар “туда”, сначала нужно на наших отечественных заводах или типографиях довести хотя бы внешний вид этого товара до международных стандартов».

На тот момент выход российских разработок на внешний рынок (сырье и ископаемые не в счет) виделся в совместном производстве на Западе того, что разработано в России. И только в отдаленном будущем можно задумываться о строительстве заводов на территории России, по их мнению, лучше лет через двадцать-пятьдесят, когда сменится поколение.

Во время выставки представителям «КАМИ» удалось зацепить несколько мелких контрактов на разработку программных продуктов.

Вторая зарубежная поездка Касперского состоялась летом того же 1992 года, в Англию – антивирусная компания «Софос» предложила сотрудничество. Результатом также стала статья Касперского «Russians are coming» в журнале Virus Bulletin – то была первая зарубежная публикация о российском антивирусе.

«Так мне повезло покататься по Европе аж в 1992 году. Первые впечатления от Запада (из нищей России), первый опыт “живого общения” с носителями английского языка. Следующая поездка состоялась только в 1996, поскольку была замена загранпаспортов на новые, я, как “честный Вася”, отнес свой паспорт на замену (в ОВИР, вроде так это тогда называлось), они сделали круглые глаза – как это меня вообще из страны выпустили? Так я на четыре года вновь стал невыездным», – вспоминает Евгений.

Время шло, вирусов становилось все больше, антивирусные технологии оказывались все более продвинутыми, но Касперский & Co, команда разработчиков, все так же считали каждый рубль и жили от зарплаты до зарплаты.

Софта в России уже и тогда продавалось много, но вот покупалось очень мало, рынка практически не существовало. Робкие попытки продавать AVP через партнерскую сеть «КАМИ» предпринимались, но это мало что принесло в финансовом смысле. Зато некоторые прежние партнеры до сих пор хвастают тем, что работают с Касперским аж с 1993 года! Основным источником существования для команды разработчиков антивирусного продукта была халтура.

Вовсе не из альтруистических соображений упомянутая английская антивирусная компания присылала Касперскому новые вирусы, он их анализировал, делал запись антивируса и отсылал обратно. При этом аналогичная запись производилась и в коллекцию Касперского.

От англичан тогда поступало в месяц порядка двух тысяч долларов, и с этих денег платились зарплаты разработчикам и порой обновлялась техника.

Вторым источником существования были кредиты от «КАМИ», где они стали не просто нахлебниками, а полноценной «дочкой», и деньги им давались не просто так, а в кредит под будущие контракты.

Кроме того, Касперский продолжал писать статьи для Virus Bulletin, причем, по словам соратников, очень много статей, и эти гонорары тоже шли в общую «копилку», с которой кормились разработчики AVP.

Де-Мондерик: «Если так разбирать, технические идеи у нас тогда как из ведра сыпались. Просто постоянные инновации, постоянный прорыв. Компания изначально инновационна. Изначально вся разработка была построена на каких-то новых идеях, мы их придумывали, не смотрели, что другие делали. Мы не занимались риверс-инжинирингом, а придумывали сами. Много экспериментировали, иногда ошибались. В те годы мы были авторами практически всех технических идей, которые возникали. Другие компании либо следовали за нами и делали похожие решения сами, но большинство (в стране и мире. – Авт.) копировало. Ну, просто по нашим данным».

И это вовсе не преувеличение, это правда, а правду, как известно, говорить легко и приятно, что Де-Мондерик и продолжает делать.

Граф: «И впервые была встроена собственно эмуляция кода, впервые ядро было отделено от антивирусной базы, впервые в хелп-системе были вставлены демонстрации вирусной активности, что было потрясающе».

Алексей говорит на эту зубодробительную для большинства людей тему столь заразительно, будто повар рассказывает, как готовился понравившийся гостям цимес: «Эта идея пришла Жене. Он разбирал вирусы, раскладывал их на кусочки, находил код эффектов, которые дают какие-то визуальные или звуковые результаты. И вдруг в какой-то момент говорит: давай этот код используем, чего я разбираю просто так, все в отвал идет, а так интересно. А у нас для этого имелась уже некая технология, мы ее сделали для отделения антивирусных баз от антивирусного движка, от продукта. Мы умели код вируса самостоятельно линковать, без средств операционной системы. То есть код, который обычно исполняется с загрузкой операционной системы специальными вызовами, нужно обязательно окружить загрузчиком и т. д. Мы научились этот код сами загружать, как бы часть роли операционной системы на себя взяла наша программа, и код можно было исполнять прямо внутри программы без внешних вызовов. Это нужно для того, чтобы сделать обновляемые вирусные базы, которые расшифровывались бы на ходу. Не продукт же перевыпускать. Нужен какой-то код, его нужно научиться передавать через антивирусные базы и исполнять. Технология сделана, появилось новое содержание, новый контент, эффекты, и мы быстро все это дело вставили в систему помощи, подсказки. Называлось это антивирусными энциклопедиями».

Андрей Духвалов, главный архитектор «Лаборатории Касперского»: «Они действительно разделили программу и базу. И это был прорыв. Сейчас все антивирусные программы работают по такому принципу, но они придумали это первыми. Гигантский шаг вперед».

«Я умею долбать вирье – ловить вирусы. Вирусы долбал очень долго, вирусы долбал лет пятнадцать, просто вот долбал и долбал. Потом уже появились все остальные, которые с меня это сняли, и уже года три (беседа состоялась в 2010 г. – Авт.) я это дело совершенно не трогаю. Хотя… сегодня молодые делают это лучше меня. Они мне рассказывают, что происходит, они мне показывают, я могу разобраться, что к чему, то есть опыт не ушел, но вот эти новые вещи я уже не смогу… Это для меня теперь сложновато», – оценивает себя теперь Касперский, у которого действительно нюх на компьютерные вирусы. Это дар, о котором он и сам знает. Дар деструктора, разрушителя зловредов.

Касперский прирожденный борец с вирусами, он их буквально на расстоянии чувствует. У него нюх на эту заразу. Это дар, о котором он и сам знает. Дар деструктора, разрушителя зловредов.

Андрей Духвалов: «Есть конструкторы, которые создают программы, а есть деструкторы, которые умеют быстро разломать чужое. То есть деструктор знает, с чем нужно бороться, конструктор хорошо понимает, как сделать так, чтобы с этим можно было бороться. Касперский всегда был деструктором. Это талант, и у очень небольшого количества людей есть аналогичные способности к анализу».

«Нас подстегивала постоянно идущая лавина вирусов, она с каждым днем увеличивалась, увеличивалась, и перед нами всегда стояли технические задачи, потому что нужно было адаптировать и антивирусный движок, чтобы справляться с этим потоком, нужно было адаптировать антивирусный редактор, чтобы быстро обеспечивать реакцию. Это некий челендж, это некая такая борьба. И меня всегда удивлял вопрос журналистов: а вы сами вирусы-то пишете? У нас нет на это времени», – делится наболевшим Граф.

19 ноября 1992 года в свет вышел программный продукт AVP 1.0. Прорывной для того времени. В компании «Лаборатория Касперского» его принято считать первым антивирусом. До AVP все выпуски антивирусов скорее можно назвать утилитами.

В AVP 1.0 был «развесистый» интерфейс и хелп-система с демонстрацией вирусных эффектов (существовала только в MS-DOS-версиях), впервые была реализована система внешних антивирусных баз, которые можно было обновлять без переустановки всего продукта. До того вирусные базы были зашиты в «тело» исполняемого файла-антивируса.

Удивительно, но интерфейс был двуязычный, русско-английский. По словам Касперского, «зачем нужен был еще английский интерфейс – я не знал, просто понимал, что надо сделать так, чтобы пользовались не только русские. Прикольно было с массивами текстовой информации поработать: интерфейс переключался, по клавише одной чикнул, нажал клавишу – он английский».

Распространялись обновления в то время через сеть FIDO (Интернета тогда не существовало). Более того – в антивирусных базах помимо статических сигнатур находились микропроцедуры детектирования вирусов и долечивания зараженных объектов, что делало продукт максимально гибким и настраиваемым на практически любые новые типы угроз.