"Яндекс" поможет обнаружить инфекционные сайты

"Яндекс" разработал антивирус, который будет проверять сайты на наличие вредоносных программ, рассказал его представитель Очир Манджиков. "Яндекс" занялся проблемой вирусов в интернете год назад. С весны прошлого года "Яндекс" использовал программы американской Sophos, но теперь отказался от сотрудничества. По оценке представителя одной антивирусной компании, сумма контракта с Sophos - $0,7-1 млн в год. Но, пишут "Ведомости", по словам источника в "Яндексе", она была "немного ниже". Большинство антивирусов основано на сигнатурном подходе: при проверке сайта они сравнивают код интернет-страницы с уже известными им обозначениями и, если находят соответствие, выделяют ее как зараженную. Однако, говорит О.Манджиков, эта технология бессильна против вирусов, еще не попавших в антивирусные базы. Более эффективен, по его мнению, поведенческий подход, когда робот, имитирующий поведение пользователя, заходит на сайт и анализирует, что происходит в системе. Если на сайте вдруг начинает скачиваться или исполняться какая-то программа, то скорее всего сайт заражен, о чем программа предупреждает пользователя. Как считает руководитель центра глобальных исследований "Лаборатории Касперского" Александр Гостев, поведенческий подход уже не обеспечивает необходимой скорости реакции. Для обнаружения вирусов в интернете следует не только имитировать поведение пользователя, но и анализировать его реальные действия.