Принцип Касперского: телохранитель Интернета

В компьютерном отделении КАМИ работала пара десятков человек, причем первоначальный капитал зарабатывался на поставках индийской обуви и шоколадного печенья, на производстве автосигнализаций и систем шифрования ТВ-сигнала (платное ТВ). Были и «экзотические» направления, среди них – антивирусное. Ремизов, приютивший Касперского, верил в него, хотя денег новый сотрудник со своей программой тогда не приносил никаких. Ему было поручено развивать антивирусный проект «Antiviral Toolkit Pro» (AVP).

К тому времени для распространения Aidstest Дмитрий Лозинский организовал фирму «Диалог-Наука», ставшую на долгое время монополистом на рынке антивирусной защиты.

Затем появились вирусы-мутанты, которые, заражая компьютерные программы, меняли свой код. Это сделало невозможным их обнаружение стандартными средствами. Быстро сориентировавшись, «Диалог-Наука» приобрела права на распространение созданной петербургской «Антивирусной лабораторией Игоря Данилова» программы «Доктор Веб». Системный администратор «Смоленскэнерго» Олег Зайцев, будучи вынужденным постоянно «лечить» сотни компьютеров в своей организации, для собственных нужд разработал программу «Антивирус Зайцева» (AVZ). Программа распространялась бесплатно, получила немалую популярность.

В начале девяностых годов подобных антивирусных проектов было много. Существовали примитивные алгоритмы, все хранилось в самой программе, и не имелось никаких антивирусных баз или движков. В определенный момент стало понятно, что так работать дальше нельзя: должен быть отдельный антивирусный движок (мотор, центр, ядро антивирусной программы, по своей роли и значению сравнимое разве что с назначением электростанции для энергосистемы, которая бессмысленна без вырабатываемого станцией электричества) и отдельная база данных.

«Могу рассказать, как появился новый движок. Это 1991 год, когда я уже понял, что старые технологии работают плохо и нужно переходить от парового котла к бензиновому двигателю. Паровой котел заключался вот в чем: была антивирусная программа с движком, которая внутри себя содержала еще сигнатуры и прикладывала сигнатуру к файлам.

Этот программный блок, собственно антивирус, изготавливался раз в месяц, допустим, или раз в полгода. Что уже не соответствовало скорости появления новых вирусов.

Я понял, что нужно разделить: сигнатуры отдельно, а движок отдельно. Необходимо разработку софта, программы отделить от разработки антивирусного функционала, от базы сигнатур, то есть вирусов.