    РЕЗУЛЬТАТЫ ВТОРОГО ВСЕСОЮЗНОГО КОНКУРСА АНТИВИРУСНЫХ ПРОГРАММ,
              РАСПРОСТРАНЯЕМЫХ КАК FREEWARE ИЛИ SHAREWARE


   В рамках I Всесоюзной конференции "Методы и средства защиты от компь-
ютерных вирусов в операционной  системе MS DOS" проведен  второй конкурс
антивирусных программ, распространяемых как FREEWARE или SHAREWARE (бес-
платно или с частичным субсидированием заинтересованными пользователями;
более точное  определение этих  терминов см.  файл READ.ME  электронного
бюллетеня СОФТПАНОРАМА. Конкурс проходил в трех классах программ:

  - фаги;
  - детекторы и ревизоры;
  - вакцины и фильтры.

   Для победителей  в  каждом классе программ были установлены следующие
премии:

 - по классу фагов:

         I премия - 1500 руб., II - 900 руб., III - 600 руб.

 - по классу детекторов и ревизоров:

         I премия - 1200 руб., II - 750 руб., III - 450 руб.

 - по классу вакцин и фильтров:

         I премия - 1200 руб., II - 750 руб., III - 450 руб.


   Помимо премий  жюри установлены три дополнительные премии:

 - премия Киевского филиала СП "Новые информационные технологии" за  но-
вую  оригинальную  идею  создания  антивирусных  программ, размером 1000
руб.;

 -  премия  редакции  журнала  ИНТЕРКОМПЬЮТЕР за лучшие инструментальные
средства для борьбы с вирусами (годовая подписка на журнал и право внео-
чередного опубликования статьи);

 - премия редакции бюллетеня  СОФТПАНОРАМА за лучшую антивирусные  прог-
рамму, разработаннную студентами вузов (по одной в каждом классе антиви-
русных программ, размером 300 руб., каждая).


                          СОСТАВ ЖЮРИ КОНКУРСА

Председатель жюри: Безруков  Н.Н.
Секретарь:         Литвинов  Б.Ю.
Члены жюри: Быков В.Л.,Дрозд Ю.Ю.,Кононенко А.В.,Кохманюк  Д.Н.,
            Тарасов Г.П., Ткаченко В.О, Третьяков А.И.

Тел. (044) 628-10-26 Безруков Николай Николаевич,
     (044) 441-92-60, (044) 413-89-74 (дом) Литвинов Борис Юрьевич

      ЖЮРИ СПЕЦИАЛЬНОЙ ПРЕМИИ КИЕВСКОГО ФИЛИАЛА СП НОВИНТЕХ

Председатель жюри:  Безруков    Н.Н.
Секретарь:          Конозенко   В.И.
Члены жюри:         Загоровский В.Г., Кохманюк Д.Н.,Русаков А.Э.

     (044) 266-53-88 Конозенко Владимир Иванович

         ЖЮРИ СПЕЦИАЛЬНОЙ ПРЕМИИ ЖУРНАЛА ИНТЕРКОМПЬЮТЕР

Председатель жюри:  Эйдес А.А.
Секретарь:          Карасик И.Ш.
Члены жюри:         Безруков Н.Н., Литвинов Б.Ю., Ткаченко В.О.
Тел. (095) 202-92-80 Эйдес Анатолий Абович
     (095) 202-92-80 Карасик Иосиф Шевелевич

            ЖЮРИ СПЕЦИАЛЬНОЙ ПРЕМИИ БЮЛЛЕТЕНЯ СОФТПАНОРАМА

Председатель жюри:  Безруков Н.Н.
Секретарь: Ткаченко Г.Э.

Тел. (044) 628-10-26 Безруков Николай Николаевич



          ПОБЕДИТЕЛИ ВТОРОГО КОНКУРСА АНТИВИРУСНЫХ ПРОГРАММ,
              РАСПРОСТРАНЯЕМЫХ КАК FREEWARE ИЛИ SHAREWARE

     Рассмотрев представленные программы, жюри постановляет:

     В классе фагов первое  место присудить программе K40  Е.Н.Сусликова
(Кемерово), второе место - программа -V E.Н.Касперского (Москва), третье
место программе SYSTEST Я.Гринфельда (Рига).

     В классе детекторов и ревизоров присудить первое место детектору  с
возможностью эвристического поиска вирусов LD Е.Н.Сусликова  (Кемерово),
второе место - ревизору DINF Д.Ю. Мостового (Москва) а третье - контекс-
тному детектору VL А.Л.Шеховцова (Киев).

     В классе сторожей и вакцин первое место присудить резидентному сто-
рожу MVT М.Купче (Рига), второе  место - вакцине против бутовых  вирусов
VITAMINB A.В.Ceccы (Днепропетровск), третье место - резидентной  вакцине
против файловых вирусов NEATVAC В.В.Пономаренко (Киев).

           СПЕЦИАЛЬНОЙ ПРЕМИЯ КИЕВСКОГО ФИЛИАЛА СП НОВИНТЕХ

   Специальная  премия  Киевского   филиала  СП  НОВИНТЕХ   присуждается
И.А.Свиридову(Киев) за первую реализацию и опубликование  универсального
ревизора-фага против бутовых вирусов AVB.

               СПЕЦИАЛЬНАЯ ПРЕМИЯ ЖУРНАЛА ИНТЕРКОМПЬЮТЕР

    Специальная премия журнала ИНТЕРКОМПЬЮТЕР присуждается  Е.Н.Касперс-
кому за детектор D3, обладающий возможностями анализа выявленного  виру-
са.

               СПЕЦИАЛЬНЫЕ ПРЕМИИ БЮЛЛЕТЕНЯ СОФТПАНОРАМА

    Специальные премии бюллетеня СОФТПАНОРАМА присуждаются И.Сысоеву
(Москва) за полифаг AV и В.Двоеглазову (Киев) за резидентный сторож
CHECK21.

     Замечания жюри по каждой из приведенных программ приведены в
приложении.


     Председатель жюри                                     Н.Н.Безруков

     Секретарь жюри                                        Б.Ю.Литвинов

Киев, 17.11.90


                                                            Приложение

                     З А М Е Ч А Н И Я   Ж Ю Р И

  ============================= Ф А Г И ============================

     Приводимые замечяния относятся к версият представленным на
тестирование (К40 от --.--.-- и - V от --.--.-- и могут являться
неверными по отношению с следующим версиям

     Жюри c сожалением констатирует, что разработчики полифагов К40
(помещенная на дискету следующая версия переименована в SOS) и -V не
сделали попытки использовать кодированный дескриптор основных свойств
вируса для создания информативной оперативной подсказки, не распознают
файлы формата LZEXE и не связывают тип вируса с типом сканируемых
файлов.

                           Общие недостатки

       ************************* S O S ************************

                             Достоинства
                                  Тех.:

  - работает надежно;

  - количество ложных срабатываний невелико (хотя названия некоторых вирусов
    выдаются неверно);

  - является самым быстрым из участвовавших в конкурсе полифагов;

  - первый самоизлечивющийся от вирусов фаг;

  - показал наилучшие результаты при лечении "бутербродов" - файлов,
    зараженных несколькими файловыми вирусами одновременно;

  - малый размер загрузочного модуля;

  - устойчивая работа на самых разных клонах IBM PC, включая "калеки"
    типа EC-1840 и Искра-1030.

  - правильно обрабатывает сложные деревья каталогов;

  - выполняет детектирование и нейтрализацию резидентных частей вирусов;

  - аккуратное "выкусывание" большинства вирусов (не оставляет или
    оставляет минимальное количество байтов "мусора");

  - реализована попытка учесть появление новых вирусов;

  - аккуратное "выкусывание" вирусов ттипа Bx (не оставляет на диске сбойные
    кластеры);

  - пытается обнаружить и нейтрализовать в оперативной памяти резидентные
    вирусы (хотя предусмотренную возможность работы после нейтрализации
    нельзя приветствовать. В таких случаях полифаг должен "настаивать"
    на перезагрузке с защищенной дискеты).

                                 Соц.:

  - с момента появления был и остается бесплатно распространяемой
    программой;


                              Недостатки
                                 Тех.:

-  низкое качество и малая информативность оперативной подсказки HELP (оперативная подсказка не
   выдается по  F1);

 - низкое качество  документации

 - нестандартная, а в ряде случаев и некорректная система именований вирусов
   (например вирусы С-624, С-534, и С-507 называет 648, вирусы RC-600 и RCE-1600
   называются ВОРОНЕЖ, нет информации о IV, TP и VACSINA).

 - при выкусывании КС-508 остается хвост ( 16 или выравнивание до 16);

 - не различает номер штамма группа TP;

 - не выдает дополнительную информацию о файле (например, о том, что
   файл сжат LZEXE, EXEPACK, является SFX-файлом и т.д.)

 - отсутствует ключ запроса на лечение

 - неудовлетворительное качество протокола (отсутствует длина зараженной
   и "вылеченной" программы, слишком категоричная форма диагностических
   сообщений)

 - не распознает RELEASE как спец. случай;


       ****************************** -V ***********************


 - большое количество обрабатываемых вирусов

 - не обрабатывает каталоги с расширениями

 - работает медленно (примерно в три раза медленнее, чем SOS)

 - определяет новые вирусы (1049, 4096)

 - имеется ключ, позволяющий принимать решение о лечении в зависимости
   от имени зараженного файла (при этом было бы полезно выдавать
   дополнительную информацию, относящуюся к данному файлу, в частности,
   его длину);


 - самотестирование на заражение;

 - пытается обнаружить и нейтрализовать в памяти вирусы

                                 Соц.

 - после перехода AidsTest в разряд коммерческого программного
   обеспечения автор наиболее оперативно реагировал на появление новых
   вирусов (три версии опубликованы в бюлллетене СОФТПАНОРАМА).

- "избыточный интерфейс" много всяких окошек и скроллингов (неудачных)
  при отсутствии информативной оперативной подсказки

- семантические неточности при задании области поиска, например
  *.* - означает просматривать только текущий подкаталог, а
  c: - весь диск. При этом подсказка отсутствует

- зависает при прохожлении сложных и "глубоких" файловых делевьев, хотя
  для большинства "нормальных" вполне адекватен;

- дает ложные срабатывания (например детектирует RCE-1813 в AV)

- не способен лечить файлы с атрибутом READ-ONLY

- не удаляет из зараженного COMMAND.COM вирус RCE-1800

- не доработана проверка сбойных кластеров на случай, если диск собержит
  много сбойных класеров;

                                SYSTEST

                              Достоинства
                                 Тех.:

- достаточно простое и надежное решение проблемы бутовых бирусов для
  компьютеров, с винчестрами, размеченными с помощью VDISK

- очень легко инсталлируется, что позволяет рассчитывать на его быстрое
  распространение (обходя при этом некоторые возможные "подводные камни",
  связанные с необходимостью получения адреса вектора 13 на зараженной
  вирусом машине);

                              Недостатки
                                 Тех.:

 - не распознает тип применяемого драйвера и соответственно обьем
   и положение системной информации, которуюнеобходимо сохранить;

 - тип применяемой инсталляции не дает 100 процентной гарантии, хотя и
   представляет разумный компромисс между сложностью установки (читай
   неиспользованием программы) и возможностью пропуска вируса;

 - cоздает ложное чувство уверенности при использовании нестандартного
   дискового драйвера: например, если используется ADM и вирус разрушил
   часть информации, то не она не будет восстанановлена;

================ Д Е Т Е К Т О Р Ы   И   Р Е В И З О Р Ы =========

********************************* D I N F **************************

  Следует отметить, что жюри тестировалась версия --.--.--,
принадлежащая Мостовому, которому и была присуждена премия. Следующая
версия, записанная на дискете с материалами конференции, написана
Мостовым совместно с Ладыгиным.

                              Достоинства
                                  Тех.:

 - простота установки и использования;
 - обработка деревьев произвольной структуры;
 - специальный формат и имя файлов с контрольной информации. При этом
   вся информация о диске группируется в одном файле, что позволяет
   записать ее на дискету, а затем исползовать для определния обьема
   выполненных изменений. Последнее особенно важно на персональных
   компьютерах коллективного пользования.

 - полезность в качестве системной программы общего назначения --
   инструмента облегчающего анализ изменений в каталогах, а не только
   для борьбы с вирусами;

 - есть возможность задать периодическую
   проверку;

 - возможность использования на защищенных от записи дисках;

 - можно остановить проверку по Ctrl-Break;

 - интерпретирует FAT самостоятельно, обходя ловушки "подсовывания
   правильной длины" (RCE-2000, RCE-4096 и др.).

                               Соц.

 - своевременность появления (первая версия была опубликована в
   бюллетене  СП 1-4).


                            Недостатки DINF
                                 Тех.:

 - неправильная диагностика, выдаваемая при обнаружении ФАЙЛОВ, В ПОЛЕ
   даты которых проставлено значение 62 сек. в сочетании с невозможностью
   отключить эту проверку.

 - не хранит контрольную сумму ( пропускает RC-0-512 ). Данный недостаток устранен
   в версии, записанной на дискете.

 - нет режима сокращенной обработки контрольных сумм COM и EXE файлов
   (аналогично тому, как это реализовано в программе SPEEDCHK
   Л.Шнайдера);


**********************************  VL  **************************

                            Достоинства VL
                                 Тех.:
 - простота;
 - возможность настройки;
 - оптимизация поиска;
 - оконный интерфейс.
 - возможен  визуальный просмотр файла с найденной маской;
 - наличие маскоискателя

                             Недостатки VL
                                 Тех.:

 - громоздкость (более 100К);

 - невозможна комбинация нескольких масок для одного вируса;

 - нет символа ? в масках и символа *, хотя они элементарно реализуются

 - зависает при проходении сложных детевьев;

 - не обрабатывает фармат LZEXE


                              Соц.

 - несколько версий программы было опубликовано в бюллетене

======= Р Е З И Д Е Н Т Н Ы Е   С Т О Р О Ж А   И   В А К Ц И Н Ы =========

********************************* M V T ***********************************

 - оригинальная идея, лежащая в основе программы;

 - укладывается в 10% лимит на резидентные антивирусные программы
   (занимает в оперативной памяти 1184 байта);

 - правильный учет пcихологии "рядового советского пользователя"
   жесткая перезагрузка компьютера с блокировкой теста памяти при
   обнаружении вируса;

 - распознает большинство распространенных вирусов (648, 623, 534, 1800,
   1813, 1636, 1701, 2568, 2680, 2756, 2772, 2901, 1805, 2932, 2885,
   1760, 707, 23693);

 - ловит некоторые распространенные, но неизвестные программе вирусы,
   что свидетельствует об эффективности выбранного подхода (RCE-2000,
   RC-600, RCE-1600, RCE-1212, RC-396, 1049, RCE-4096);


                              Недостатки
                                 Тех.:

 - тестировавшаяся версия пропускает некоторые вирусы (RCE-1206, RCE-1339
   RC-0-512, C-507, RC-529, C-345, C-740, C-847, C-644, RC-508)


 - отсутствие помех пользователю при работе.

 - низкое качество документации;

****************************** VITAMINB ************************************

                              Достоинства
                                 Тех.:

 - является первой реализацией данной идеи

 - является исключительно удобным и достаточно надежным средством защиты
   незагружаемых дискет от возможного заражения известными бутовыми
   вирусами (своего рода унивсальная бутовая вакцина для дискет)

 - достаточно прост в использовании, чтобы получить массовое распространение;

 - учитывает наличие нестандартных загрузчиков типа используемого в SPEEDSTORE



 - используемый метод дополнительного загрузчика не рекомендуется для
   защиты винчестера;

 - теоретически бутовый вирус не обязательно должен передавать управление
   стандартному загрузчику, в особенности, если вирус рассчитан только на
   какую-то одну версию MS DOS.



******************************* NEATVAC ********************************
                              Достоинства
                                 Тех.:

 - 100% эффективность против тех вирусов на которые она рассчитана при
   минимальном обьеме занимаемой оперативной памяти.

 - отсутствие ложных сообщений и помех пользователю;

 - первая реализация идеи резидентной поливакцины;

                              Недостатки
                                 Тех.:
 - принципиальная ограниченность подхода вирусами, известными на момент
   написания программы (что, впрочем, не исключает возможности
   блокирования их штаммов)

 - небрежно написанная документация;



Ниже приведен список программ занявших различные призовые места  во
ВТОРОМ ВСЕСОЮЗНОМ КОНКУРСЕ АНТИВИРУСНЫХ ПРОГРАММ,  РАСПРОСТРАНЯЕМЫХ
КАК FREEWARE ИЛИ SHAREWARE.

Эти программы нужно рассматривать в трех версиях:
 - версия, которая тестировалась жюри;
 - распространяемая на конференции;
 - включенная в данную СОФТПАНОРАМУ.

В связи с тем что большинство авторов постоянно работают на  своими
программами вышеуказанные  версии могут  не совпадать.  Этот факт и
отражает нижеприведенная таблица. Таблица также обьясняет где найти
программу, если она не приведена в текущей СОФТПАНОРАМЕ.

Нужно отметить и тот факт что версии програм тестировавшиеся жюри у
некоторых программ не  публиковались. Последующие версии  могут уже
учитывать замечания жюри.

CRC-коды сделаны с помощью PKZIP 1.10.


<<<<<<<<<<<<<< - данное обозначение указывает что информация
<<<<<<<<<<<<<<   идентична предыдущей колонке


Фамилия автора    Тестировавшаяся  Распростаняемая  Помещенная в
Имя программы          версия      на конференции   СОФТПАНОРАМУ
                  ------------------------------------------------
                  Длина:CRC-код    Длина:CRC-код    Длина:CRC-код
                  Дата : Время     Дата : Время     Дата : Время
------------------------------------------------------------------

Сусликов          15290 79ac20f4   15993 181bfa9e   <<<<<<<<<<<<<<
SOS.COM           10-03-90 18:45   11-11-90 11:17   <<<<<<<<<<<<<<
(тестировавшаяся версия имела название K40.COM и не публиковалась.
 Предыдущая версия была в SOFTPN27 под именем K32.COM )

Касперский        76444 94a0dd2c   <<<<<<<<<<<<<<   (уже была в
-V.EXE            08-24-90 16:13   <<<<<<<<<<<<<<      SOFTPN27  )
(включена демонстрационная версия новой программы)

Гринфельд          5070 3933f0a9    5000 1e89eee0    5000 65f1293c
SYSTEST.COM       01-01-80 00:08   10-31-90 10:31   12-09-90 09:12
(тестировавшаяся версия не публиковалась)

Сусликов          13241 6fd8f0de   13485 50445b3c   <<<<<<<<<<<<<<
LD.EXE            10-03-90 19:29   10-05-90 19:04   <<<<<<<<<<<<<<
(тестировавшаяся версия не публиковалась.
 Предыдущая версия была в SOFTPN27 )

Мостовой          37000 01d81e85   33000 581333f4   <<<<<<<<<<<<<<
DINF.PGM          10-26-90 17:08   01-01-80 04:09   <<<<<<<<<<<<<<
(тестировавшаяся версия не публиковалась)

Шеховцов           9392 5f096bc3   <<<<<<<<<<<<<<   (уже была в
ML.EXE            09-03-90 09:05   <<<<<<<<<<<<<<      SOFTPN27  )

Шеховцов          60000 a54757a0   <<<<<<<<<<<<<<   39265 a01316d0
VL.EXE            09-09-90 09:09   <<<<<<<<<<<<<<   11-30-90 09:18
(тестировавшаяся версия уже была в SOFTPN27. )
(В комплекс добавлена новая программа RVL - резидентный локатор -
не участвовавшая в конкурсе)

Купче              2200 9d9328f1    3600 8c653400    5500 495570e6
MVT.COM           09-12-90 18:18   11-01-90 11:01   12-10-90 00:10
(тестировавшаяся версия не публиковалась)

Сесса              5051 b161ea16    5547 98cb9a1a    5659 497fa34a
VITAMINB.EXE      10-10-90 10:10   11-11-90 11:11   12-12-90 12:12
(тестировавшаяся версия уже была в SOFTPN28)

Пономаренко         966 02a1173b   <<<<<<<<<<<<<<   <<<<<<<<<<<<<<
NEATVAC.COM       01-01-80 00:12   <<<<<<<<<<<<<<   <<<<<<<<<<<<<<

Касперский        14806 49776d12   <<<<<<<<<<<<<<   (уже была в
-D.COM            08-16-90 18:49   <<<<<<<<<<<<<<      SOFTPN27  )

Касперский        16530 5ab160bf   <<<<<<<<<<<<<<   (уже была в
-D-ENGL.COM       04-14-90 22:48   <<<<<<<<<<<<<<      SOFTPN27  )

Касперский        26038 c373c6da   <<<<<<<<<<<<<<   (уже была в
-D2.COM           04-10-90 09:52   <<<<<<<<<<<<<<      SOFTPN27  )

Касперский        39720 3ca5bf0f   <<<<<<<<<<<<<<   (уже была в
-D3.COM           04-10-90 09:50   <<<<<<<<<<<<<<      SOFTPN27  )

Касперский        19308 6a2fe367   <<<<<<<<<<<<<<   <<<<<<<<<<<<<<
-INT.COM          11-13-90 17:01   <<<<<<<<<<<<<<   <<<<<<<<<<<<<<

Касперский        18088 9d0cb4bc   <<<<<<<<<<<<<<   (уже была в
DIZA.COM          08-22-90 20:05   <<<<<<<<<<<<<<      SOFTPN28  )

Касперский        15066 449c657c   <<<<<<<<<<<<<<   (уже была в
DUMP.COM          08-22-90 20:10   <<<<<<<<<<<<<<      SOFTPN27  )

Касперский        10532 50833bc0   <<<<<<<<<<<<<<   (уже была в
MAP.COM           08-05-90 14:24   <<<<<<<<<<<<<<      SOFTPN27  )

Свиридов            819 46c7ed25    7992 c94b1860   <<<<<<<<<<<<<<
AVB.COM           06-04-90 22:01   11-05-90 14:06   <<<<<<<<<<<<<<
(тестировавшаяся версия не публиковалась)

Свиридов           2520 370441a6
AVB-INST.COM      06-04-90 21:38
(данный файл в последующих версиях отсутствует)

Двоеглазов         9180 116bbc3c   <<<<<<<<<<<<<<   (уже была в
CHECK21.COM       03-30-90 16:51   <<<<<<<<<<<<<<      SOFTPN24  )

Сысоев            11788 5cf1681a   <<<<<<<<<<<<<<   (уже была в
AV.COM            04-21-90 00:26   <<<<<<<<<<<<<<      SOFTPN25  )







