الآثار: مكافحة الفيروسات القديمة والآثار الرقمية التطبيقية

بلغ عمر Kaspersky Lab مؤخرًا 21 عامًا. قام يوجين كاسبيرسكي بتمييز هذا الحدث من خلال منشور حول التكنولوجيا. من برج جرس الحديد القديم ، قررت أن أنظر إلى تاريخ الشركة بطريقتي الخاصة. في النص السابق ، تطرقت بالفعل إلى مشكلة الاختفاء المفاجئ لقطاعات كاملة من البنية التحتية من الإنترنت. إن عدم رغبة العديد من الشركات في الحفاظ على الإصدارات القديمة من المواقع ، ووضع نسخ قديمة من البرامج أمر مفهوم - وليس هناك وقت ورغبة. في حالة برامج الأمان ، يمكن أن يكون هذا ضارًا أيضًا.

ومع ذلك ، مع نضوج شركات تكنولوجيا المعلومات ، أود أن أرى المزيد من الجهود للحفاظ على التاريخ. أرشيف ويب واحد لا يكفي. للوهلة الأولى ، يمتلك المختبر تاريخًا جيدًا للغاية: يحتوي مكتب الشركة على متحف به إصدارات محاصر من البرامج من الجديدة إلى القديمة. هناك أيضًا نسخة متطابقة من الموقع الأول للشركة ، يدعم ، كما يقولون ، Internet Explorer 3.0 أو Netscape Navigator 3.0 (تم التحقق ، إنه يعمل!). لقد ذهبت إلى هناك بهدف إعادة البناء التاريخي لتجربة المستخدم منذ عشرين عامًا ، ولكن ... كل شيء اتضح أنه صعب. اليوم قصة جزئية عن برنامج Kaspersky Anti-Virus for Dos و Windows 95 ، وجزئياً عن الصعوبات والمتعة في علم الآثار الرقمي.

بحثا عن المعنى


إن الفائدة العملية لجميع هواياتي المتعلقة بجمع أجهزة الكمبيوتر المحمولة من أواخر التسعينيات مشكوك فيها إلى حد ما. مع أخذ ذلك في الاعتبار ، توقفت عند نقطة ما عن شراء أجهزة كمبيوتر جديدة وقديمة. ركز على جلب تكوين نسخي الحالية إلى الحالة المطلوبة (انظر إحدى المشاركات السابقة والتحديثات الدورية في قناة برقية ). لكن الحديد هنا ليس بهذه الأهمية. البرمجيات ، في سياق إعادة بناء البيئة آنذاك ، أكثر إثارة للاهتمام وتعقيدًا. هذا هو المكان الذي يوجد فيه علم الآثار الرقمي الحقيقي ، وحتى الأجهزة القديمة ليست مطلوبة دائمًا لذلك ، فهناك ما يكفي من المحاكيات (ولكن ليس دائمًا).

ماذا تم تطوير الموقع في عام 1999؟ كيفية تشغيل الفيديو على "الجذع الأول" في نظام التشغيل Windows 95؟ هل من الممكن أن تحصل على مكان مع مودم إذا لم تعد الأسلاك متصلة بالمنزل؟ كيف تلعب وترتيب الموسيقى؟ يمكن أن تستغرق الدراسة الشاملة لكل موضوع من هذه الموضوعات الكثير من الوقت: سيتطلب دراسة "روايات شهود العيان" ، ومعرفة الأجهزة القديمة (هل تتذكر فرق مودم AT كل شيء عن ظهر قلب؟) ، والعمل الشاق للعثور على الإصدارات الضرورية من البرنامج. لكن الإجابة على السؤال "كيفية حماية البيانات على جهاز كمبيوتر قديم من الفيروسات (القديمة؟)" هي أكثر تعقيدًا بعض الشيء. برنامج الأمان هو في الواقع برنامج بالإضافة إلى تحديثات منتظمة. يمكنك تخمين إصدار واحد أو آخر تقريبًا - وتخطي بعض العدوى التي ظهرت بعد ذلك بقليل على جهاز الكمبيوتر القديم.

احتمال وقوع مثل هذا الحادث مرتفع جدًا: في حالة إيقاف تشغيل مواقع الشركات المصنعة لفترة طويلة ، أو تغير المحتوى ثلاثًا وثلاثين مرة من حيث لا يتعين عليك الحصول على التوزيعات اللازمة للألعاب والبرامج. هل يمكن أن يصابوا؟ نعم ، أي رقم وأي شيء. أثبتت تجربتي أن البرامج الضارة القديمة ، بالإضافة إلى البرامج الجديدة ، يتم التعامل معها بشكل أفضل من خلال برامج الأمان الحديثة. لذلك ، أقوم بإجراء حفريات الشبكة في آلة افتراضية معزولة ، ثم يجب مسح الماسك بأكمله لتجنبه. لقد قمت الآن بتثبيت برنامج مكافحة الفيروسات القديم على النظام القديم لنفس السبب الذي يقف فيه WinAMP هناك - هناك لاعبون جدد وأكثر راحة ، لكنهم أكثر أصالة.

الحفريات


في الواقع ، يقدم الموقع avp.su من عام 1997 الكثير من القراءة الممتعة عن علم مكافحة الفيروسات في تلك السنوات ، وأحيانًا يكون صحيحًا أن التحول من نسخة محلية سريعة إلى أرشيف ويب بطيء بشكل لا يصدق. ولكن لا توجد ملفات هناك ، وبشكل أكثر دقة لا توجد سوى نسخة غير متصلة من " موسوعة فيروسات AVP ". ومع ذلك ، من هناك يمكنك الحصول على أسماء الملفات والبحث عنها بالفعل. وأي نوع من أطر البحث لدينا؟ للقيام بذلك ، ما زلت أذهب إلى أرشيف الويب وحفر موقع الدعم الفني حتى وجدت هذا.



أوه لا ، ليس هذا. ها هي:



يبدو أن برنامج Kaspersky Anti-Virus 6.0 هو أحدث إصدار سيعمل على أجهزتي القديمة التي تعمل بنظام Windows 98. أنا لا آخذ Windows XP في الاعتبار في هذه التجربة - مع حزمة الخدمة الثالثة يمكنك تثبيت برنامج Kaspersky Internet Security عليه 2017 ، الذي لا يزال مدعومًا رسميًا. الإصدار التجريبي من الإصدار السادس متاح على الإنترنت دون أي مشاكل: عادةً ما يتم البحث عن البيانات منذ خمسة عشر عامًا بسهولة. والأكثر صعوبة بالفعل ، على الرغم من أن أرشيف الويب يحتوي على نسخة من موقع Tucows الشهير سابقًا ، وهناك إصدار عام 2004 من Kaspersky Anti-Virus Personal Pro هناك.

بل وأكثر من ذلك؟ هنا تبدأ المشاكل. لا يخزن أرشيف الويب للإصدارات السابقة من المواقع الملفات عادةً ، وهناك أمل ضئيل في العثور على أي شيء هناك ، خاصة إذا كان الموقع يستخدم روابط ديناميكية. ساعدت أسماء الملفات الفريدة ، و googling الإبداعي الذي قادني إلى اثنين من خوادم FTP ، والتي ، على ما يبدو ، تم إنشاؤها في عام 1998 ، ويعملون على هذا النحو.



وما هو في السطر الأخير؟ آه ، سيميون سيمنيتش ، كيف يمكن أن يكون ... لن أعطي رابط FTP خوفًا من تأثير العيب: إما أنه سينكسر أو يغلق ، سيكون مهينًا أن تفقد مثل هذه القطعة الأثرية. مع ذلك ، كانت الإنترنت المبكرة جيدة: كل شيء خاص بها ، كل شيء مفتوح على مصراعيه ، قلة من الناس. مقارنة بشبكة قبل عشرين عامًا ، الإنترنت اليوم عبارة عن مجموعة من الأسوار بدرجات متفاوتة من الارتفاع ، وفي الواقع! فتح FTP في 2018 ليس بالتأكيد خادم SMTP مفتوحًا ، ولكن يبدو.

أخيرًا ، يتم استخراج التوزيعات ، ويمكنك البدء في الاختبار. قررت أن أقتصر على ثلاثة إصدارات من برامج مكافحة الفيروسات: لنظام DOS ، إصدار سابق لنظام التشغيل Windows 95 والإصدار الأحدث لنظام التشغيل Windows 98.



مجموعة أدوات AntiViral Pro من يوجين كاسبيرسكي لـ DOS الإصدار 3.0


للعمل في MS-DOS 6.22 و Windows 3.11 النقي ، أستخدم أحد أجهزة الكمبيوتر المحمولة ThinkPad 600 الخمسة ، والتي يمكن العثور على المزيد حولها هنا . تعمل USB sticks في DOS ، لذا فإن إعادة كتابة البرنامج الصحيح من جهاز كمبيوتر حديث أمر سهل. ثم نرى ...


كذلك نرى أنني نسيت تثبيت الكراك. أحصل على keyrus موثوق به - يبدو أن هذا هو البرنامج الذي لم أواجه فيه أي مشاكل في أي مكان. على الأقل 25 سنة الماضية. مزيد من المعلومات حول البرنامج ومؤلفه هنا .


إنه أفضل بكثير ، لكنه لا يعمل. نعود إلى الموقع القديم: نعم ، نحتاج أيضًا إلى قواعد بيانات تحتوي على معلومات حول أحدث الفيروسات. في حالة عدم وجود آلية ، أو حتى البنية التحتية للتحديثات عبر الإنترنت ، كان مطلوبًا تنزيل الأرشيف التالي بانتظام مع قواعد بيانات مكافحة الفيروسات من الموقع. أعتقد أن هناك قنوات أخرى غير معروفة لنا الآن. ببس؟ البريد المادي؟


أعترف بصراحة ، لم أتمكن من التنزيل من أرشيف AVP FTP لشخص ما لـ DOS: إما أن قواعد البيانات لم تكن مناسبة ، ثم شيء آخر. في النهاية ، قمت بمحاولة أخرى للبحث في أرشيف الويب ووجدت نسخة من موقع avp.ch مع روابط ملفات العمل. لذا حصلت على مجموعة عمل مضمونة من AVP Lite وقواعد بيانات مكافحة الفيروسات.

مجموعة أدوات مكافحة الفيروسات Pro من Eugene Kaspersky لنظام التشغيل Microsoft Windows 95


هذا البرنامج - خطوة جديدة في مكافحة فيروسات الكمبيوتر ، هو تطبيق 32 بت بالكامل تم تحسينه للاستخدام في بيئة Microsoft Windows 95 ويستخدم جميع الميزات التي توفرها هذه البيئة.


آه ، هذا التصميم القديم. كان لدى AVP لـ Windows ، المعروف أيضًا باسم AVP32 ، وظائف مألوفة تبدو قياسية الآن ، مثل التحديثات التلقائية.


ومع ذلك ، هذا ليس التحديث التلقائي الذي تتخيله.


انتبه إلى عدد الإدخالات. تم "تجميد" نسخة من موقع avp.ru في عام 1997 ، عندما كان هناك ما يزيد قليلاً عن 9000 إدخال للبرامج الضارة في قواعد بيانات المختبر. يحتوي إصدار Windows الذي وجدته على قاعدة بيانات لشهر يناير 1999 ويحتوي على أكثر من 26 ألف إدخال. الآن تظهر العديد من البرامج الخبيثة الجديدة في حوالي ساعتين.

كاسبيرسكي المضاد للفيروسات 6.0


يتطلب أحدث إصدار من الإصدارات التي تعمل على نظام التشغيل Windows 98 تحديث نظام التشغيل نفسه - وإلا فلن يبدأ مثبت تنسيق .msi ببساطة. ثم تحتاج إلى تثبيت MS Visual C ++ Runtime. إذا كنت لا تزال تستخدم Windows 98 للعمل (وليس مثلي) بحلول عام 2005 ، فإن كل هذه المكونات كانت ستقف بجانبك على أي حال - وإلا لما عملت أكثر من نصف الإصدارات الحالية من البرامج. اضطررت إلى تثبيت كل شيء من الصفر. Lifehack: نسخة حديثة أكثر أو أقل من Microsoft Office تقوم بتثبيت كل هذه الأشياء بنفسها.


هذه هي "الست" الأسطورية للغاية التي تدور حولها قصة منفصلة عن موقع المختبر الحديث. تم عمل كل شيء ممكن فيه بحيث "لم يعد يتباطأ Kaspersky" ، مع التوسع المستمر في الوظائف. على عكس إصدار 1997 ، يتصل برنامج Kaspersky Anti-Virus 6.0 بالشبكة ويتطلب الاتصال ببنية أساسية معطلة بالفعل: للتنشيط ولتحديث التحديثات بانتظام. ولكن ما مظلة لطيف!

الانطباعات من الإصدارات القديمة من برنامج الأمان غير قياسية. حول الكثير من البرامج ، يمكنك القول أنه بشكل عام لم يكن من الضروري تحديثها ، باستثناء التوافق مع إصدارات نظام التشغيل الجديدة: "تعمل - لا تلمسها". استنادًا إلى AVP32 من 1997-1999 ، يتطلب برنامج مكافحة الفيروسات منذ عشرين عامًا بالفعل الكثير من التحكم اليدوي: فهو يحتاج حقًا إلى "إدارته". الفرق بينها وبين برنامج Kaspersky Internet Security الحديث ضخم: تقوم بتثبيته ، وهو يعمل فقط. وشيء آخر. على عكس البرامج الأخرى ، لا تتحدد فعالية مكافحة الفيروسات من خلال سرعة تطوير الميزات ، ولكن من خلال الاستجابة للتهديدات. من المستحيل ببساطة الوقوف ساكنًا: كان من الضروري بالفعل في أواخر التسعينات اختراع أنظمة التحديث عبر الإنترنت عندما لم يفكر معظم المطورين في ذلك على الإطلاق.

بالمناسبة ، ماذا عن "الموسوعة الفيروسية"؟ أروع شيء هناك توضيحات عملية للآثار التي رافقت عمل عدد من البرمجيات الخبيثة من العصر القديم. فيما يلي مثال صغير. يمكنك تجربة الباقي بنفسك ، تعمل الموسوعة تحت DosBox ( رابط إلى الأرشيف ). فقط لا تنسى keyrus لتشغيل.


ومع ذلك ، كانت هناك أوقات جيدة ودافئة ومصباح. إن واقع اليوم أصعب إلى حد ما فيما يتعلق بالأمن ، وليس هذا فقط. القليل من الشفقة في تلك الحقبة: عندما انتهى "الهجوم السيبراني" في أسوأ الأحوال بتنسيق القرص الصلب. يبدو أن مثل هذا التقدم أمر لا مفر منه. ومع ذلك ، إذا خرج كل شيء - لدي جهاز كمبيوتر مع DOS ، بدون شبكة ، ولكن مع Dos Navigator وأمير بلاد فارس. بالنسبة للعديد من شؤوني المهمة ، لا تزال هذه المجموعة كافية.

Source: https://habr.com/ru/post/ar418953/


All Articles