Форум ''Интернет и Право''

Столкнулся с трудностями перевода с русского-юридического на русский-технического. Конкретно в проблеме определения "Вредоносного ПО". Товарищи, юристы, можете дать точно техническое определение вредоносного ПО. Будет ли  считаться вредоносным скажем сканер безопасности, PoC код?

Перефразированно, ваш вопрос звучит так: "Является ли нож орудием убийства?"

Термин "вредоносная программа" придуман юристами. Технари такого термина не знали. Есть технические определения "файловый вирус", "червь", "троянская программа", "adware" и так далее. Например, здесь (http://www.antivir.ru/glossary/).

Скорее: "можно ли осуждать человека за хранение оружия, если у него есть нож"
Можете перечислить технические классы программ, которые юристы будут считать вредоносными?
Например, индивид совершил несанкционированный доступ, используя программу metasploit framework, в суде с большой дозой вероятности его будут судить за использование вредоносного ПО. Но многие администраторы используют эту программу для аудита\тестов на проникновение совершенно законно. Значит ли это, что они нарушают УК?
Или скажем в GNU linux утилита ping c определенными ключами может использоваться для теста на ICMP-flood. Опять же при определенных условиях это может быть использовано кем-то атаки на отказ в обслуживании. Значит ли это что все пользователи и распространители linux вне закона?

Туточки (http://ru.wikipedia.org/wiki/%D0%92%D1%80%D0%B5%D0%B4%D0%BE%D0%BD%D0%BE%D1%81%D0%BD%D0%B0%D1%8F_%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B0).

"Многие используют" вовсе не означает "совершенно законно".

Грань между вредоносной и невредоносной программой в обсуждаемом случае заключается в слове "заведомо". Подробности. (http://forensics.ru/ras_tolkovanie.html)

не хочется спорить с вами по части законности, но институт тестов на проникновение существует (тот же ptsecurity), и о привлечении к ответственности никого из представителей сей профессии вроде не слышно.
там есть интересное предложение:
Объективным свойством веб-браузера являетя возможность отсылать get post and cookie запросы, что при наличии уязвимости классов php-including, php source injecting etc может произвести
значит ли это что браузер будет считаться вредоносным ПО, в случае злоумышленного его применения?

Это дело наживное.

Давайте я совсем упрощённо объясню. Вредоносная - это такая программа, которая производит несанкционированные действия независимо от того, чего желает пользователь или оператор. Если же программа подчиняется пользователю: "прикажешь - сломаю, прикажешь - не сломаю", то это уже, как минимум, программа двойного назначения.

А чем обоснованы вот эти пункты?

взято от тут (http://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%BD%D0%BE-%D1%82%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F_%D1%8D%D0%BA%D1%81%D0%BF%D0%B5%D1%80%D1%82%D0%B8%D0%B7%D0%B0)

Так. Определения нет, вернее толковать его можно как заблагорассудится, а решение в каждом конкретном случае на совести эксперта суда. Интересно, в остальных специальных областях (медицина, например) дела обстоят так же?

В свете того, что в целом про Российское законодательство говорят "Закон что дышло как повернул так и вышло", не вижу смысла добиваться наиточнейшего соответствия юридического  термина "вредоносная программа"  и технического термина "вредоносная программа" (имхо это невозможно в силу ряда причин).

Судят по законам , а не по технической документации. Данное в ст.273 УК определение вредоносной программы более чем исчерпывающее.

Первый пункт основан на определении контрафактного произведения из ЗоАП и ГК. Второй - на полномочиях эксперта из УПК. Третий и четвёртый пункты следуют из разграничения областей специальных знаний для разных экспертиз плюс закон "Об оценочной деятельности".