ГоловнаНаукаВсі новини розділу
 

Розроблено новий спосіб боротьби з комп'ютерними вірусами

Корреспондент.net, 29 листопада 2002, 17:29
0
8

Метью Вільямсон, розробник британського центру компанії “Hewlett-Packard”, запропонував новий метод боротьби з масовими вірусними атаками, що полягає в обмеженні активності зараженого комп'ютера.

Велика шкода, яка завдається вірусними атаками через Інтернет, переважно обумовлюється високою швидкістю поширення вірусу в Мережі. Наприклад, з появою відомого вірусу із назвою Code Red торік близько 300 000 комп'ютерів виявилися заражені лише за половину дня. З іншого боку, реакція на вірусну атаку не настільки оперативна. При цьому, як правило, безпосередньою метою є знищення вірусу.

Метью Вільямсон запропонував інший підхід, що полягає в тому, що замість спроб знищити вірус спочатку варто спробувати обмежити його поширення.

Коли комп'ютер одержує інфіковане поштове послання і заражається, він сам, як правило, незабаром починає розсилати велику кількість заражених повідомлень, яка набагато перевищує обсяг звичайного листування.

Таким чином, якщо обмежити кількість листів, які можна відіслати, наприклад, за 10 хвилин, поширення вірусу, який намагається відправити відразу 100 чи 200 повідомлень, буде сильно блоковане.

Вільямсон випробував свою теорію на групі комп'ютерів, заразивши один з них вірусом Nіmda. У стандартному варіанті вся мережа виявилася інфікована за кілька хвилин. Однак коли використовувалася система обмеження обсягу розсилки, поширення вірусу загальмувалося. Вільямсон також повідомляє, що йому вдалося знайти і зупинити вірус протягом чверті секунди після того, як той почав розсилатися.

Установка певної межі повідомлень, що розсилаються, не повинна сильно вплинути на роботу більшості звичайних користувачів. Розробник зазначив, що його комп'ютер використовує нову антивірусну систему вже більше двох місяців, і за цей час яких-небудь особливих незручностей у нього у зв’язку з цим не виникало.

Відомо, що розробка антивірусних засобів і нових вірусів є дуже динамічними процесами, які перебувають у постійному змаганні. Вільямсом зауважує, що його система також недосконала і незабаром його, імовірно, випередять творці нових вірусів.

Однак, вважає він, перевага його розробки в полягає тому, що для того щоб успішно подолати таку систему захисту, необхідно написати "повільний" вірус, а це надасть фахівцям додатковий час для розробки засобу для подолання атаки, пише “Компьюлента”.

Якщо ви помітили помилку, виділіть необхідний текст і натисніть Ctrl + Enter, щоб повідомити про це редакцію.
powered by lun.ua

ЧИТАЙТЕ ТАКОЖ

Loading...

Корреспондент.net в соцмережах