Automatiserede Virus Busters

De seneste computervirusser - som kan e-maile sig selv til alle i en værtscomputers elektroniske adressebog og ændre deres udseende eller endda omskrive deres egen kode for at undgå opdagelse - har skabt nye problemer for antivirusvirksomheder. Men det viser sig, at den sværeste udfordring ikke er at analysere vira eller skabe rettelser til dem - det er at håndtere strømmen af ​​anmodninger om hjælp under en epidemi. Når en virus, der spreder sig hurtigt, inficerer mange computere på meget kort tid, stiger antallet af virusprøver, der sendes til et antivirusfirma til analyse, med hele tre størrelsesordener, ligesom antallet af anmodninger om modgiften. Denne form for spring får de fleste websteder til at gå ned, men nedbrud under et virusudbrud er naturligvis en katastrofe for et antivirusfirma.





Forskere ved IBM Research i Yorktown Heights, N.Y., har i samarbejde med Symantec, producenter af den populære software Norton AntiVirus, udviklet måder til at klare fremtidige udbrud af virus, der spreder sig endnu hurtigere. Det første fremskridt er et fuldstændigt automatiseret virusanalysecenter, der udvikler modgift og pakker kuren til kunder betydeligt hurtigere end humane virusanalysatorer. I marts 1999 tog det Symantecs humane virus-bustere seks timer at finde en kur mod Melissa-virussen, men IBM's system kan gøre det på 40 minutter. Norton AntiVirus-brugere får adgang til det automatiske virusanalysecenter til efteråret.

Det store gengreb

Denne historie var en del af vores september 2000-udgave

  • Se resten af ​​problemet
  • Abonner

Al hastighed i verden hjælper dog ikke, hvis et system er overvældet. For at beskytte virusanalysatoren udtænkte gruppen et netværk af gateways, som var overraskende svært at realisere, siger IBMs antivirusforsker David Chess. De ting, du ville tro ville være raketvidenskaben, var ikke den sværeste del, siger Chess. Vi var nødt til at gøre nogle hidtil usete ting for at gøre gateways robuste over for kommunikationsfejl og pludselige belastninger.



Som sekretærer, der åbner deres chefs post, udfører gateways triage på indkommende vira. Først finder gatewayen ud af, om den indkommende prøve matcher tidligere analyserede filer; hvis den gør det, kan gatewayen straks sende modgiften til den, der har indsendt virussen. Hvis filen matcher en, som virusanalysecentret arbejder på, kan gatewayen bekræfte modtagelse af virussen og senere sende modgiften, når den bliver tilgængelig. Adskillige IBM-patenter på gateway-systemet afventer.

skjule