Szczepionka na złośliwe oprogramowanie

Data:

05.06.2008 14:58

Naukowcy z Ohio State University stwierdzili że odnaleźli metodę na wykrycie i neutralizację tzw. robaków na komputerze.

Oprogramowanie monitoruje ilość skanów jakie komputer wysyła przez sieć. Jeśli ilość jest zbyt duża, administrator może odłączyć dany komputer od sieci i sprawdzić go antywirusem. Typowy robak wysyła mnóstwo skanów do wielu różnych celów w bardzo krótkim czasie. Naukowcy muszą wyliczyć jakie ograniczenie spowoduje praktyczne zatrzymanie robaka przed infekowaniem innych komputerów, a jednocześnie nie zakłóci normalnej pracy w sieci.

W symulacjach udało się ograniczyć robaka Code Red do zainfekowania jedynie 150 maszyn w całej sieci Internet w 95% przypadków.