Automatiserade virusbusters

De senaste datavirusen – som kan e-posta sig själva till alla i en värddators elektroniska adressbok och ändra deras utseende eller till och med skriva om sin egen kod för att undvika upptäckt – har skapat nya problem för antivirusföretag. Men det visar sig att den svåraste utmaningen inte är att analysera virusen eller skapa korrigeringar för dem - det är att hantera floden av förfrågningar om hjälp under en epidemi. När ett snabbt spridande virus infekterar många datorer på mycket kort tid, ökar antalet virusprover som lämnas in till ett antivirusföretag för analys med hela tre storleksordningar, liksom antalet förfrågningar om motgiften. Den här typen av hopp får de flesta webbplatser att krascha, men att krascha under ett virusutbrott är uppenbarligen en katastrof för ett antivirusföretag.

Forskare vid IBM Research i Yorktown Heights, N.Y., har i samarbete med Symantec, tillverkare av den populära programvaran Norton AntiVirus, utvecklat sätt att klara framtida utbrott av virus som sprider sig ännu snabbare. Det första framsteg är ett helt automatiserat virusanalyscenter som utvecklar motgift och paketerar botemedlet för kunder betydligt snabbare än humana virusanalysatorer. I mars 1999 tog det sex timmar för Symantecs mänskliga virusbekämpare att få fram ett botemedel mot Melissa-viruset, men IBM:s system kan göra det på 40 minuter. Norton AntiVirus-användare kommer att ha tillgång till det automatiska virusanalyscentret i höst.

Den här historien var en del av vårt septembernummer 2000

• Se resten av frågan
• Prenumerera

All hastighet i världen hjälper dock inte om ett system är överväldigat. För att skydda virusanalysatorn skapade gruppen ett nätverk av gateways som var förvånansvärt svårt att realisera, säger IBMs antivirusforskare David Chess. Det man skulle tro skulle vara raketvetenskapen var inte den svåraste delen, säger Chess. Vi var tvungna att göra några oöverträffade saker för att göra portarna robusta mot kommunikationsfel och plötsliga belastningar.

Liksom sekreterare som öppnar sin chefs post utför gateways triage på inkommande virus. Först tar gatewayen reda på om det inkommande provet matchar tidigare analyserade filer; Om den gör det kan gatewayen omedelbart skicka motgiften till den som skickade in viruset. Om filen matchar en som virusanalyscentret arbetar med kan gatewayen bekräfta mottagandet av viruset och senare skicka motgiftet när det blir tillgängligt. Flera IBM-patent på gatewaysystemet är under behandling.

Dölj