וירוס חדש מחליף תחפושות כדי לחמוק מגילוי

וירוס חדש - Stration/Warezov, המתפשט בימים אלה בדואר האלקטרוני, מצליח לחמוק בשיטתיות מתוכנות האנטי-וירוס המסורתיות. הוירוס משטה בתוכנות האנטי-וירוס המובילות היות והוא נשלח בגרסאות המשתנות במהירות - כך מדווחת חברת קומטאץ'.

"וירוס Stration תוקף בגלים ששיאם מגיע בערך אחת לשלושה ימים והוא משנה את תבניתו ואת צורתו באופן תדיר. על-ידי שינוי מתמיד מצורה אחת של וירוס לאחרת, הוא מצליח לחמוק ממנועי אנטי-וירוס מסורתיים לפני שהחברות מצליחות לספק חתימה או למצוא התאמה לאפיון היוריסטי שלו. נכון להיום, קומטאץ' אבחנה וחסמה 636 גרסאות שונות של הוירוס. בשיא ההתפרצות, אבחנה קומטאץ' 185 גרסאות שונות של וירוס Stration ביום אחד". אמר חגי כרמון, סמנכ"ל מוצרים וראש מעבדת אבחון וניטור הוירוסים של קומטאץ'.

וירוס Stration מהיר כל כך, עד שהוא מכה את פתרונות האנטי-וירוס מבוססי החתימות או הגילוי היוריסטי. תוכנות האנטי-וירוס עדכנו את החתימות לגרסאות הוירוס השונות אך פיגרו בממוצע בשלוש עד עשר שעות אחר ההתפרצויות. בזמן זה, כבר הספיקו להופיע גרסאות חדשות של הוירוס שהחלו להתפשט ולפגוע בלקוחות שנשענים על מנועי האנטי-וירוס המסורתיים בלבד - אלה נותרו חשופים למשך שעות ולעיתים אפילו ימים, ללא הגנה.

פתרונות אנטי-וירוס מסורתיים מפיצים עידכון חתימה עבור כל וירוס או קבוצת וירוסים שהם מאבחנים. חלקם משלבים כלים יוריסטים, שמשתמשים בכללים לגילוי איומים. חתימות מעוצבות בדרך כלל להגן נגד וירוס ספציפי או קבוצת וירוסים, כך שכאשר משתנה קוד הוירוס - המרוץ מתחיל מחדש. פתרונות האנטי-וירוס החדשניים מבוססים על אבחון התפרצויות בזמן אמת ומשלימים את אמצעי ההגנה המסורתיים במתן הגנה בשעות הראשונות של ההתפרצות לפני שהחתימות הרלוונטיות זמינות.

"וירוס כמו Stration מופץ במהירות מסוכנת ויכול לגרום לנזק רציני בתוך שעה. כדי להגן מפני וירוסים המועברים בדואר האלקטרוני, אתה חייב לאבחן את ההתפרצויות ברגע בו הן מתרחשות, בזמן אמת. כשוירוסים נעשים חכמים ומהירים יותר, כל שניה קובעת", אמר מיכאל אוסטרמן, מנהל אוסטרמן מחקרים ואנליסט ראשי.