Вирусы будут убивать прямо в интернете

Источник материала:

  Компания Trend Micro поделилась своей точкой зрения на анализ вредоносного ПО – теперь вирусы и другие вредоносные программы предлагается анализировать в интернете с помощью сети специальных мощных серверов, пишет ресурс soft.mail.ru По словам директора и соучредителя компании Trend Micro — Евы Чен, существующие антивирусные решения на базе сигнатур все чаще оказываются недостаточно гибкими для борьбы с современным угрозами, которые могут мутировать и создавать сотни новых вариантов вируса каждый день. Да, они работают достаточно быстро, но для борьбы с еще неизученной угрозой путем эвристического анализа требуется слишком много локальных ресурсов. Поэтому компания Trend Micro сейчас создает сеть специальных центров, где будет проводиться эвристический анализ всех подозрительных файлов. Теперь, чтобы создать защищенное тестовое пространство для запуска файла и проверки его поведения, потребуется не 1-2 секунды на каждый файл, а всего несколько миллисекунд Услуги по удаленному эвристическому анализу подозрительных файлов компания Trend Micro планирует предоставлять по принципу SaaS (Software as a Service — «программы как услуги»). В новых продуктах компании анализ с помощью сигнатур будет проводиться локально, а эвристический анализ – на серверах компании. После удаленного эвристического анализа сигнатуры найденных вирусов будут сразу же отправлены клиентам, где традиционные антивирусные сканеры смогут быстро очистить локальные компьютеры от вредоносных программ. Как рассказала Ева Чен, новая технология удаленного эвристического анализа вначале будет включена в продукты для крупных предприятий Threat Discovery Suite (ожидается в 3-м квартале 2008 г.) и Threat Mitigation Suite (4-й квартал 2008 г.), но в дальнейшем эти услуги станут доступны организациям среднего масштаба и даже домашним пользователям. По словам госпожи Чен, при новом подходе от обнаружения до создания «противоядия» для вновь найденных угроз будет проходить не более 15 минут.