|
|
|
"Лаборатория Касперского" представляет AVP Script Checker - новую технологию защиты от скрипт-вирусов и червей
Российский разработчик антивирусных систем безопасности компания
"Лаборатория Касперского" представила AVP Script Checker - новую технологию
защиты от скрипт-вирусов и червей, подобных недавно распространившемуся
"LoveLetter".
Евгений Касперский так комментирует глобальную эпидемию нового червя: "Этот
червь рассылает себя САМ и СРАЗУ в момент его запуска (а не приклеивается к
отсылаемым пользователем письмам, как это делает нашумевший в начале 2000
года скрипт-червь KakWorm). Червь рассылает себя по ВСЕМ адресам адресной
книги (а не по 50-ти первым, как делала Melissa). В результате
распространение зараженных писем имело взрывной эффект, сравнимый с ядерной
цепной реакцией. Допустим, в адресной книге сервера примерно 300 адресов, в
компании работает 50 человек, и примерно 20% персонала не понимают, что
запускать файлы из вложений нельзя - получаем примерно следующее. Если в
такую компанию попадает письмо с вирусом, то от компании уходит примерно
0.20*50*300 = 3000 зараженных писем. Как мне помнится, в атомных бомбах
соотношение "разлетабельности" нейтронов примерно 3 на 1 прилетевший. То
есть, компьютерная любовь бьет в 1000 раз сильнее".
"Лаборатория Касперского" предлагает своим пользователям новую технологию
защиты как от всех известных вариантов нового Интернет-червя "LoveLetter",
так и от всех его последующих мутаций. Данная защита основана на новой
технологии проверки всех скрипт-программ, которые запускаются приложениями
Windows (такими, как Microsoft Explorer, Microsoft Internet Explorer,
Microsoft Outlook и т.д.). Защита встраивается как фильтр между
приложением, для которого предназначен скрипт (например, Outlook и/или
Internet Explorer), и скрипт-машиной, которая непосредственно выполняет
скрипт-программу (например, Microsoft Windows Script Host - обработчик
VisualBasic-скриптов).
Таким образом, в момент передачи скрипта на обработку и выполнение, его код
перехватывается и проверяется на наличие как известных, так и неизвестных
скрипт-вирусов и червей. На известные вирусы скрипт проверяется при помощи
резидентного перехватчика AVP Monitor, а новые неизвестные вирусы
блокируются специально разработанным эвристическим анализатором.
"Подобная двухуровневая антивирусная система защиты, встроенная
непосредственно в самое ядро обработчика скрипт-программ, является
гарантированным средством против многочисленных Интернет-червей нового
поколения" - резюмирует Евгений Касперский, - "Мы настоятельно рекомендуем
пользователям установить нашу новую разработку и обновить свои антивирусные
программы. Если бы я сегодня выбирал антивирусную защиту для своего
компьютера - я бы так и сделал".
AVP Script Checker распространяется бесплатно до 1 июня 2000 г. и доступен
для загрузки на сайте "Лаборатории Касперского" по адресу: www.avp.ru.
Источник: InfoArt News Agency
|
|
