Kódjukat változtató modulok

Mindössze négy napra volt szükségük a Zotob vírus íróinak, hogy működésképtelenné tegyék a CNN, az ABC News, a The New York Times és több amerikai reptér informatikai rendszerét. De már közeleg a még veszélyesebb vírushadsereg.

Nemcsak irtóprogramokkal lehet harcolni a vírusok támadása ellen, hanem az elnevezésükkel is – fejtegette budapesti tájékoztatóján David Perry, a világ egyik legismertebb informatikai biztonsági szakértője. Perry szerint a vírusgyártók hamarosan képesek lesznek olyan modulok elkészítésére, amelyek saját kódjukat változtatják. Mivel az észlelőprogramok azon alapulnak, hogy a rosszindulatú alkalmazások mindig ugyanazt a kódot használják, a behatolók messzire juthatnak.
Nemcsak az egyéni felhasználók számítógépei válhatnak „zombivá” vagy spammotorrá a mutánsok támadása következtében, de a nagy rendszereket – például a bankjegykiadó automatákat üzemeltető cégeket – is veszélyeztetik. Ugyancsak a nagy felhasználók sajátossága, hogy késéssel követik az operációs rendszerek frissítéseit. A Zotob például szinte kizárólag Windows 2000-t futtató gépeket tett működésképtelenné, a magánosok XP-s gépeit érintetlenül hagyta. David Perry, a Trend Micro oktatási igazgatója azt javasolja a felhasználóknak, hogy nagyon óvatosan bánjanak minden, az interneten érkező küldeménnyel. Módosítsák e-mail beállításaikat: tiltsák le az automatikus letöltést, ne engedélyezzék a képek és html-tartalmak automatikus letöltését.

---