سيستم آنتي*ويروس نسل جديد با نرم*افزارهاي مخرب مبارزه مي*كند

[پرشین هک]

يك سرويس شبكه*يي كه بيش*تر از يك برنامه*ي آنتي*ويروس تنها نرم*افزارهاي مخرب را به دام مي*اندازد ممكن است به نسل جديد سلاح مورد استفاده براي مبارزه با تهديدهاي اينترنتي تبديل شود.

به گزارش آژانس خبری پرشین هک از ايسنا، محققان دانشگاه ميشيگان كه سرويس CloudAV را طراحي كرده*اند مدعي*اند برنامه*هاي آنتي*ويروس نمي*توانند ميزان قابل توجهي از نرم*افزارهاي مخرب را شناسايي كنند و ميان ظاهر شدن يك تهديد و به*روز شدن يك برنامه*ي آنتي*ويروس براي شناسايي آن يك فاصله*ي زماني وجود دارد.

بر اساس هشدار كارشناسان امنيتي كاربران بايد از محصولات آنتي ويروس استفاده كنند اما با افزايش مداوم نرم*افزارهاي مخرب كارايي اين برنامه*ها به تدريج در حال تحليل رفتن است.

اين محققان در روش خود از مفهوم رايانش ابري بهره گرفته*اند كه در آن پردازش يك وظيفه در يك سرور جداگانه انجام مي*گيرد و نتيجه آن به يك رايانه يا يك دستگاه موبايل عرضه مي*شود.

بر اساس اين گزارش CloudAV با يكي كردن *١٠ موتور آنتي*ويروس و دو موتور تشخيص عملكرد در يك سرويس از شيوه*ي عضلاني استفاده مي*كند.

موتورهاي آنتي ويروس قابليت*هاي تشخيص مكمل دارند و تركيب بسياري از موتورهاي مختلف مي*تواند قدرت تشخيص نرم*افزارهاي مخرب و ناخواسته را بهبود بخشد.

براي استفاده از CloudAV يك عامل ميزبان در رايانه*هايي كه با ويندوز، لينوكس يا سيستم عامل FreeBSD كار مي*كنند، نصب مي*شود و اين عامل در يك دستگاه موبايل نيز قابل نصب شدن است.

عامل مذكور فايل*هاي جديد و برنامه*هايي كه در هارد ذخيره مي*شوند را مونيتور مي*كند و كش يا حافظه*ي پنهاني از فايل*هايي كه پيش از اين مونيتور شده*اند، به*منظور كاستن از حجم كار در شبكه ايجاد مي*شود و فايل*هايي كه در كش رايانه شناخته نمي*شوند به شبكه ارسال مي*شوند و

اين سرويس مي*تواند آن را با كش خود مقايسه كند يا تحليلي از آن صورت دهد كه *٣/١ ثانيه زمان مي*برد.

در طول شش ماه آزمايش، CloudAV موفق شده *٩٨ درصد از *٧٢٢٠ نمونه نرم*افزاري مخرب را تشخيص دهد كه به گفته*ي محققان ميزان كشف يك موتور تشخيص تك، تنها *٨٣ درصد است.

بيت دفاندر، تراند ميكرو، سيمانتك، مك*آفي، كاسپرسكي و Avast از جمله موتورهاي آنتي ويروس مورد استفاده*ي سرويس CloudAV هستند.

اين محققان هشدار داده*اند چنين سرويس*هايي جايگزين نرم*افزارهاي آنتي ويروس يا نرم*افزارهاي تشخيص نفوذ نخواهند شد اما مي*توانند به همراه آن*ها به كار گرفته شوند تا دفاع بهتري در برابر نرم*افزارهاي مخرب ايجاد كن