Rem op mails moet virussen tegengaan

Filtersoftware moet lijken op ZoneAlarm

27 november 2002 | Jamie Biesemans Een onderzoeker van HP heeft een nogal drastische oplossing voor de explosie van virussen op het Internet. Hij gelooft dat je best een rem plaatst op het aantal mails dat per uur mag verstuurd worden. Hierdoor zouden mass-mailer virussen zich veel minder snel verspreiden.

Matthew Williamson beschrijft zijn aanpak in een rapport (PDF-formaat) van HP Research Labs. De achterliggende idee is simpel: virussen verspreiden zich zo snel omdat ze na infectie zichzelf massaal versturen naar veel respondenten. Beperk je die plotse explosie van (besmette) virusverkeer, dan rem je de distributie van het virus af. Dit zou gebruikers meer tijd geven om geïnformeerd te worden en hun antivirussoftware te updaten.

De techniek van Williamson is er dus niet op gericht virussen te blokkeren, maar wel de verspreiding ervan te beperken. Zo zouden virussen een natuurlijke dood sterven.

De onderzoeker stelt daarom voor om een filter te installeren op de network stack die het aantal verbindingen met nieuwe hosts zou moeten beperken. Als er plots veel verkeer zou opduiken, worden de nieuwe verzoeken uitgesteld of geblokkeerd. De techniek zou geen nadelige gevolgen hebben voor het surfen - met één uitzondering. Websites zouden tegen normale snelheid verschijnen, maar advertenties niet. Dat zou komen omdat webreclame vaak veel verzoeken uitvoert naar andere servers, bijvoorbeeld van het reclamebureau.

De filtersoftware neemt het best de vorm aan van een applicatie zoals de firewallapplicatie ZoneAlarm, meent de onderzoeker. Het programma zou dan in de achtergrond draaien en het aantal verbindingen in de gaten houden. Komt er een plotse explosie van verzoeken, dan kan de filter de bewuste vragende applicatie stopzetten en de gebruiker waarschuwen. Dat is vergelijkbaar met wat ZoneAlarm en andere softwarematige firewalls nu doen als een programma probeert te verbinden met het internet. Voor virussen die een eigen SMTP-motor gebruiken - zoals Yahaa en Sircam - zou de filtersoftware meer gesofisticeerd moeten zijn.

Williamson gelooft dat zijn systeem de verspreiding van de meeste virussen zou vertragen. Er is echter meer werk nodig om echt functionerende software te ontwikkelen. De techniek heeft sowieso een groot nadeel: je pc wordt nog altijd besmet. En dat is niet zo leuk als het gaat om een destructief virus.

Met dank aan Jasper Koning, KingJay.nl Lees meer artikels over : hp, virus

bron: ZDNet