HP-serversoftware jaagt op virusprocessen

Verspreiding in de kiem gesmoord

02 december 2004 | Remco Mourits HP gaat klanten een nieuw wapen geven in de strijd tegen virussen. Begin 2005 gaat het bedrijf software verkopen die de verspreiding van virussen vanaf HP-servers tegengaat. Voor de technologie die aan de basis ligt van de nieuwe oplossing, heeft HP zestien nieuwe patenten aangevraagd.

Het programma kan onderscheid maken tussen het regulier gedrag van servers en afwijkend gedrag dat door virussen wordt veroorzaakt. Tony Redmond, topman van HP Services, licht toe: "Een worm of virus probeert doorgaans in een opvallend hoge frequentie steeds hetzelfde type verbinding tot stand te brengen. Als een proces duizend keer per minuut probeert een verbinding te maken via een bepaalde socket, wat kan je dan concluderen? Dat het waarschijnlijk niet om een legitiem server-proces gaat."

Hoe vaker een virus probeert zichzelf door te sturen, hoe eenvoudiger het op een server is te herkennen. Wanneer de nieuwe antivirussoftware eenmaal een verdacht proces heeft ontdekt, zal het deze uitschakelen zonder reguliere processen aan te tasten, aldus Redmond.

De software zal begin 2005 uitkomen voor ProLiant servers die draaien op Windows 2000 of 2003. Tegelijkertijd komt er een versie uit voor HP's ProCurve netwerkoplossingen. Er wordt gewerkt aan een versie voor pc's maar Tony Redmond wil nog niet zeggen wanneer deze uitkomt.

Hij kon ook geen antwoord geven op de vraag of er een versie voor Linux zal uitkomen. Wel gaf Redmond aan dat er geen technologische problemen zijn die zo'n versie in de weg staan. Sterker nog, de eerste prototypes van de software draaiden onder Linux.

Met een bijdrage van Stephen Shankland, CNet Lees meer artikels over : security, beveiliging, antivirus, server, virus

bron: ZDNet