Эпидемии почтовых червей файловых и загрузочных вирусовМодели «медленных» эпидемий, вызываемых почтовыми червями и файловыми вирусами, имеют свои особенности. Во-первых, в их основе лежат графы так называемого «безмас — штабного» вида. Это графы, для которых лишь немногие узлы имеют большое количество соседей. И наоборот, степень основной массы узлов невелика. Считается, что граф «безмасштабен», если доля Pk = Nk/N его узлов со степенью K примерно равна Pk ~ k~y, где 2 < у < 3. На рис. 7.23 лишь один узел имеет четырех и один — трех, зато все остальные — по единственному соседу. Обычно графы такого типа напоминают «лес» с многочисленными деревьями, растущими из небольшого количества общих корней. Это означает, что возможности вирусов к распространению очень ограничены. Вирус, находящийся в узле «А», не может напрямую попасть в узел «С», ему необходимо сначала перенестись в узел «В» и т. д. — проследовать по всей цепочке узлов, ведущих к цели. А на «гомогенном» графе червю для этого потребовался бы всего один прыжок. Кроме того, на «гомогенном» графе черви, находящиеся в любом узле сети, имели возможность рассылать свои копии вплоть до полного исчерпания незараженного адресного пространства. На «без — масштабном» же графе экземпляр вируса, заразив всех своих соседей, теряет способность к распространению. Вторая особенность — очень маленькое значение коэффициента Р. По личному опыту, интервал времени между двумя актами переноса файлового или загрузочного вируса с машины на машину может составлять несколько месяцев или даже лет. Впрочем, для почтовых червей типичное значение этого коэффициента существенно выше — до нескольких десятков и даже сотен копий в сутки.

Еще интересные статьи :