Моделирование контрчервяДовольно плодотворной представляется идея использования в качестве средства борьбы с интернет-червями других червей, наделенных антивирусным функционалом. Ведь «контрчервь» — это очень просто: запустил его в Интернет и сиди, жди наступления окончательной и бесповоротной победы над эпидемией другого, «плохого» червя. Через некоторое время, когда победа будет достигнута, «контрчервь» просто самоликвидируется, и все на этом. Попыток использовать такой подход на практике было несколько. Например, для борьбы с Net-Worm. Win32.CodeRed. b планировалось использовать «контрчервей» Net-Worm. Win32.CodeGreen и Net-Worm. Win32.CRclean, написанных некими Der HexXer и Markus Kern соответственно. Однако эти «лечебные пиявки» существовали только в виде исходных текстов и никакой роли в борьбе с Net-Worm. Win32.CodeRed. b не сыграли. Зато «контрчервь» Net — Worm. Win32.Welchia довольно активно поучаствовал в подавлении эпидемии червя Net-Worm. Win32.Lovesan. Хорошо это у него получилось или нет, судите сами. Можно упомянуть также «войны» червей друг против друга, примером которых могут служить сложные взаимоотношения между семействами Net-Worm. Bagle и Net-Worm. Netsky, жертвами чего стали заодно Net-Worm. Mydoom и Net-Worm. Mimail. Впрочем, все они распространялись через электронную почту, а в этом случае применимы несколько другие модели развития и подавления эпидемий. Интересные события произошли весной 2011 г.: эпидемия старинного червя Net-Worm. Slammer, потихоньку тлевшая в течение 8 лет в укромных уголках Интернета, вдруг практически мгновенно прекратилась. Некоторые специалисты связывают «вымирание» Net-Worm. Slammer с деятельностью какого-то контрчервя, который произвел целенаправленную атаку на противника и само — уничтожился. Правда, в «альтруизм» неизвестного вирусописателя плохо верится. Скорее всего, имела место «зачистка территории» со стороны «конкурента». Кстати, если «контрчервь» не вакцинировал серверы, а «зачистка» Интернета была неполной, то через некоторое время Net-Worm. Slammer частично восстановит утраченные позиции. Проверим?

Еще интересные статьи :