HP udvikler ny teknologi mod virus

Fra begyndelsen af næste år vil Hewlett-Packard tilbyde et program til sine servere og switches, som skal bremse udbredelsen af virus. Programmet, som også kommer til pc'er, skulle være i stand til at skelne mellem normale systemprocesser og virus-programmer.

»En ukontrolleret proces som en virus eller orm sender normalt den samme type forespørgsler med en betydelig større hastighed. Hvis en proces forsøger at kontakte en bestemt port på 1.000 systemer i minuttet, hvad betyder det så? Sandsynligvis er det ikke en bruger eller en legitim server-proces,« siger Tony Redmond, teknologichef for HP Services.

Når programmet har opdaget en virus eller orm reagerer det ved at sænke antallet af netværksforbindelser fra 1.000 eller flere i sekundet til 50 i minuttet. Dermed kan virussen fortsat sprede sig, men det sker betydelig langsommere end før - og det giver tid til at opdatere antivirus-programmer og på andre måder beskytte sig mod angrebet.

»For ti år siden gik folk fra computer til computer med en inficeret diskette. For fem år siden kom Melissa og I Love You, og det fik truslen til at accellerere. I dag ser vi en type af virus og orme, som spreder sig med en maskinel hastighed, som intet menneske kan håndtere,« siger Tony Redmond.

Ifølge HP er den såkaldte Virus-Throttling-teknologi omfattet af ikke færre end 16 patenter. Det nye våben mod virus blev præsenteret på et pressemøde i San Francisco tirsdag, hvor Hewlett Packard også viste flere andre nye sikkerheds-produkter. Et nyt Personal Computing Security Center skal undervise brugerne i, hvordan man beskytter sig mod virus.

Microsoft har indbygget en lignende bremse i Service Pack 2 til Windows XP, som begrænser antallet af simultane forsøg på at etablere forbindelse til andre computere.