Новый принцип защиты от макровирусов

03.10.2000, 17:21

В пятницу компания Symantec Corp продемонстрировала новую технологию защиты от так называемых макровирусов.

Во многих современных Windows-приложениях (таких как Word, Excel, 3D studio MAX и т.д.) существуют собственные встроенные языки программирования. Поэтому в файлах данных этих программ может содержаться любой код, в том числе и код вируса. Так, человек может получить из Интернет документ Word, состоящий не только из текста, но и включающий в себя исполняемую программу, причем пользователь может просто не обратить на нее внимания, видя только текст документа. Однако в это время его ПК может уже находиться под контролем вируса.

Новая технология защиты заключается в блокировании определенных макрокоманд. Итак, если, например, макрокоманды удаления файлов заблокированы, макровирус не сможет стереть ни одного файла. Следуя этой логике, в Symantec Corp. разработали систему блокировки команд, с помощью которых "хитрые" вирусы могут причинять вред. Антивирус, по словам разработчиков, создан с учетом будущих модификаций вирусов, и его эффективность должна быть очень высока. Как сообщается, антивирус, использующий указанную технологию, будет способен распознавать более 50000 разновидностей известных на сегодня макровирусов.
По материалам "Компьютерры".

Читайте також