Chasseurs de virus automatisés

Les derniers virus informatiques - qui peuvent s'envoyer par courrier électronique à tout le monde dans le carnet d'adresses électronique d'un ordinateur hôte et changer leur apparence ou même réécrire leur propre code pour éviter la détection - ont créé de nouveaux problèmes pour les sociétés antivirus. Mais il s'avère que le défi le plus difficile n'est pas d'analyser les virus ou de créer des correctifs pour eux, c'est de gérer le flot de demandes d'aide pendant une épidémie. Lorsqu'un virus à propagation rapide infecte de nombreux ordinateurs en très peu de temps, le nombre d'échantillons de virus soumis à une société antivirus pour analyse augmente jusqu'à trois ordres de grandeur, tout comme le nombre de demandes d'antidote. Ce type de saut fait planter la plupart des sites Web, mais un plantage lors d'une épidémie de virus est, de toute évidence, un désastre pour une société antivirus.

Les chercheurs d'IBM Research à Yorktown Heights, N.Y., en collaboration avec Symantec, les créateurs du logiciel populaire Norton AntiVirus, ont conçu des moyens de faire face aux futures épidémies de virus à propagation encore plus rapide. La première avancée est un centre d'analyse de virus entièrement automatisé qui développe des antidotes et conditionne le remède pour les clients beaucoup plus rapidement que les analyseurs de virus humains. En mars 1999, il a fallu six heures aux anti-virus humains de Symantec pour trouver un remède contre le virus Melissa, mais le système d'IBM peut le faire en 40 minutes. Les utilisateurs de Norton AntiVirus auront accès au centre d'analyse antivirus automatisé cet automne.

Cette histoire faisait partie de notre numéro de septembre 2000

• Voir le reste du numéro
• S'abonner

Cependant, toute la vitesse du monde n'aidera pas si un système est submergé. Pour protéger l'analyseur de virus, le groupe a conçu un réseau de passerelles qui était étonnamment difficile à réaliser, explique David Chess, chercheur antivirus chez IBM. Ce que vous penseriez être la science des fusées n'était pas la partie la plus difficile, dit Chess. Nous avons dû faire des choses sans précédent pour rendre les passerelles robustes aux erreurs de communication et aux charges soudaines.

Comme les secrétaires ouvrant le courrier de leur patron, les passerelles effectuent le triage des virus entrants. Tout d'abord, la passerelle découvre si l'échantillon entrant correspond aux fichiers précédemment analysés ; si c'est le cas, la passerelle peut immédiatement envoyer l'antidote à la personne qui a soumis le virus. Si le fichier correspond à celui sur lequel travaille le centre d'analyse de virus, la passerelle peut accuser réception du virus et envoyer ultérieurement l'antidote lorsqu'il sera disponible. Plusieurs brevets IBM sur le système de passerelle sont en instance.

cacher