Qarshi choralar
1987 yilda tabiatda birinchi kompyuter viruslari paydo bo'lganidan keyin bir necha oy ichida kompaniyalar antivirus dasturlarini sotishni yo'lga qo'yishdi. Bu qurollanish poygasiga olib keldi, unda
har biri bir-biridan ayyorlikka intildi. Dastlabki dasturiy ta'minot asosan ikkita ta'mga ega edi - skanerlar
va checksummers.
Skanerlar - bu aniqlangan virusdan ma'lum bo'lgan baytlar qatori uchun bajariladigan fayllarni qidiradigan dasturlar. Virus mualliflari turli yo'llar bilan javob berishdi, masalan, mashhur antivirus dasturlariga maxsus qarshi hujumlar; eng umumiy texnikasi polimorfizmdir. Bu erda g'oya virus yoki qurt har safar takrorlanganda kodni o'zgartirish, samarali skanerlarni yozishni qiyinlashtirishdir.
Odatiy usul oddiy shifr yordamida kodni shifrlash va shifrlash kodini o'z ichiga olgan kichik sarlavhaga ega bo'lishdir. Har bir replikatsiyada virus o'zini boshqa kalit ostida qayta shifrlaydi va ko'rsatmalarning ekvivalent ketma-ketligini almashtirish orqali shifrni ochish kodini o'zgartiradi.
Checksummers tizimdagi barcha ruxsat etilgan bajariladigan dasturlarning ro'yxatini, odatda xesh funktsiyasidan foydalangan holda hisoblangan asl versiyalarning nazorat summalari bilan birga saqlaydi. Asosiy qarshi chora maxfiylik bo'lib, bu kontekstda virus yozda ishlatiladigan operatsion
tizim qo'ng'iroqlariga e'tibor berishini va tekshirish paytida o'zini yashirishini anglatadi.
Tadqiqotchilar zararli dasturlarni replikatsiya qilish nazariyasini ham ko'rib chiqdilar. Virus yuqishi oÿz-oÿzidan barqaror boÿlishi uchun u epidemiya chegarasidan oÿtishi kerak , bunda uning koÿpayish tezligi uni olib tashlash tezligidan oshadi [711]. Bu nafaqat virusning infektsiyasiga, balki zaif bo'lgan ulangan mashinalar soniga (va nisbatiga) bog'liq.
Tibbiyotning epidemiya modellari ma'lum darajada o'tib ketadi, garchi ular dasturiy ta'minot bilan aloqa qilishning turli topologiyasi bilan cheklangan (dasturiy ta'minotni almashish yuqori darajada mahalliylashtirilgan) va shuning uchun amalda kuzatilganidan ko'ra yuqori infektsiyani prognoz qiladi. (Keyinroq topologiyaga qaytaman.) Odamlar, shuningdek, zararli dasturlarni aniqlash uchun
taqsimlangan strategiyalarni ishlab chiqish uchun immun tizimi modellaridan foydalanishga harakat qilishgan [482].
| 