Russian
Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано. Уровень опасности: 1

Названия для вирусов — бесконечная история

Роул Шоуэнберг
Эксперт «Лаборатории Касперского»
опубликовано 26 апр 2006, 15:53  MSK
Сюжеты: Классификация детектов
0
 

На прошлой неделе определенное освещение в СМИ получил новый P2P-червь, обладающий сложными полиморфными алгоритмами и способный заражать другие файлы.

Множество антивирусных компаний детектировали эту вредоносную программу как Polipos, и именно это название получило широкое распространение.

Но правильно ли называть червя этим названием?

В теле червя содержится следующий текст:

Win32.Polipos v1.2 by Joseph

Дав этому червю название Polipos, антивирусные компании подняли из небытия этическую дилемму.

С одной стороны, этим достигается высокая степень идентичности названий у разных вендоров.

Изменение названия может привести к ситуации схожей с историй Nyxem/Blackworm/CME-24; никто не хочет повторения подобных проблем с названием.

С другой стороны, одним из неписанных правил антивирусной индустрии является избегание присваивания вредоносным программам названий, которые им дали их авторы.

Исходя из этих двух соображений мы переименовали червя из Polipos в Polip и надеемся, что другие антивирусные компании последуют нашему примеру.


Комментарии

Для добавления комментариев необходимо


Bookmark and Share
Закладки

В блоге