Simuleret computer skal snyde virus

I en pressemeddelelse fortæller softwarefirmaet Symantec at de amerikanske patentmyndigheder har tildelt firmaet et patent på en teknologi, som skal hjælpe med at inddæmme udbredelsen af helt nye vira.

Traditionelle antivirus-programmer indeholder en stor database med "fingeraftryk" af kendte vira, og søger efter vira ved at sammenligne potentielle smittebærere, f.eks. e-mails eller disketter, med denne database.

Men problemet er at antivirusprogrammet kun kan finde vira som allerede er identificeret. Hvis nogen udvikler en helt ny virus, eller foretager nogle få ændringer i en eksisterende virus, kan antivirus-programmet ikke genkende det skadelige stykke kode før databasen er opdateret - og så er det måske for sent.

Symantec's nye patent dækker en teknologi, som kører mistænkelige programmer i en simuleret kopi af operativsystemet - en slags computer i computeren. Det program, som skal undersøges, afvikles i den virtuelle computer, og scanneren undersøger imens programmets logik og struktur, kommandoer og data.

I stedet for at lede efter "fingeraftryk" i en database foretages en sandsynlighedsberegning, og scanneren forsøger at gætte sig frem til, om koden er harmløs eller ondsindet.