Så længe der kan tjenes penge på at udvikle og sprede ondsindede programmer, vil der være behov for at forbedre it-sikkerheden. Problemet med virus og andre ondsindede programmer vil med andre ord ikke forsvinde, så længe bagmændene kan holde deres forretning kørende.
- Den mest markante tendens, vi støder på, er skiftet over i retning af kommercielle ondsindede programmer, siger afdelingschef Adam Overton fra Microsofts Antimalware Team.
Udviklingen betyder også, at de ondsindede programmer har ændret karakter i løbet af bare det seneste års tid, hvor bagmændene satser mere på at skjule sig på de inficerede systemer, end på at inficere så mange systemer som muligt.
Det afspejler sig også virusstatistikkerne, hvor sikkerhedsfirmaerne finder en lavere andel af virus i de e-mails, der filteres.
Det betyder imidlertid ikke, at virus er på vej til at forsvinde. I stedet er angrebene mere målrettede og benytter ofte en flertrinsproces, der kombinerer e-mail, websteder og en stribe programmer til at inficere et system.
At programmerne målrettes kan blandt andet ses i antallet af nye varianter af bagdørsprogrammet Rbot, som Microsoft har fundet op mod 2.000 varianter af i løbet af en enkelt måned.
For virksomheder, hvor et virusangreb kan koste dyrt, er det afgørende at sikre mod, at de ondsindede programmer kan installeres på brugernes Windows-pc'er, der er det mest sårbare punkt i virksomhedens virusforsvar.
- Den eneste måde at sikre sig på er at begrænse afvikling af nye applikationer på desktop-pc'er, siger teknisk chef Mark Russinovich fra Winternals Software.
Han peger dog samtidig på, at øget fokus på sikkerhed betyder, at virusprogrammørerne i dag er tvunget til at arbejde inden for mere snævre rammer end tidligere.
- Førhen kunne de skrive hvilkensomhelst skodkode, og det ville kunne komme ind på folks pc'er. Det er blevet mere vanskeligt, siger Mark Russinovich.
