Viruksille lopultakin yhtenäiset nimet?
0
Virusten, verkkomatojen ja muiden haittaohjelmien estoa on aina kiusannut yhteisen nimeämiskäytännön puute, eli samasta viruksesta saatetaan puhua jopa neljällä tai viidellä eri nimellä. Yhteisessä nimeämisessä ollaan vihdoin ottamassa edistysaskel, kun viruksille saadaan ainakin yhteinen koodinimi.
Uuden järjestelmän nimi on Common Malware Enumeration, ja sen takaa löytyy Yhdysvaltain viranomaisten US-Cert-tietoturvaryhmä, eli vastaava elin kuin Suomessa Viestintäviraston alainen Cert-fi.
Jo koekäytössä olevassa hankkeessa virustentorjuntatalot lähettävät automaattisesti näytteitä uusista tihulaisista. Järjestelmä vastaa lähettämällä automaattisesti uuden koodinimen, esimerkiksi Zotob.E-mato oli CME-540. Järjestelmään on rakennettu automatiikka, jolla pyritään saamaan sama koodinimi samoille virusnäytteille.
Omat nimet eivät täysin poistu
Tämän jälkeen osallistujaorganisaatiot, esimerkiksi virustentorjuntatalot ovat velvollisia käyttämään koodinimeä kaikessa viestinnässään. Tämä ei tietenkään estä käyttämästä myös perinteisiä kuvaavampia nimiä, kuten Sasser, Mytob, Loveletter tai Melissa. Mukana kulkee kuitenkin aina yhteinen tunnus. Vaikka nimet olisivatkin erilaisia, on virukset helpompi tunnistaa samoiksi.
CME-hankkeen onnistuminen riippuu toki alan yritysten tuesta. Tilanne näyttää hyvältä, koska mukaan on saatu alan suurimmat nimet. CME-järjestelmää tukevat muun muassa Microsoft, Symantec, McAfee, F-Secure, Trend Micro, Kaspersky, Sophos ja CA.
Yhteistä nimeämistä on yritetty kehittää jo vuosien ajan. CME on ilmeisesti ensimmäinen tekniikka, joka saa lähentymisen alkamaan. Hankaluuksia tulevat ilmeisesti aiheuttamaan lähellä toisiaan olevat virusten variantit.
