Mogelijk één naam voor virussen en wormen
Een van de grootste klachten die anti-virusbedrijven krijgen is dat ze allemaal een andere benaming voor hetzelfde virus of worm gebruiken. Dit zorgt voor verwarring en is voor de doorsnee thuisgebruiker moeilijk te volgen, waardoor gebruikers onnodig risico lopen. Het Amerikaanse Computer Emergency Readiness Team is nu in samenwerking met verschillende anti-virusaanbieders het "Common Malware Enumeration initiative" begonnen, waarbij virussen en wormen één unieke naam krijgen. De benaming zal vooral voor grote virusuitbraken gebruikt worden, aangezien het bijna niet te doen is om met een standaard naam voor alle malware die verschijnt te komen. Namen zullen voortaan bestaan uit een combinatie van cijfers en letters, zoals "CME-1234567". Er zal echter wel ruimte zijn om media-vriendelijke benamingen als "Slammer" en "Blaster" te blijven gebruiken. De eerste test met de eenduidige benaming voor virussen zou in januari moeten beginnen. (CBRonline)
KUT-1337 virus kan iemand mij helpen deze te verwijderen ? :P
om een standaard namen systeem te hanteren maar de leden zelf (zoals F-
Secure, Norman Data Defense en andere gerenommeerde antivirus
bedrijven) hanteren deze standaarden niet. En dan zou CERT opeens zich
er ook mee moeten bemoeien?
Hier kan je lezen wat de standaard volgens CARO zou moeten zijn:
members.chello.at...
Ik zelf zie eigenlijk wel een voordeel in het gebruik van enkel een nummer
als virusnaam, hoewel de antivirus bedrijven er dan wel zorg voor moeten
dragen dat ze gelijke nummering hebben.
Een nummer "hyped" minder in de media, iedereen praat makkelijker
over "Blaster" en dergelijke namen, maar je zal niet zo snel op het nieuws
berichten zien over het nieuwe verschrikkelijke "56154" virus.
Rajaat
Alvast bedankt!
LOL
http://members.chello.at/erikajo/vnc99b2.txt
(Zonet Iets te snel geknipt/geplakt, sorry)
Rajaat
Willen alle virusschrijvers hier alvast rekening mee houden.
Alvast bedankt!
LOL
Dat is weer een opmerking van "lik-me-***"....... Al is het lollig bedoeld, een
virusschrijver bedenkt veelal niet de naam, maar meestal de ontdekker.
Het registreren onder 1 indexcombinatie heeft als voordeel dat je weet dat
je het over hetzelfde hebt. Net als met modellen, versies en series. Een
BMW cabrio i uit de 5 serie is makkelijker te beduiden dan gewoon BMW
cabrio "zo'n middenmaat, je weet wel".
Je kunt dus op je site zetten:
- Type: worm
- Naam: Blaster
- CME-index: HIV-50819
Welke naam je er dan aan blijft geven moet je helemaal zelf weten, zolang
voor anderen maar duidelijk is dat de index is geregistreerd en wordt
erkend door de CME initiative.
Ik ben echter wel benieuwd hoe men die index opbouwd, of daar ook
logica in zit of dat het enkel opvolgend is van ontdekking.
Maar eh.... de term van worm en virus en trojan blijft toch nog wel
gescheiden he? ;-)
- Unomi -
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
