Nieuws
image

Mogelijk één naam voor virussen en wormen

vrijdag 26 november 2004, 10:54 door Redactie, 5 reacties

Een van de grootste klachten die anti-virusbedrijven krijgen is dat ze allemaal een andere benaming voor hetzelfde virus of worm gebruiken. Dit zorgt voor verwarring en is voor de doorsnee thuisgebruiker moeilijk te volgen, waardoor gebruikers onnodig risico lopen. Het Amerikaanse Computer Emergency Readiness Team is nu in samenwerking met verschillende anti-virusaanbieders het "Common Malware Enumeration initiative" begonnen, waarbij virussen en wormen één unieke naam krijgen. De benaming zal vooral voor grote virusuitbraken gebruikt worden, aangezien het bijna niet te doen is om met een standaard naam voor alle malware die verschijnt te komen. Namen zullen voortaan bestaan uit een combinatie van cijfers en letters, zoals "CME-1234567". Er zal echter wel ruimte zijn om media-vriendelijke benamingen als "Slammer" en "Blaster" te blijven gebruiken. De eerste test met de eenduidige benaming voor virussen zou in januari moeten beginnen. (CBRonline)

Reacties (5)
26-11-2004, 11:15 door Preddie
Sja dit krijgt je dan straks: Jongens ik heb last van het
KUT-1337 virus kan iemand mij helpen deze te verwijderen ? :P
26-11-2004, 11:34 door Anoniem
Er is al jaren lang een organisatie die heldhaftige pogingen onderneemt
om een standaard namen systeem te hanteren maar de leden zelf (zoals F-
Secure, Norman Data Defense en andere gerenommeerde antivirus
bedrijven) hanteren deze standaarden niet. En dan zou CERT opeens zich
er ook mee moeten bemoeien?

Hier kan je lezen wat de standaard volgens CARO zou moeten zijn:
members.chello.at...

Ik zelf zie eigenlijk wel een voordeel in het gebruik van enkel een nummer
als virusnaam, hoewel de antivirus bedrijven er dan wel zorg voor moeten
dragen dat ze gelijke nummering hebben.

Een nummer "hyped" minder in de media, iedereen praat makkelijker
over "Blaster" en dergelijke namen, maar je zal niet zo snel op het nieuws
berichten zien over het nieuwe verschrikkelijke "56154" virus.

Rajaat
26-11-2004, 11:50 door Anoniem
Willen alle virusschrijvers hier alvast rekening mee houden.

Alvast bedankt!

LOL
26-11-2004, 12:01 door Anoniem
Correcte URL voor CARO naming convention:

http://members.chello.at/erikajo/vnc99b2.txt

(Zonet Iets te snel geknipt/geplakt, sorry)
Rajaat
26-11-2004, 12:24 door awesselius
Door Anoniem
Willen alle virusschrijvers hier alvast rekening mee houden.

Alvast bedankt!

LOL

Dat is weer een opmerking van "lik-me-***"....... Al is het lollig bedoeld, een
virusschrijver bedenkt veelal niet de naam, maar meestal de ontdekker.

Het registreren onder 1 indexcombinatie heeft als voordeel dat je weet dat
je het over hetzelfde hebt. Net als met modellen, versies en series. Een
BMW cabrio i uit de 5 serie is makkelijker te beduiden dan gewoon BMW
cabrio "zo'n middenmaat, je weet wel".

Je kunt dus op je site zetten:

- Type: worm
- Naam: Blaster
- CME-index: HIV-50819

Welke naam je er dan aan blijft geven moet je helemaal zelf weten, zolang
voor anderen maar duidelijk is dat de index is geregistreerd en wordt
erkend door de CME initiative.

Ik ben echter wel benieuwd hoe men die index opbouwd, of daar ook
logica in zit of dat het enkel opvolgend is van ontdekking.

Maar eh.... de term van worm en virus en trojan blijft toch nog wel
gescheiden he? ;-)

- Unomi -
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure Happy Holidays