Pesquisadores da universidade Penn State, nos Estados Unidos, desenvolveram uma tecnologia anti-worm que detecta e intercepta estes programas malignos de maneira mais rpida que os sistemas convencionais e tambm capaz de fornecer informaes sobre a garantia dos arquivos dispostos em quarentena pelo usurio. O PWC (Proactive Worm Containment) trabalha diretamente monitorando a rede, o que reduz o tempo para bloquear ataques.
Segundo o centro de pesquisas que desenvolveu o projeto, muitas tecnologias utilizadas para o bloqueio de worms no respondem to rapidamente aos ataques, criando aberturas e vulnerabilidades na rede. Como resultado, tais programas levam muito tempo entre reconhecer o arquivo infectado e criar a assinatura para bloquear sua propagao.
Por no depender de assinaturas, o PWC diferente destes tipos de bloqueio de worms por trabalhar com a taxa ou freqncia de conexes de um dado pacote e analisando a diversidade de conexes a outras redes, o que o torna mais gil do que os que lanam mo de outras tecnologias: Ele busca anomalias nos padres de rede, impedindo que worms se propaguem, disse o chefe das pesquisas PWC, Peng Liu.
Guilherme Mendona, gerente de negcios da Impact, empresa de assessoria a Internet de Marlia, disse que de acordo com o site do Colgio de Cincias e Tecnologia da Penn State University, sistemas baseados em assinaturas podem em poucos minutos reconhecer um worm e interromper sua proliferao. Porm, o tempo que estes sistemas levam para criar a assinatura tambm o tempo suficiente para um worm se recriar e se propagar pela rede. |