Oppdager ukjente datavirus

  • ikt

Det er forsker Tom Lysemose ved Institutt for informatikk som har utviklet den superraske virussknekkeren.

Den er i stand til å oppdage ukjente angrep.

Birkeland-bedrift

Nå etablerer han bedrift i samarbeid med Birkeland innovasjon ved universtetet for å patentere programvaren og selge den videre.

Mulige kunder er store antivirusselskap og teknologien skal presenteres for de store selskapene i løpet av mars måned, skriver forskningstidsskriftet Apollon.

Uoppdagede programmeringsfeil

Utfordringen med dagens antivirusprogram er at de bare beskytter mot kjente virus.

Svært mange dataprogrammer inneholder programmeringsfeil - såkalte Bufferoverflow. Disse finnes i kjente program som Internet Explorer, Skype, og SQL-server fra Microsoft.

Til og med hos Symantec som lager antivirusprogrammer har man funnet programmeringsfeil.

Overvåker - griper inn

Programmet til Lysemose som han kaller Promon, overvåker programmene slik at de ikke gjør andre ting enn det de er ment å gjøre.

Den tekniske løsningen er en ny måte å tenke virusbekjempelse på.

Promon overvåker samspillet mellom programmoduler og reagerer dersom det skjer en ulovlig overgang.