Lue uutinen mobiilisivustolla

Bagle herätti keskustelua virusnimistä

22.1.2004 10:41 Vauhtiaan hidastanut Bagle-virus on nostanut esille kysymyksen virusten ja matojen nimeämisestä. Virustorjuja Sophos kertoo saaneensa tavallista enemmän kyselyitä asiakkailtaan viruksen nimeen liittyen.

Alunperin virus nimettiin koirarotuamukaillen Beagle.A-madoksi viruskoodista löytyneen viittauksen perusteella. Muun muassa Symantecin varoituksissa madosta onkin puhuttu Beaglena.

Julkisuudessa madosta on kuitenkin käytetty pääasiassa nimeä Bagle.A, koska ensimmäiset varoitukset julkaiseet virustorjuntayhtiöt ottivat käyttöön kyseisen nimen.

Virustorjuntayhtiö Sophos kertoo väärinkirjoitetulta rinkililtä englanniksi kuulostavan madon generoineen tavallista enemmän kyselyitä asiakaspalvelulle.

- Henkilökohtaisesti olisin nimennyt sen enemmin Beagleksi kuin Bagleksi, ainoastaan asiakaspalveluun tulevien "miksi kutsutte sitä Bagleksi?" -puheluiden välttämiseksi, Sophosin teknologiakonsultti Graham Cluley totesi Reutersille.

Blaster vai Lovsan

Virustorjuntayhtiöt harvemmin onnistuvat yhtenäisessä nimipolitiikassa, edes maailmanlaajuisten virusepidemioden tapauksissa. Esimerkiksi viime elokuussa levinneestä, Windows-järjestelmien rpc-haavoittuvuutta hyödyntäneestä verkkomadosta käytettiin Blaster-, MSBlast- sekä Lovsan-nimiä.

Ongelmia aiheuttavat myös virusperheet, joiden varianttien nimieminen on usein kaikkea muuta kuin yhtenäistä. Yaha-virusperheen lähes kaksikymmentä virusta ovat saaneet päällekkäisiä nimiä: toisen yhtiöt Yaha.K onkin toisen yhtön Yaha.M. Lisäksi jotkut yhtiöt käyttävät koko virusperheestä nimeä Lentin.

Oma lukunsa virusten nimissä ovat alku- ja loppuliitteet, kuten W32, I-Worm, Worm_ tai -@mm, jotka vaihtelevat käytännössä yhtiökohtaisesti.

Yhtenäinen käytäntö

Reutersin mukaan Messagelabsin virusasiantuntija Alex Shipp toivosi, että virustorjujilla olisi käytössään yhtenäinen nimeämiskäytäntö.

- On hämmentävää luulla, että virustorjunta suojaa konetta tietyltä virukselta ja sitten kuulla radiossa puhuttavan samasta viruksesta toisella nimellä, Shipp selitti Reutersille.

Virustorjujille on ehdotettu muun muassa hirmumyrkyjen nimeämisessä noudatetun käytännön tapaan listoja virusten nimille. Sophosin Cluley ei usko sääpalveluiden käytännön omaksumisen olevan mahdollista virusmaailmassa.

- Pelkäänpä, ettei niin tule käymään. Virukset leviävät ympäri maailman muutamissa minuuteissa. Hirmumyrskyjen kanssa on sen sijaan tunteja aikaa sopia nimistä, Reuters kertoo Cluleyn todenneen.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa