शोधकर्ता मॉलवेयर से लड़ने के लिए क्लाउड कंप्यूटिंग को देखें

एक नेटवर्क सेवा जो एक ही एंटीवायरस प्रोग्राम से अधिक खतरनाक सॉफ़्टवेयर को फंसती है, वह हो सकता है कि इंटरनेट खतरों से लड़ने के लिए इस्तेमाल किया जाने वाला अगला हथियार हो।

मिशिगन विश्वविद्यालय से शोधकर्ता, जिन्होंने क्लाउडएवी सेवा विकसित की, ने कहा कि एंटीवायरस प्रोग्राम मैलवेयर का एक पर्याप्त प्रतिशत का पता नहीं लगाते इसके अलावा, वे कहते हैं कि जब कोई धमकी दिखाई देती है और जब एंटीवायरस प्रोग्राम को इसका पता लगाने के लिए अपडेट किया जाता है, तब बीच का समय लगता है।

सुरक्षा विशेषज्ञों ने चेतावनी दी है कि लोगों को एंटीवायरस उत्पादों का उपयोग करना चाहिए, लेकिन कार्यक्रमों की प्रभावशीलता धीरे-धीरे धीरे- दुर्भावनापूर्ण सॉफ़्टवेयर में वृद्धि बढ़ रही है।

[और पठन: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

शोधकर्ताओं की विधि "क्लाउड-कंप्यूटिंग" अवधारणा का उपयोग करती है, जहां किसी रिमोट सर्वर पर किसी कार्य का प्रसंस्करण किया जाता है और परिणाम को किसी पीसी या मोबाइल डिवाइस पर वापस भेज दिया जाता है।

क्लाउड एव्ही 10 एंटिवायरस इंजनों और दो व्यवहारिक पहचान वाले लोगों को एक सेवा में मिलाकर एक मांसपेशी दृष्टिकोण का उपयोग करता है। शोधकर्ताओं ने "एन-संस्करण प्रोग्रामिंग" से एक क्यू लिया है, एक ऐसा तरीका है जिसमें फाइल सिस्टम जैसे सेवाओं की विश्वसनीयता सुनिश्चित करने के लिए अलग-अलग सॉफ़्टवेयर कार्यान्वयन उपयोग किए जाते हैं।

"एंटीवायरस इंजन में पूरक पहचान क्षमताओं और कई अलग-अलग इंजन दुर्भावनापूर्ण और अवांछित सॉफ़्टवेयर की संपूर्ण पहचान को सुधार सकता है, "क्लाउडएवी के मुताबिक "यह मॉडल, बहु-विषम डिटेक्शन इंजन समानांतर में, एन-वर्जन सुरक्षा के लिए एक तकनीक द्वारा दुर्भावनापूर्ण और अवांछित सॉफ़्टवेयर की पहचान करने में सक्षम बनाता है।"

क्लाउडएवी का उपयोग करने के लिए, एक मेजबान एजेंट पीसी, या तो विंडोज़, लिनक्स पर चल रहा है या फ्रीबीएसडी ऑपरेटिंग सिस्टम एजेंट मोबाइल डिवाइस पर भी स्थापित किया जा सकता है।

एजेंट डिस्क पर लिखी गई नई फ़ाइलें और प्रोग्राम मॉनिटर करता है। नेटवर्क पर लोड को कम करने के लिए पहले विश्लेषण किए गए फ़ाइलों का एक कैश बनाया गया है। स्थानीय कैश में पहचानी जाने वाली नई फ़ाइलें नेटवर्क पर भेजी जाती हैं। क्लाउडएवी इसकी कैश से इसकी तुलना कर सकता है या एक विश्लेषण चला सकता है, जो करीब 1.3 सेकंड का समय लेता है।

परीक्षण के छह महीनों के दौरान, क्लाउडएव ने पाया कि 7,220 मैलवेयर के कुछ नमूने शोधकर्ताओं ने इसके खिलाफ भाग लिया। क्लाउडएवी द्वारा उपयोग किए गए एंटीवायरस इंजन अवास्ट, एवीजी, बिटडेफ़ेनर, क्लैमएवी, एफ-प्रोट, एफ-सिक्योर, कैस्पेर्सकी, मैकाफी, सिमेंटेक और ट्रेंड माइक्रो - एक एकल डिटेक्शन इंजिन केवल 83 प्रतिशत प्राप्त करते हैं। प्लस दो व्यवहार का पता लगाने इंजन, नॉर्मन सॉल्यूशंस 'सैंडबॉक्स और सनबल्ट सॉफ्टवेयर के सीडब्ल्यूएसैंडबॉक्स।

शोधकर्ताओं ने चेतावनी दी है कि क्लाउडएव जैसी नेटवर्क सेवाओं एंटीवायरस या घुसपैठ-पहचान सॉफ्टवेयर को प्रतिस्थापित नहीं करेगी, लेकिन इन्हें एक बेहतर बचाव के लिए संयोजन में इस्तेमाल किया जा सकता है मैलवेयर।

शोध पत्र जॉन ओब्राइड, इवान कुक और मिशिगन विश्वविद्यालय में इलेक्ट्रिकल इंजीनियरिंग और कंप्यूटर विज्ञान विभाग के फर्नम जहानियों द्वारा लिखित किया गया था।