COMODO – принципиально новый подход к борьбе с вирусами
Компания COMODO реализовала принципиально новый подход к борьбе с вредоносным ПО на компьютерах, воплотив идею в бета-версии бесплатной программы Cleaning Essentials (сокращенно – CCE). Принцип работы этой программы основан на раздельном и совместном сканировании файлов каждого компьютера, при котором все подключенные к Интернету машины обслуживаются общей базой данных. Этот способ позволяет быстрее выявлять новые версии вирусов, не дожидаясь очередного обновления базы. Кроме того, CCE потребляет меньше ресурсов и не мешает нормальной работе компьютеров малой мощности.
При первом запуске программы загружаются приложения из «белого списка», т.е. программы от проверенных производителей с сертификатом безопасности, с которыми данный пользователь работает чаще всего. Далее после нажатия кнопки «Сканировать» начинается процесс сопоставления контрольных сумм уже идентифицированных файлов с теми ПО, которые были недавно проверены на безопасность на работающих в режиме он-лайн серверах Comodo. Если при этом будут выявлены файлы, не зарегистрированные в базе, происходит их автоматическая идентификация в базах данных нескольких десятков антивирусных систем. Благодаря такой проверке можно определить статус файла – заражен или «чист». Информация обо всех подозрительных файлах сразу же поступает на серверы Comodo, чтобы ей могли воспользоваться те машины, которые проходят проверку в данный момент. Именно таким образом и осуществляется процесс раздельного и совместного тестирования.
Примечательно, что проверка «подозрительных» файлов происходит не на уровне серверов AV-вендоров, а непосредственно по месту их локации – на компьютерах пользователей и с помощью средств лицензионных антивирусных программ. Таким образом, можно считать, что предложенный компанией Comodo метод защиты, по сути, представляет собой механизм доставки и получения информации – общения между пользователями.
Казалось бы, перспективы у такого сервиса – самые радужные, но не все так просто. Свое неудовольствие уже успели выразить ведущие разработчики антивирусных приложений. Их основной довод – нарушение лицензионного соглашения на пользование программой, хотя, с точки зрения компании Comodo, никаких нарушений здесь нет, просто это беспрецедентный случай. Разработчики CCE приводят простой пример: воспользоваться антивирусной программой другого (даже незнакомого) пользователя – все равно, что позволить другу проверить флэшку на собственном компьютере. Следовательно, раздельное и совместное тестирование – это всего лишь акт доброй воли.
