Dasient三位联合创始人
腾讯科技讯 北京时间6月17日消息,据国外媒体报道,由谷歌两名前员工、一位麦肯锡(McKinsey)前员工联合组建的反恶意软件网站Dasient已于本周二上线,并向各大网站提供反恶意软件服务。
Dasient网站由谷歌前员工尼尔·达斯瓦尼(Neil Daswani)、沙里克·里泽维(Shariq Rizvi)以及麦肯锡前员工阿米特·兰纳迪夫(Ameet Ranadive)共同创建。达斯瓦尼曾担任谷歌安全工程师和产品经理等职务。
达斯瓦尼表示,Dasient将分析网上各类恶意软件的传播途径,然后使用自动清除技术,及时为遭受恶意软件感染的合法网站去除各类恶意软件。目前Dasient提供的各项服务仍处于测试阶段。
近年来,由于网络应用程序数量的迅猛增加,一些恶意软件也找到生存的土壤,不少合法网站在遭受恶意软件感染的同时,还无意中成为散布恶意软件的媒介。美国网络安全公司Websense Security Labs此前公布的统计数据显示,2008年上半年期间,在全球所有散布的恶意软件中,77%是通过已被入侵的合法网站而传播。
解除“黑名单”
达斯瓦尼表示,恶意软件开发者在散布恶意软件之前,首先会扫描各类网站上的应用程序是否存在安全漏洞。在找到相应漏洞后,恶意软件散布者将运行可自动执行的恶意代码,以感染存在漏洞的网站应用程序。而很多情况下,大量网站使用了同一款存在漏洞的应用程序,导致相应清除工作异常艰难。
此外,如果合法网站被感染上恶意软件后,将被浏览器开发商、杀毒软件商以及搜索引擎服务商列入“黑名单”当中并加以屏蔽。如此一来,这些合法网站的访问量将大幅降低,从而无法正常开展业务,并最终导致受影响网站的收入大幅减少。不少上了“黑名单”的合法网站此前表示,解除“黑名单”的过程非常复杂。
达斯瓦尼称,Dasient服务对象就是上述受到(或将受到)恶意软件感染的合法网站。目前Dasient已向各网站提供一项免费“黑名单”监视服务,即Dasient发现某家网站被感染恶意软件后,将向该网站运营者发出警告信息。除免费服务外,Dasient还推出了一项收费服务。与免费服务相比,Dasient收费服务将向网站运营者提供更多安全信息和技术支持。
此外,Dasient还计划向各合法网站提供提供免疫性服务。该服务的工作原理是:通过相应技术,在允许用户正常访问网站页面的同时,又能阻止各种恶意代码的自动执行。这项免疫性服务目前仍处于内部测试阶段。