"Virus Outbreak Filter" gewährleistet Schutz während des Sober-N Virenausbruchs

Anomalien im E-Mail-Verkehr schon vor der Antiviren-Signatur erkannt

(16.05.05) - Der "Virus Outbreak Filter" von IronPort schützte nach Angaben des Unternehmens eine beträchtliche Anzahl von Unternehmen weltweit in der kritischen Phase zwischen dem Virenausbruch und des am schnellsten verfügbaren Signaturen-Updates. Zu dessen Spitzenzeit verbreitete sich die neue Variante des "Sober"-Virus Win32/Sober-N@mm durch 1 aus 28 E-Mails (ca. 3.5 Prozent des weltweiten E-Mail-Aufkommens).

Der Virus Outbreak Filter konnte sofortigen Schutz gewährleisten, indem er Anomalien im E-Mail-Verkehr schon vor der Antiviren-Signatur erkannte und über 40.000 infizierte E-Mails von insgesamt sieben F500 und G2000 Unternehmen in Quarantäne stellte.

IronPort erkannte schon die polymorphische "MyDoom"-Virenvariante W32.MyDoom.BB@mmam am 15. Februar dieses Jahres +27 Stunden vor der Verfügbarkeit der entsprechenden Virensignatur.

Beträchtlich waren auch der Vorsprung bei der Sober Variante W32.Sober.J@mm am 3. Januar 2005 mit einer vorzeitigen Erkennung von +10 Stunden und bei der Goldhun-H Vriante TROJ/Goldun-H am 15. Februar mit +4 Stunden. (IronPort: ma)