Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
Изоляция зараженных компьютерных файлов
Act of isolating computer files with viruses
«Карантин» — это антивирусная программа начала 90-х годов, которая автоматически изолировала зараженные файлы на жестком диске компьютера. Файлы, помещенные в карантин, больше не могли заражать систему, на которой они находились.
Quarantine was an antivirus software from the early 90s that automatically isolated infected files on a computer's hard disk. Files put in quarantine were then no longer capable of infecting their hosting system.
Разработка и выпуск
В декабре 1988 года, вскоре после появления червя Морриса, началась разработка Quarantine – продукта для защиты от вредоносного ПО и обеспечения целостности файлов. Выпущенный в апреле 1989 года, Quarantine стал первым продуктом, использующим подпись файла вместо методов, основанных на вирусных сигнатурах. В оригинальной версии Quarantine использовалась B-дерево Ханта, содержащая базу данных файлов с CRC16 и CRC CCITT подписями. Использование двух подписей делало неэффективными, или, по крайней мере, значительно усложняло, атаки, основанные на модификациях, сохраняющих CRC-инвариантность. В версии 2, выпущенной в апреле 1990 года, применялась CRC 32 подпись и подпись на основе CRC 32, но с перестановкой битов в каждом слове. Последующий продукт MS AV от Microsoft, разработанный компанией Check Point, судя по всему, использовал только восьмибитовую контрольную сумму – по крайней мере, из нескольких тысяч файлов сотни имели одинаковые подписи.
In December, 1988, shortly after the Morris Worm, work started on Quarantine, an anti malware and file reliability product. Released in April, 1989, Quarantine was the first such product to use file signature instead of viral signature methods. The original Quarantine used Hunt's B tree database of files with both their CRC16 and CRC CCITT signatures. Doubling the signatures rendered useless, or at least immoderately difficult, attacks based on CRC invariant modifications. Release 2, April 1990, used a CRC 32 signature and one based on CRC 32 but with a few bits in each word shuffled. The subsequent MS AV from Microsoft, designed by Check Point, apparently relied on only an eight bit checksum—at least out of a few thousand files there were hundreds with identical signatures.
Достижения
В 1990 году "Quarantine" получил награду журнала LAN Magazine "Лучший продукт года в области безопасности". В том же году "Quarantine" обнаружил первый стелс-вирус в Университете Торонто, когда все известные антивирусные программы, работающие по методу сигнатур, оказались неэффективны.
In 1990 Quarantine received the LAN Magazine, Best of Year, Security award. In that year "Quarantine" was reportedly responsible for finding the first stealth virus at the University of Toronto, when all pattern matching virus detectors had failed.
Наследие
Усилия и затраты на портирование Quarantine на другие платформы не принесли результатов, поскольку версия Quarantine для *nix, выпущенная Tripwire в 1991 году, была лучше профинансирована и получила большее освещение в прессе, чем могла себе позволить OnDisk. Последующие разработки включали модульную систему повышения надежности и обнаружения вторжений, использующую подписи SHA-1 или MD5, или обе одновременно по желанию. Поставки Quarantine были прекращены в 1994 году.
The efforts and expenses to convert Quarantine to other platforms went unrewarded as Tripwire's 1991 copy of Quarantine for *nix was better funded and publicized than OnDisk could afford to match. Later efforts include modularized reliability and intrusion approaches that include either SHA 1 or MD5 signatures, or both if you like. Quarantine stopped shipping in 1994.