Введение

Изоляция зараженных компьютерных файлов

«Карантин» — это антивирусная программа начала 90-х годов, которая автоматически изолировала зараженные файлы на жестком диске компьютера. Файлы, помещенные в карантин, больше не могли заражать систему, на которой они находились.

Разработка и выпуск

В декабре 1988 года, вскоре после появления червя Морриса, началась разработка Quarantine – продукта для защиты от вредоносного ПО и обеспечения целостности файлов. Выпущенный в апреле 1989 года, Quarantine стал первым продуктом, использующим подпись файла вместо методов, основанных на вирусных сигнатурах. В оригинальной версии Quarantine использовалась B-дерево Ханта, содержащая базу данных файлов с CRC16 и CRC CCITT подписями. Использование двух подписей делало неэффективными, или, по крайней мере, значительно усложняло, атаки, основанные на модификациях, сохраняющих CRC-инвариантность. В версии 2, выпущенной в апреле 1990 года, применялась CRC 32 подпись и подпись на основе CRC 32, но с перестановкой битов в каждом слове. Последующий продукт MS AV от Microsoft, разработанный компанией Check Point, судя по всему, использовал только восьмибитовую контрольную сумму – по крайней мере, из нескольких тысяч файлов сотни имели одинаковые подписи.

Достижения

В 1990 году "Quarantine" получил награду журнала LAN Magazine "Лучший продукт года в области безопасности". В том же году "Quarantine" обнаружил первый стелс-вирус в Университете Торонто, когда все известные антивирусные программы, работающие по методу сигнатур, оказались неэффективны.

Наследие

Усилия и затраты на портирование Quarantine на другие платформы не принесли результатов, поскольку версия Quarantine для *nix, выпущенная Tripwire в 1991 году, была лучше профинансирована и получила большее освещение в прессе, чем могла себе позволить OnDisk. Последующие разработки включали модульную систему повышения надежности и обнаружения вторжений, использующую подписи SHA-1 или MD5, или обе одновременно по желанию. Поставки Quarantine были прекращены в 1994 году.