/ Dmitry Kornev

Зараженные сайты в результатах поиска Яндекса

Dmitry Kornev
  • 4 марта 2010

Наверно многие обратили внимание, что в результатах поиска Яндекса появились пометки зараженности сайтов. Ну еще бы не обратить на это внимание, ведь порой среди подозрительных сайтов можно было увидеть весьма популярные ресурсы, вроде IXBT, на которые вроде бы уж никак не подумаешь о плохом.

Все дело, как оказалось, в антивирусном комплексе Яндекса, предназначенном для проверки сайтов. Система была запущена в мае 2009 года и, конечно, не производит супер-анализ. Принцип ее работы прост. Она сравнивает код страницы с известными образцами из обширной базы данных и, если находит соответствие, идентифицирует ресурс как зараженный.

Буквально на днях Яндекс объявил о реализации дополнительного усовершенствованного детектора зараженных сайтов. Теперь он использует поведенческую методику. Робот заходит на проверяемую страницу и анализирует, что происходит в системе. Если без ведома пользователя начинает исполняться или скачиваться какая-либо программа, скорее всего, страница заражена.

К сожалению, из сказанного очевидно, что ложных срабатываний меньше не будет. Но благо, выявление действительно опасных сайтов, поставлено на новый уровень. Это важно сегодня, особенно когда пошла целая волна вирусных атак. Сам Яндекс сообщает, что за пять дней тестовой работы нового антивируса количество обнаруженных инфицированных сайтов увеличилось на 9%.

Комментарии

Войдите, для возможности комментирования.