Presskontakt Det är mycket förvirring kring Y2K problem och virus, vad kommer att hända och vad kan man göra? Här följer några svar på frågor som SARC, Symantec Antivirus Research Center, har fått från kunder gällande år 2000.. Stockholm den 19 november 1999 - Vad är Y2K problem och vad har det att göra med virus? Y2K står för år 2000. Att år 2000-problemen har uppstått beror på att programmerare tidigare endast tänkte tvåsiffrigt tal när de skrev årtal, (till exempel, 97 istället för 1997). Detta medför att datorer inte kommer att förstå om 00 betyder 2000 eller 1900. Detta kan få datorer att uppföra sig konstigt eller krascha. Lyckligtvis så har virus ingenting att göra med detta specifika problem. Hur som helst så kan virusmakare utnyttja detta tillfälle, år 2000, och skapa virus som refererar till det nya millenniet och som aktiveras den 1 januari, år 2000. Finns det några virus som aktivers den 1 januari år 2000 eller hänförs till Y2K? Virus kan aktiveras på vilket datum som helst. Men det finns en del virus och trojaner som kan hänföras till år-2000 eller distribuerade för att först och främst vara ett år-2000 verktyg. Information om dessa internetvirus kan hittas på SARCs hemsida samt information om Y2K hot. Datoranvändare ska komma ihåg att det finns virus som aktiveras varje dag på året. 10-15 nya virus upptäcks varje dag. Hotet av virusinfektion den 1 januari, 2000 kommer att vara större än något annat hot idag. Spridning av virus kommer dock att minska med tanke på att många är lediga och inte använder datorer under denna period och att medvetenheten bland IT-administratörer om virus och Y2K problem har ökat. För mer information om virusaktiveringsdagar se SARCs viruskalender, www.symantec.com/avcenter/y2k/calendar. Kan man förutsäga vilken typ av virus som kommer att komma vid nyårsskiftet? Nya virus skapas varje dag. Då den 1 januari närmar sig så väntar sig SARC att virusskapare kommer att utnyttja detta historiska datum. Men SARC misstänker också att det kommer att vara mer förvirring från falska virusvarningar dessa dagar. De falska virusvarningarna kommer troligen att skickas ut med information om virus och trojaner som aktiveras den 1 januari år 2000. Besök SARCs hemsida för att få bekräftat gällande falska virusvarningar eller äkta virshot, http://www.symantec.com/avcenter/y2k/#y2khoax. Hur kan jag skydda min dator från möjliga hot? Under årets alla dagar så bör datoranvändare följa säkerhetsrutiner. Säker datoranvändning består inte bara av att ej öppna bifogade filer eller program från okända avsändare. Att ha en antivirusprogramvara är inte tillräckligt. Du måste se till att antivirusprogramvaran har en aktuell databas med antivirusdefinitioner som identifierar och botar virus. Utan en aktuell databas så kommer inte antivirusprogramvaran att kunna skydda din dator mot de senaste virushoten. Användare av Norton AntiVirus kan få en aktuell virusdefinition från SARCs websida, eller genom att aktivera Live Update. Vad gör SARC för att skydda mig mot möjliga Y2K-virushot? Symantec AntiVirus Research Center, SARC, har öppet dygnet runt, 7 dagar i veckan året om, även jul och nyår. Vi finns över hela världen med forskningscenter i USA, Tokyo, Sydney och i Nederländerna och är tillgängliga var du än är. SARC utforskar ständigt nya virushot. Denna forskning inkluderar undersökningar av alla virus som kan utnyttja år2000-perioden. Viktiga teknologier ger SARC möjligheten att förse Norton AntiVirus kunder med den bästa och snabbaste antiviruslösningen. Seeker - Virusjagaren Virusforskarna på SARC skapade Seeker, ett system för virussökning och återhämtning. Målet med projektet var att att kontinuerligt scanna Internet, samla ihop virus som skapats av virusförfattare och skapa lösningar till viruset innan Symantecs kunder kommit i kontakt med dem. Seeker är en automatisk web-, nyhetsgrupps- och IRC-robot utformad för att scanna Internet och samla ihop filer för analys. Seekers webbspindel förflyttar sig från Symantec och ut över världen och samlar in filprover för analys i SARCs laboratorium. Webbspindeln har möjlighet att identifiera virussiter där virusskapare släpper sina senaste virus. Webbspindeln scannar Internet efter nya virussiter eller andra vanliga ställen där virus sprids. SARA - Immuna System SARA står för Symantec AntiVirus Research Automation och är hjärtat av det immuna systemet mot virus. SARA tar virusprover som kommit in från Norton AntiVirus-kunder och replikerar viruset i ett isolerat system. Sedan tar automatiseringen ut de unika egenskaperna i viruset och utvecklar en Symantec detektion och lagningsschema på endast några minuter. När viruset en gång har blivit analyserad så blir det automatiskt inlagd i Norton AntiVirus definitionslista. Dessa definitioner skickas automatiskt ut med e-mail till kunder och kan därmed laga infekterade filer och ser till att kunderna är skyddade för framtiden. SARA jobbar dygnet runt och tar fram de snabbaste och bästa motmedlen för nya virus. Bloodhound - Söker upp nya virus Bloodhound är ett nytt sätt att tänka. Traditionella antivirusprodukter kan endast detektera kända virus. Bloodhound använder Symantecs patenterade heuristiska teknologi för att söka upp virus. Genom att inspektera filer med virusliknande uppförande blir det möjligt att lättare hitta skydd mot okända virus. Varje misstänkt fil skickar systemet till en programvarusimulator, en virituel dator där den observerar hur programmet uppför sig. Detta system har bevisligen hittat och lagat mer än 96 procent av alla nya och okända makrovirus och detekterar idag mer än 80 procent av alla DOS fil virus. Kombinerad med Symantecs traditionella Norton AntiVirus teknologi så ger Bloodhound den mest kompletta och konkurrenskraftiga antiviruslösningen. LiveUpdate Norton AntiVirus har en unikt verktyg, LiveUpdate. Om du är Norton AntiVirus användare kan du använda LiveUpdate för att få de senaste virusdefinitionerna från Symantec. Över julhelgen kommer SARC att uppdatera dessa virusdefinitioner så ofta som det behövs för det mest effektiva antivirusskyddet. För att använda LiveUpdate, starta Norton AntiVirus och klicka på LiveUpdate knappen på huvudmenyn. Vad kommer att hända om det kommer nya hot runt år2000? Alla nya virushot som kommer analyseras av SARC, som sen utvecklar virusdefinitioner för användare av Norton AntiVirus. All information kring detta finns på SARCs hemsida där du också finner information om de senaste virushoten, www.symantec.com/avcenter. Ska jag vara bekymrad över effekterna som en eventuell frysning av programuppgraderingar och IT-inköp har? Många företag har beslutat att frysa alla inköp och uppgraderingar inför år2000. Bland annat för att IT-personal nu är upptagna med att hantera år2000 problem. Om nya sorters virus upptäcks som inte kan tas om hand av traditionella avscannings algoritmer, så rekommenderar antivirustillverkare att uppgradera eller installera den senaste versioner av deras programvara. Men om en ny typ av virus upptäcks som inte den nuvarande sökmotorn kan upptäcka eller reparera, så måste användare av andra antivirusleverantörer uppgradera eller ominstallera antivirusprogrammet. När som helst på året är uppgraderingsprodukter tids- och kostnadskrävande. Under år2000-perioden så kan dessa aktiviter vara ännu svårare att utföra med tanke på policys och att IT-personal är dedicerad för år2000-problem. Norton AntiVirus är utvecklad för att undvika uppgraderingar och nyinstalleringar när nya virus upptäcks som inte kan tas om hand genom aktuell scannings teknologi. I Norton AntiVirus ingår NAVEX (Norton AntiVirus Engine eXtension), en modulär motorteknologi. Med NAVEX får Norton AntiVirus-användare nya motorteknologier utan att de behöver uppgradera eller installera en ny version av programvaran. Jag tror att jag har ett virus, vem kontaktar jag? Om du tror att du har fått ett nytt virus är det enklaste sättet att skicka det till SARC via Scan and Deliver funktionen i Norton AntiVirus. Provet skickas direkt till SARCs forskare för analys och bot. Om du har en äldre version av Norton AntiVirus eller är osäker på hur du använder Scan and Deliver för att skicka prover kan du få instruktioner om detta på: http://www.symantec.com/avcenter Om Symantec Symantec hjälper till att göra användare produktiva och att hålla deras datorer säkra och pålitliga var som helst, när som helst. Bolaget fokuserar sig på att finna lösningar på kundens behov inom tre huvudområden; nyttoprogramvaror såsom Norton AntiVirus och Norton Utilities, programvaror för den mobila användaren såsom pcANYWHERE, Winfax och ACT! samt produktsortimentet inom Café-familjen med program för bland annat web-sidor och Java-applets. Symantec grundades 1982 och företagets globala verksamhet omfattar idag Nordamerika, Europa, Japan och flera snabbt växande marknader över hela Asien och Latinamerika. Företaget är börsnoterat på NASDAQ under symbolen SYMC. Ytterligare information Mer information om Symantec Corporation och dess produkter kan fås genom att ringa Symantecs kundtjänst på telefon 08-703 96 15 eller från Symantecs PressCenter på adress: http://www.symantec.se/region/se/PressCenter/