Microsoft verzamelt info over XP-exploits met lokmachines

Microsofts Cybersecurity and Systems Management Research Group is begonnen met een project, met de codenaam Strider HoneyMonkey Exploit Detection, dat als doel heeft uit te zoeken welke pc's en websites meedoen aan het verspreiden van malware. Opvallend is dat het Redmondse softwarebedrijf op zoek is naar malware die gebruikmaakt van voor Microsoft onbekende veiligheidslekken. Het bedrijf wil op deze manier beter kunnen reageren op nieuw opkomende securitygevaren en deze al in een vroeg stadium opmerken en zo nodig ook patchen. Op dit moment heeft de projectgroep zes systemen staan die het web doorzoeken, maar in de nabije toekomst moet dit aantal toenemen tot 36 stuks. Deze systemen hebben verschillende patchlevels en zijn verder uitgerust met een applicatie genaamd 'Strider'. Die software registreert alle wijzigingen op de harde schijf, in het register en in andere configuratiebestanden om zo kwaadwillende software te herkennen.