VIRBL houdt 90% virusmails tegen

VIRBL stopt 90% virusmail

Ede, 24 mei 2005 – Zakelijk Internet service provider BIT stelt vast dat zijn zelf ontwikkelde virusblokkeringssysteem VIRBL 90% van de virusmails - veroorzaakt door de uitbraak van een nieuwe variant van het Sober-virus begin mei- buiten de deur heeft gehouden.

Hoe werkt VIRBL?

BIT houdt in zijn database bij vanaf welke IP-adressen virusmailtjes zijn verstuurd. Besmette computers versturen hun virusmailtjes meestal rechtstreeks, dus zonder tussenkomst van de mailserver van de provider. Zodra BIT binnen 24 uur voor de tweede keer een besmet mailtje van één en hetzelfde IP-adres signaleert, wordt dit IP-adres voor 24 uur in de blacklist gezet. Dit houdt in dat er 24 uur lang geen mail wordt geaccepteerd van dit IP-adres. Inmiddels vullen meerdere providers, zoals Multikabel, Zonnet, Widex, Prolocation en Belnet de VIRBL-lijst aan met hun eigen gegevens. Het systeem is zo’n succes dat ook grote Nederlandse internetproviders, zoals Freemail, Versatel/Zonnet, KPN, HCCnet en XS4ALL de lijst gebruiken om virusmails te weren.

Doordat het VIRBL-systeem zo goed werkt, worden de mailservers van internet provider BIT veel minder belast. BIT heeft hierdoor momenteel zelfs minder mailservers nodig. Ook van de antivirus-omgeving wordt minder gevraagd doordat een groot deel van de besmette berichten niet meer aankomt en dus niet meer gescand hoeft te worden. Op het hoogtepunt van de uitbraak van het Sober-virus eerder deze maand werden bijvoorbeeld dankzij het systeem al 85.000 van de 93.000 besmette mails direct geblokkeerd. De overige 8000 mails wist BIT met zijn virusscanners te onderscheppen.

Informatie over het systeem is te vinden op: http://virbl.bit.nl/