Virustutkimusyksikössä kehitetyn järjestelmän avulla voidaan automatisoida useita virustentorjuntaohjelmien torjuntakyvyn arvionnissa tarvittavia toimintoja.

Marko Heleniuksen tietojenkäsittelytieteiden väitöskirja "A System to Support the Analysis of Antivirus Products' Virus Detection Capabilities" (Virustentorjuntaohjelmien torjuntakyvyn analysointia tukeva järjestelmä) tarkastetaan Tampereen yliopiston Paavo Koli -salissa 7.6.2002. Vastaväittäjänä on professori Klaus Brunnstein Hampurin yliopiston virustestikeskuksesta.

Marko Helenius on tutkijana Tampereen yliopiston tietojenkäsittelytieteiden laitoksella virustutkimusyksikössä. Kirjoittajan vetämä tutkimusyksikkö on saavuttanut toiminnallaan tietokonevirusten torjunta-alan tutkijoiden keskuudessa kansainvälistä arvostusta. Tutkimusyksikön periaatteena on ollut tehdä puolueetonta vertailututkimusta virustentorjuntaohjelmien ominaisuuksista. Torjuntaohjelmien valmistajat ovat suhtautuneet myönteisesti tuotteidensa asianmukaiseen vertailuun. Tulokset on julkaistu tutkimusyksikön kotisivulla http://www.uta.fi/laitokset/virus

Marko Heleniuksen väitöskirjassa tarkastellaan aluksi tietokoneviruksiin ja haitalliseen ohjelmakoodiin liittyviä käsitteitä sekä virustentorjuntaohjelmien arviointiin liittyvää teoriaa. Tietokonevirukset ovat muodostuneet tietokonejärjestelmien yhdeksi merkittäväksi turvallisuusriskiksi. Tietokoneviruksia vastaan on kehitetty erilaisia torjuntaohjelmia, mutta niiden laadun arvioiminen on vaikeaa. Erityisesti virusten torjuntakyvyn arvioiminen on haastava tehtävä, jossa usein tehdään virheitä.

Seuraavaksi tarkastellaan järjestelmää, jonka Marko Helenius on kehittänyt virustutkimusyksikössä. Järjestelmän kehitys kuvataan väitöskirjassa tarkasti sekä osoitetaan, että järjestelmän avulla voidaan automatisoida useita virustentorjuntaohjelmien arvionnissa tarvittavia toimintoja. Tällaisiä toimintoja ovat mm. tietokonevirusten kontrolloitu levittäminen uusiin kohteisiin eristetyssä järjestelmässä ja virusten syöttäminen torjuntaohjelmille yksi kerrallaan. Koska järjestelmä pystyy automaattisesti toipumaan virusten aiheuttamista vahingoista, voi järjestelmä suorittaa jopa useita kuukausia kestävät tehtävänsä menestyksekkäästi loppuun asti.

Väitöskirjassa arvioidaan lisäksi järjestelmän tehokkuutta verrattuna vastaaviin operaatioihin, jotka ihminen joutuisi muuten tekemään työläästi. Jos väitöskirjassa tarkasteltuja menetelmiä käytetään torjuntaohjelmien laadun tarkkailuun, voivat torjuntaohjelmien kehittäjät ja testaajat entistä paremmin varmistaa ohjelmien oikean toiminnan.