Rsa: ahnlab for at forbedre detektion af malware

Sidste november gennemgik jeg AhnLabs V3 Click, et hardwarebaseret antivirusværktøj. Dette usædvanlige produkt sidder på dit skrivebord, forbundet til din pc via et USB-kabel. Ved at trykke på sin store knap startes en scanning; ændringer i knapfarve afspejler sikkerhedsstatus. Konceptet virkede godt, men den egentlige antivirusbeskyttelse målte sig ikke. På RSA-konferencen i San Francisco fortalte AhnLab-repræsentanter mig nøjagtigt, hvad de gør for at afhjælpe dette problem.

Kort fortalt tager de den højdrevne adfærdsbaserede malware-detektion fra AhnLabs flagskib Enteprise-produktlinje og tilføjer den til forbrugersiden. Brian Laing, direktør US Marketing & Products for AhnLab, forklarede, at MDP-komponenten (Multi-Dimensional Protection) ser på alle aspekter af et programs opførsel og omdømme for at afgøre, om det er godt eller dårligt. "Dette giver os mulighed for at identificere endda ukendte trusler, " sagde Laing. "Det er som en faderskabstest. Disse DNA-komponenter findes rutinemæssigt i dårlige filer, mens disse andre normalt vises i gode filer."

Laing rapporterede stolt resultaterne af en test fra en uspecificeret potentiel partner. Partnerens forskere byggede fjorten helt nye aldrig-før-set-programmer, nogle af dem ondsindede. AhnLabs teknologi valgte hurtigt seks ud som malware - de rigtige seks - på trods af det faktum, at de andre otte var omhyggeligt designet til at have nogle af de samme opførsler. Jeg spurgte, hvordan de andre leverandører klarede sig i denne test. ”Jeg ved det ikke, ” svarede Laing. "Efter to timer havde ingen af ​​dem fundet noget, så vi er lige væk."

Den nye V3 Click-softwarekomponent er under testning nu. Når den er klar, opdaterer den eksisterende V3 Click-enheder automatisk. David Perry, AhnLabs direktør for sikkerhedsuddannelse, tilføjede, at en større opdatering i de næste par måneder vil omfatte "en funktion, som du bad om, " men kunne ikke afsløre, hvilken kommentar fra min anmeldelse der var tale om.

Jeg kunne godt lide V3 Click, fordi den bare var så meget forskellig fra ethvert andet antivirusprodukt. Men jeg var ikke tilfreds med detekteringen af ​​malware, så jeg var nødt til at give den en dårlig anmeldelse. Hvis AnhLabs multidimensionelle beskyttelse forbedrer detekteringen som lovet, vil det være et meget godt resultat fra en dårlig anmeldelse.

For at se alle indlæg fra vores RSA-dækning, tjek vores side Vis rapporter.