"Virusscanners presteren steeds slechter"
07-01-2009,12:54 door
De afgelopen weken zijn talloze digitale wenskaarten met een Trojaans paard aan boord verstuurd, toch slaan virusscanners zelden alarm als een gebruiker zo'n bijlage of link opent, aldus Gary Warner. Warner doceert computerbeveiliging aan de Universiteit van Alabama en onderzocht de effectiviteit van anti-virus software. En die is volgens hem schokkend. De wenskaarten linken vaak naar een website die probeert om een .exe bestand te installeren. Bezoekers krijgen de standaard melding dat dit bestand nodig is om de animatie of video te bekijken. Een check op virustotal.com laat zien dat virusscanners systematisch slecht scoren, aldus de cijfers van Warner.
Het gebruik van VirusTotal is volgens virusbestrijders omstreden. De website gebruikt de engines van 37 verschillende virusscanners, waarbij het met name op de aanwezigheid van signatures controleert. En dat zou een vertekend beeld geven, aangezien heuristieke detectie vaak niet in de de on-demand scanner zit. Malware waar nog geen specifieke detectie voor bestaat, kan dan wel gestopt worden.
Het gebruik van VirusTotal is volgens virusbestrijders omstreden. De website gebruikt de engines van 37 verschillende virusscanners, waarbij het met name op de aanwezigheid van signatures controleert. En dat zou een vertekend beeld geven, aangezien heuristieke detectie vaak niet in de de on-demand scanner zit. Malware waar nog geen specifieke detectie voor bestaat, kan dan wel gestopt worden.








Gerelateerde artikelen:
Tags:

