Windows 8 detecteert ook Linux-malware
30-09-2011,09:58 door
Chester Wisniewski van Sophos onderzocht een vroege versie van Windows 8 en was verbaasd dat de ingebouwde virusscanner het EICAR testbestand niet detecteerde. EICAR laat software een viruswaarschuwing veroorzaken, zonder dat er sprake van een echt virus is. Het testbestand is een DOS programma en zal niet werken op Windows 8, toch had Wisniewski een waarschuwing verwacht, zeker omdat ook Internet Explorer 10 tijdens het downloaden alarm sloeg.
Linux
Vervolgens besloot de onderzoeker het besturingssysteem met echte malware te testen. Alle exemplaren waren tussen de zes en twaalf maanden oud, en waren naast Windows ook voor Mac en Linux systemen. De ingebouwde Windows 8 virusscanner wist ongeveer de helft van alle malware te detecteren. "Er is duidelijk nog een hoop te doen wat detectie betreft", merkt Wisniewski op.
Wel wist het verschillende nep-virusscanners voor Mac en Windows te detecteren, alsmede een aantal exemplaren van een oude Linux-backdoor. De onderzoeker gaat ervan uit dat Microsoft de virusscanner nog zal verbeteren en noemt het goed dat Microsoft ook malware voor Mac en Linux herkent.








Gerelateerde artikelen:
Tags:

