Hoe worden virussen door anti-virusbedrijven opgespoord?
Al een tijdje zit ik met de vraag hoe antivirus-bedrijven (bijvoorbeeld het bedrijf achter Avast!) erachter komen dat er weer een nieuw virus op de 'markt' is uitgekomen. Ik bedoel: wanneer er nieuwe virusdefinities beschikbaar zijn, zijn er nieuwe virussen geïdentificeerd en aan de database toegevoegd. Maar voordat het zover is, moeten de nieuwe virussen eerst opgespoord worden.
Hoe doen de antivirus-bedrijven dit? Is er een grote instantie die alle virusdefinities aan antivirus-bedrijven verstrekt?
Alvast dank voor uw reactie.
Ze weten zelf een boel website's met malware die ze downloaden en dan analyseren.
Ze krijgen site's of bestanden met malware aangeleverd door bijv. virustotal of andere.
Ze hebben lijsten van site's waar malware op staat, downloaden, en analyzeren deze ook weer.
En dan zijn er personen die malware hebben verzameld en deze te koop aanbieden.
( Ik meen dit ooit te hebben gehoord bij debeveiligingsupdate.nl )
met andere woorden; deze industrie houdt zichzelf in stand. logisch toch?
http://www.emsisoft.com/en/kb/articles/tec110601/
Da's het aardige met VirusTotal. Indien je een vertrouwelijk document daar upload, dan ligt het document bij een stuk of 30 antivirus bedrijven, onder andere ook in China en Rusland ;)
Sinds 1993 is er de WildList organization,
Die geeft elke maand een lijst uit van de Malware die op dat moment in het "wild" aanwezig is.
Vele tientallen antivirus bedrijven en experts dragen bij aan de samenstelling van deze lijst.
http://www.emsisoft.com/en/kb/articles/tec110601/
(Misschien bedoeld SirDice hetzelfde als onderstaand)
Plus het feit dat jou antivirus progje vaak even " naar huis belt". (vaak alleen met jou toestemming)
Wanneer jou Av bijvoorbeeld een programma vindt met verdacht gedrag... dan is er tegenwoordig vaak de mogelijkheid om het bestand of de werking ervan naar " huis" te sturen voor analyse. (submit)
(Misschien bedoeld SirDice hetzelfde als onderstaand)
Plus het feit dat jou antivirus progje vaak even " naar huis belt". (vaak alleen met jou toestemming)
Wanneer jou Av bijvoorbeeld een programma vindt met verdacht gedrag... dan is er tegenwoordig vaak de mogelijkheid om het bestand of de werking ervan naar " huis" te sturen voor analyse. (submit)
(Misschien bedoeld SirDice hetzelfde als onderstaand)
Plus het feit dat jou antivirus progje vaak even " naar huis belt". (vaak alleen met jou toestemming)
Wanneer jou Av bijvoorbeeld een programma vindt met verdacht gedrag... dan is er tegenwoordig vaak de mogelijkheid om het bestand of de werking ervan naar " huis" te sturen voor analyse. (submit)
Ah, ik loop weer vooruit! bah, even terug dan. ;-)
Vroegah, had ik nog zo'n tennisspel. Moest je een knop naar links en rechts draaien om te spelen. Kon ook "dubbel" spelen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.