Rsa: ahnlab за подобряване на откриването на зловреден софтуер

Миналия ноември прегледах V3 Click на AhnLab, хардуерен антивирусен инструмент. Този необичаен продукт седи на вашето бюро, свързан към вашия компютър чрез USB кабел. Натискането на единствения голям бутон стартира сканиране; промените в цвета на бутона отразяват състоянието на сигурност. Концепцията изглеждаше страхотна, но реалната антивирусна защита не измери. На конференцията на RSA в Сан Франциско, представители на AhnLab ми казаха какво точно правят за отстраняване на този проблем.

Накратко, те вземат мощно разпознаване на зловреден софтуер, базиран на поведение, от водещата продуктова линия на AhnLab Enteprise и го добавят в продукта, предназначен за потребителите. Брайън Лейнг, директор за маркетинг и продукти на САЩ за AhnLab, обясни, че компонентът MDP (Multi-Dimensions Protection) разглежда всички аспекти на поведението и репутацията на програмата, за да определи дали тя е добра или лоша. „Това ни позволява да идентифицираме дори неизвестни заплахи“, каза Лейнг. "Това е като тест за бащинство. Тези ДНК компоненти се намират рутинно в лоши файлове, докато тези други обикновено се появяват в добри файлове."

Лаинг гордо отчете резултатите от тест от неуточнена потенциална партньорка. Изследователите на партньора изградиха четиринадесет чисто нови никога не виждани програми, някои от които злонамерени. Технологията на AhnLab бързо изброи шест като зловреден софтуер - правилната шест - въпреки факта, че останалите осем бяха внимателно проектирани да имат едни и същи поведения. Попитах как са се справили другите продавачи в този тест. - Не знам - отговори Лейнг. "След два часа никой от тях не намери нищо, така че просто си тръгнахме."

Новият софтуерен компонент V3 Click сега преминава към тестване. Когато е готов, той ще актуализира автоматично съществуващите V3 Click устройства. Дейвид Пери, директор на образованието по сигурността на AhnLab, добави, че основната актуализация в следващите няколко месеца ще включва „функция, която сте поискали“, но не можа да разкрие кой коментар от моя преглед е замесен.

Много ми хареса V3 Click, защото той беше толкова много различен от всеки друг антивирусен продукт. Но не бях доволен от неговото откриване на зловреден софтуер, така че трябваше да го дам лош преглед. Ако многомерната защита на AnhLab подобри откриването, както е обещано, това ще бъде много добър резултат от лош преглед.

За да видите всички публикации от нашето покритие на RSA, вижте страницата ни Show Reports.