80% nového malwaru antivírusy nenájdu

DSL.sk, 19.7.2006

80% nového škodlivého kódu, malwaru, nedokážu údajne odhaliť ani tie najlepšie a najznámejšie antivírusy.

Dokonca najznámejšie a najviac používané antivírusové produkty dosahujú horšie výsledky v detekcii nového škodlivého kódu ako antivírusy s menším podielom na trhu, u ktorých sa percento neidentifikovaného nového malwaru pohybuje okolo 60%.

Tvrdí to generálny manažér rešpektovanej IT-bezpečnostnej organizácie Australian Computer Emergency Response Team (AusCERT), Graham Ingram, ktorý to uviedol dnes na IT-bezpečnostnej konferencii v Sydney.

Podľa Ingrama autori nových vírusov a iných druhov škodlivého kódu programujú malware tak, aby prekonal ochrany najznámejších antivírusov a ich detekčný mechanizmus pre nové vírusy. Preto najpoužívanejšie a najznámejšie antivírusy sú na tom horšie ako menej známe.

Ingram ale nechcel spresniť, ktoré antivírusy konkrétne dosahujú najhoršie účinnosti a zdôraznil, že to nepovažuje za chybu týchto antivírusov ale za stratégiu tvorcov vírusov. Nespresnil ani, ako dlho je za účelom tejto štatistiky považovaný škodlivý kód za nový.

O tvrdeniach Ingrama informovala austrálska verzia serveru Zdnet.


Najnovšie články:



Diskusia:

fafo Od: fafo | Pridané: 19.7.2006 20:22 tak to je celokom zabavne zistenie :) Odpovedať Hodnotiť:

M3G Od: M3G | Pridané: 19.7.2006 20:26 Asi si predsa nainštalujem to AVG. Odpovedať Hodnotiť:

One Od: One | Pridané: 22.7.2006 22:23 AVG????! Pozrite si toto: http://www.av-comparatives.org/seiten/ergebnisse_2006_05.php Odpovedať Hodnotiť:

PaloD Od: PaloD | Pridané: 19.7.2006 20:37 No teda....to ani ten AVG neobjaví ??? hehehehe Odpovedať Hodnotiť:

M3G Od: M3G | Pridané: 19.7.2006 21:46 Chcel som reagovať na tú vetu, kde píšu že lepšie sú na tom menej známe antivíry. A tým by mohlo byť AVG :-). Neviem, možno sa mýlim a AVG pozná viac ľudí ako si myslím. Ale stále som zástanca Nodu a Avastu. Odpovedať Hodnotiť:

hehe Od: hehe | Pridané: 19.7.2006 21:11 Uz sa tesim zajtra ked si precitam tuto diskusiu ako tu lamaci budu kvicat ze ich NOD32 + Windoze XP Firewall zachytia vsecko :D Odpovedať Hodnotiť:

M3G Od: M3G | Pridané: 19.7.2006 22:14 To slovíčko "kvičať" je sqvelé. Ale nemyslím si, že všetci zástanci Nodu sú prasce a lamaci. Odpovedať Hodnotiť:

reklama Od: reklama | Pridané: 20.7.2006 9:14 aj ty ..zmrd..... ale vobec nenapisali ze ktore a ze jak to robia tak to si mohli rovno aj vymysliet abi si spravili poriadnu reklamku Odpovedať Hodnotiť:

RemuS Od: RemuS | Pridané: 19.7.2006 22:42 + najbezpecnejsi browser treba pouzivat, cize Opera si zabudol dodat :) ale inak by som to nemusel nikomu hovorit, naco... PS: na malware je predsa len asi lepse apps ako AD-Aware alebo SpyBot S&D (ktore treba tiez pouzivat :P), ako antiviry, nie? Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 20.7.2006 10:03 Malware sa berie ako vsetok ten odpad, t.j. viry, spyware, trojany, cervy, rootkity, atd. Odpovedať Hodnotiť:

miso Od: miso | Pridané: 19.7.2006 21:15 hehe ano ty lamaci... pokial ide prave o proaktivnu funkciu je nod32 najlepsi. tak tym lamacom v esete povedz ze su lamaci. ak poznas nieco ako AV-Comparatives.org a pozres si posledny proaktivny test tak NOD32 je v tom jednotka. Antiviraky boli zmrazene na februar a novy malware ktory vznikol odtedy bol ulozeny a potom testovany antivirakmi... NOD32 bol prvy, z 8.745 noveho malware detekoval 5.034 co je 58%... lama Odpovedať Hodnotiť:

rch Od: rch | Pridané: 19.7.2006 21:35 Presne tak. Tomu sa hovori 'konecne slovenska kvalita'. A ked k tomu pridas dobry FW, napr taky ZoneAlarm s AntiSpywarom, tak maju tazko sancu. Prave pre toto je dobre mat aspon AV a FW od roznych producentov. Aby boli rozne detekcne algoritmy. Kompletne 'suites' potom maju v tomto nevyhodu. Odpovedať Hodnotiť:

Zozo Od: Zozo | Pridané: 19.7.2006 21:46 a mne už sám od seba behá kurzor po ploche, sa nestačím diviť. Odpovedať Hodnotiť:

M3G Od: M3G | Pridané: 19.7.2006 21:47 A behá Ti aj ruka zároveň s kurzorom? :D Odpovedať Hodnotiť:

Zozo Od: Zozo | Pridané: 19.7.2006 21:59 to nie len sám kurzor , dnes sa mi to stalo prvýkrát. Odpovedať Hodnotiť:

M3G Od: M3G | Pridané: 19.7.2006 22:18 Nie vážne, posuny kurzora bez zásahu užívateľa podľa mojich skúseností môžu byť spôsobené: - vírusom - nevhodným povrchom v prípade optickej myši - GSM modemom alebo mobilom v blízkosti kábla myši - reserved Odpovedať Hodnotiť:

streco Od: streco | Pridané: 23.7.2006 23:00 a z vlastnych skusenosti aj seknutym misacim kablom, PS:uz som stratil kabel:-) Odpovedať Hodnotiť:

forcer Od: forcer | Pridané: 19.7.2006 23:55 alebo ti niekto nainstaloval VNC a bavi sa na tebe? :) Odpovedať Hodnotiť:

M3G Od: M3G | Pridané: 20.7.2006 0:43 Ako ja na bráchovi, keď sme mali doma prvýkrát Lan. Odpovedať Hodnotiť:

crusty Od: crusty | Pridané: 19.7.2006 22:05 http://www.aktuality.sk/pikosky/pikosky/iahnut-si-na-dialnicu-nie-je-dobry-napad Odpovedať Hodnotiť:

M3G Od: M3G | Pridané: 19.7.2006 22:20 Ako keby počujem telefonát tej dievčiny: "Pomôžte mi rýchlo, na diaľnici leží mŕtvy muž a chce ma znásilniť" Odpovedať Hodnotiť:

rch Od: rch | Pridané: 19.7.2006 23:04 Tomu by mali dat poukazku na pobyt v specialnej nemocnici. To uz mohol radsej hadzat po autach kamene, tiez by mu isto niekto zastavil... :-/ Odpovedať Hodnotiť:

chrastitko Od: chrastitko | Pridané: 20.7.2006 0:53 A moj kamarat lezal minule presne na stredovej ciare, hmmm ale myslim ze on nechcel nikoho zastavit bolo mu jedno ci ho nieco prejde. Ale zas treba dodat ze bol najeb***y ako delo. Odpovedať Hodnotiť:

PeCha Od: PeCha | Pridané: 19.7.2006 22:06 toto nepisem ja, len klavesnice sa same stlacajuuuuuuuuuuuuuuuuauauau Odpovedať Hodnotiť:

M3G Od: M3G | Pridané: 19.7.2006 22:21 A kto rozmýšľa? Odpovedať Hodnotiť:

shit Od: shit | Pridané: 19.7.2006 22:28 trapne Odpovedať Hodnotiť:

sarel Od: sarel | Pridané: 19.7.2006 23:46 proti malwaru sa mi osvedcil Ewido, pritom mam nod 32 ktory nič nedetekoval, az ked som dal skenovat Odpovedať Hodnotiť:

fik Od: fik | Pridané: 20.7.2006 7:10 jedna vec je detekcia a druha vec je ze ci to vie aj upratat alebo to pusti bez problemov dalej.. z nodom mam len zle skusenosti. sice napise ze nasiel nieco.. niekedy to aj pomenuje. ale malokedy zastavy a zmaze (aj ked sa tak tvari) teraz mam symantec antivirus 10 + windows defender a spokojnost.. zatial (musim si zaklopat) mi nic uz 3/4 roka nepreslo.. Odpovedať Hodnotiť:

Jasper Od: Jasper | Pridané: 20.7.2006 8:33 ...ten nod si treba aj vediet nastavit - nie len nainstalovat. Ja pouzivam NOD32 a Ad-Aware, ako fw mam BlackIce. Odpovedať Hodnotiť:

p4ra Od: p4ra | Pridané: 20.7.2006 9:21 Najlepsia ochrana je zdravy rozum. Ked si blby, ako talicky, mozes mat NOD32, Avast! alebo Norton, svinsto ti do PC vojde. Osobne preferujem: Firefox Avast! Pro XP Firewall Lavasoft Ad-Aware A nemam problemy s nicim. Odpovedať Hodnotiť:

pitrik1@azet.sk Od: pitrik1@azet.sk | Pridané: 20.7.2006 9:34 pe3ra, ja preferujem: OPERA KASPERSKY AVP ZONE ALARM DYNAMICKU IP DOWNLOAD MANAGERA S INTEGROVANýM FIREWALLOM A RAZ ZA 2 DNI PREINŠTALÚVAM WINDOWS :-) Odpovedať Hodnotiť:

pjotor Od: pjotor | Pridané: 20.7.2006 9:57 juuuj, tak raz za 2 dni reinstall pokial nemas image tak by som sa zblaznil mne trva 3 hodiny (bez update) nez dam cisto Win na PC ale preferujem kombinaciu AVAST PRO, ZoneAlarm, Firefox + Adblock Plus + NoScript 2 roky som cisty bez jedineho konfliktu Odpovedať Hodnotiť:

TheTOM.SK Od: TheTOM.SK | Pridané: 20.7.2006 10:08 Pre vycistenie PC sa daju pouzit tieto freeware aplikacie: Dr.Web (AV), Ewido (AT), SuperAntispyware (AS). Potom uz len hodit HijackThis a Rootkit Revealer logy na viry.cz pre kontrolu. Odpovedať Hodnotiť:

Srna Od: Srna | Pridané: 20.7.2006 10:13 100% ochrana proti akemukovek svinstvu je bootovacia edicia linuxu spojena s fyzikcym odpojenim diskov. S tym mozte browsovat kde vas len napadne bez strachu ze sa vam to svinstvo dostane do pc. Odpovedať Hodnotiť:

sarel Od: sarel | Pridané: 20.7.2006 15:54 ...musim este raz sa opakovat - mne sa osvedcil program Ewido; v databazi ma temer 375 signatúr a nehovoriac o hodinovych updatoch...aktivny stit a odstranenie skodliveho softu je samozrejmostou..najnovsie pribudla čeština...mam aj ad avare profesional s ad watch modulom, no ked sa objavil malware - tak si ani nepipol a NOD tak isto - detekoval len pri skenovani Odpovedať Hodnotiť:

sarel Od: sarel | Pridané: 20.7.2006 15:56 ...musim este raz sa opakovat - mne sa osvedcil program Ewido; v databazi ma temer 375 signatúr a nehovoriac o hodinovych updatoch...aktivny stit a odstranenie skodliveho softu je samozrejmostou..najnovsie pribudla čeština...mam aj ad avare profesional s ad watch modulom, no ked sa objavil malware - tak si ani nepipol a NOD tak isto - detekoval len pri skenovani Odpovedať Hodnotiť:

sarel Od: sarel | Pridané: 20.7.2006 15:57 ...musim este raz sa opakovat - mne sa osvedcil program Ewido; v databazi ma temer 375 000 signatúr a nehovoriac o hodinovych updatoch...aktivny stit a odstranenie skodliveho softu je samozrejmostou..najnovsie pribudla čeština...mam aj ad avare profesional s ad watch modulom, no ked sa objavil malware - tak si ani nepipol a NOD tak isto - detekoval len pri skenovani Odpovedať Hodnotiť:

emty Od: emty | Pridané: 20.7.2006 21:34 no mám síce kúpený NOD32( AVG som hodil do koša potom čo som pokusne stiahol 30 dnovy nod a ten mi nasiel dvoch trojanov o ktorých avg nemal ani sajnu, podotýkam oficialne kupený a pravidelne aktualizovaný) a Kerio firewall plnu verziu ale ked som si precital v asi májovom čísle chipu článok o rootkotových viroch tak mám dojem že by mi stačil nejaký promo antivirák, ušetril by som peniaze a asi bol na tom tak isto Odpovedať Hodnotiť:

emty Od: emty | Pridané: 22.7.2006 19:05 sorry: rootkitových Odpovedať Hodnotiť:

Pridať komentár