全国免费咨询电话:224554-345-7784521

$art['title']
万博客服/新的防病毒软件会查看行为,而不是签名
有人可能会争辩说,安全供应商正在失去与在线诈骗者的斗争,这些诈骗者的程序潜入计算机并丢弃恶意程序,将计算机打开远程攻击并将其变成僵尸网络中的僵尸。 问题是,如今大多数计算机依赖于防病毒软件,该软件通过检查文件中的代码来对抗已知病毒的签名数据库来阻止恶意软件。每天都有成千上万的新病毒到来,其中许多病毒部分加密或以其他方式伪装修改,签名列表需要经常更新,许多新病毒都未被发现。 因此,安全提供商正在将注意力转向基于行为的方法来识别新病毒,其软件专注于监视可疑行为,例如试图将数据写入可执行程序的程序。两家安保公司将于周一发布公告,跟随这一趋势。 防病毒提供商AVG正在推出AVG Identity Protection,该软件可分析计算机上运行的程序的行为和特征,并关闭看起来可疑的活动。该软件基于该公司在1月份收购身份盗窃专家Sana Security时获得的技术。 AVG首席研究官罗杰·汤普森说:“防病毒公司充斥着恶意软件,可以添加到签名数据库中,”每天有20,000到30,0万博会员00个新的独特样本出现。 “是时候做点别的了。” 与此同时,Damballa正在发布其Failsafe 3.0设备,该设备旨在通过监听受攻击系统与Internet上攻击者控制的命令和控制节点之间的通信来发现计算机上的僵尸网络恶意软件。 Damballa产品管理和营销副总裁Bill Guerry表示,即使使用最新的防病毒和入侵检测软件,公司中有多达5%的计算机也会被针对性攻击类型的僵尸程序恶意软件攻击。 在六个月内由领先的防病毒工具扫描的超过200,000个恶意软件样本的样本中,病毒释放与其检测之间的平均差距为54天,几乎一半在收到的日期未检测到,15%仍然未被发现根据Damballa的研究,180天。 另一家公司Triumfant上周发布了基于行为的软件,该软件可以保护公司免受因尚未修补的软件中的安全漏洞漏洞而遭受的零日攻击。 Triumfant Resolution Manager查找计算机属性的更改,例如注册表项,安全性和端口设置以及性能统计信息,并删除可疑的代码。

扫一扫关注我们

版权所有©万博体育亚洲官网_万博体育手机登录_网易体育手机版 万博体育亚洲官网_万博体育手机登录_网易体育手机版
网站地图