Rsa: ahnlab để cải thiện phát hiện phần mềm độc hại

Tháng 11 năm ngoái tôi đã xem lại V3 Click của AhnLab, một công cụ chống vi-rút dựa trên phần cứng. Sản phẩm bất thường này nằm trên bàn của bạn, được kết nối với PC thông qua cáp USB. Nhấn xuống nút lớn duy nhất của nó sẽ khởi động quét; thay đổi màu nút phản ánh trạng thái bảo mật. Khái niệm này có vẻ tuyệt vời, nhưng khả năng chống vi-rút thực tế không đo lường được. Tại Hội nghị RSA ở San Francisco, đại diện của AhnLab đã nói với tôi chính xác những gì họ đang làm để khắc phục vấn đề đó.

Tóm lại, họ đang sử dụng tính năng phát hiện phần mềm độc hại dựa trên hành vi được hỗ trợ cao từ dòng sản phẩm Entepawn hàng đầu của AhnLab và thêm nó vào sản phẩm phía người tiêu dùng. Brian Laing, Giám đốc Tiếp thị & Sản phẩm Hoa Kỳ cho AhnLab, giải thích rằng thành phần MDP (Bảo vệ đa chiều) xem xét tất cả các khía cạnh của hành vi và danh tiếng của chương trình để xác định xem nó tốt hay xấu. "Điều này cho phép chúng tôi xác định các mối đe dọa thậm chí chưa biết, " Laing nói. "Nó giống như một xét nghiệm quan hệ cha con. Các thành phần DNA này thường được tìm thấy trong các tệp xấu, trong khi các thành phần khác thường xuất hiện trong các tệp tốt."

Laing tự hào báo cáo kết quả kiểm tra của một đối tác tiềm năng không xác định. Các nhà nghiên cứu của đối tác đã xây dựng mười bốn chương trình hoàn toàn mới chưa từng thấy, một số trong số chúng độc hại. Công nghệ của AhnLab đã nhanh chóng chọn ra sáu phần mềm độc hại. Đúng sáu phần mềm mặc dù thực tế là tám phần còn lại được thiết kế cẩn thận để có một số hành vi tương tự. Tôi hỏi, làm thế nào các nhà cung cấp khác đã thử nghiệm trong thử nghiệm này. "Tôi không biết, " Laing trả lời. "Sau hai giờ không ai trong số họ tìm thấy bất cứ thứ gì, vì vậy chúng tôi mới rời đi."

Thành phần phần mềm V3 Click mới hiện đang được thử nghiệm. Khi sẵn sàng, nó sẽ tự động cập nhật các thiết bị Nhấp chuột V3 hiện có. David Perry, Giám đốc Giáo dục An ninh của AhnLab, nói thêm rằng một bản cập nhật lớn trong vài tháng tới sẽ bao gồm "một tính năng mà bạn yêu cầu", nhưng không thể tiết lộ nhận xét nào từ đánh giá của tôi có liên quan.

Tôi thực sự thích V3 Click, vì nó rất khác so với bất kỳ sản phẩm chống vi-rút nào khác. Nhưng tôi không hài lòng với việc phát hiện phần mềm độc hại, vì vậy tôi phải đánh giá nó không tốt. Nếu Bảo vệ đa chiều của AnhLab cải thiện phát hiện như đã hứa, đó sẽ là kết quả rất tốt từ đánh giá xấu.

Để xem tất cả các bài đăng từ phạm vi bảo hiểm RSA của chúng tôi, hãy xem trang Hiển thị Báo cáo của chúng tôi.