Rsa: ahnlab لتحسين الكشف عن البرامج الضارة

في نوفمبر الماضي قمت بمراجعة AhnLab's V3 Click ، ​​وهي أداة مكافحة فيروسات قائمة على الأجهزة. يوجد هذا المنتج غير العادي على مكتبك ، وهو متصل بالكمبيوتر عن طريق كابل USB. الضغط على زر واحد كبير تطلق مسح ؛ التغييرات في لون الزر تعكس حالة الأمان. بدا المفهوم رائعًا ، لكن الحماية الفعلية من الفيروسات لم ترق إلى مستوى. في مؤتمر RSA في سان فرانسيسكو ، أخبرني ممثلو AhnLab بالضبط بما يفعلونه لعلاج هذه المشكلة.

باختصار ، إنهم يأخذون اكتشاف البرمجيات الخبيثة المرتكز على السلوك القوي من خط إنتاج Enteprise الرائد في AhnLab وإضافته إلى المنتج من جانب المستهلك. أوضح بريان لينج ، مدير التسويق والمنتجات الأمريكية في AhnLab ، أن مكون الحماية المتعددة الأبعاد (MDP) ينظر في جميع جوانب سلوك البرنامج وسمعته لتحديد ما إذا كان جيدًا أم سيئًا. "هذا يتيح لنا تحديد التهديدات غير المعروفة" ، قال لينغ. "يشبه اختبار الأبوة. يتم العثور على مكونات الحمض النووي هذه بشكل روتيني في ملفات سيئة ، في حين أن هذه المكونات الأخرى تظهر عادة في ملفات جيدة."

أبلغت لينغ بفخر نتائج اختبار من قبل شريك محتمل غير محدد. بنى الباحثون الشريك أربعة عشر برنامجًا جديدًا لم يسبق له مثيل من قبل ، بعضها خبيث. سرعان ما اختارت تقنية AhnLab ستة برامج ضارة - الستة الصحيحة - على الرغم من حقيقة أن الثمانية الآخرين تم تصميمها بعناية للحصول على بعض السلوكيات نفسها. سألت ، كيف الباعة الآخرين ساروا في هذا الاختبار. "لا أعرف" أجاب لينغ. "بعد ساعتين لم يعثر أي منهم على أي شيء ، لذلك غادرنا للتو".

يخضع مكون برنامج V3 Click الجديد للاختبار الآن. عندما تكون جاهزة ، سيتم تحديث أجهزة V3 Click الحالية تلقائيًا. أضاف David Perry ، مدير التعليم الأمني ​​في AhnLab ، أن أحد التحديثات الرئيسية في الأشهر القليلة المقبلة سوف يشمل "ميزة طلبتها" ، لكنه لم يستطع الكشف عن التعليق الذي تضمنه تقييمي.

لقد أحببت V3 Click حقًا ، لأنه كان مختلفًا تمامًا عن أي منتج آخر من برامج مكافحة الفيروسات. لكنني لم أكن راضيًا عن اكتشاف البرامج الضارة ، لذلك اضطررت إلى تقديم تقييم سيء لها. إذا قامت AnhLab's Protection Multi-Dimensional Protection بتحسين الكشف على النحو الموعود ، فسيكون ذلك نتيجة جيدة للغاية من المراجعة السيئة.

للاطلاع على جميع المشاركات من تغطية RSA الخاصة بنا ، تحقق من صفحة إظهار التقارير.