Emsi Software präsentiert Mamutu 1.5

Neue Version des Behavior Blockers nutzt die "Intelligenz der Masse"

Wir möchten Ihnen heute die neue Version 1.5 unseres verhaltensorientierten Malware-Blockers Mamutu vorstellen. Highlight ist das neue "Community Feature": Vor jedem Alarm prüft Mamutu, ob andere Benutzer das gemeldete Programm als schädlich eingestuft haben. Lästige Popups und Fehlalarme bei offensichtlich gutartigen Programmen werden damit deutlich verringert.

Mamutu gehört zur Klasse der so genannten Behavior Blocker, die im Gegensatz zur rein signaturbasierten Virenabwehr das Verhalten schädlicher Software im Rechner analysieren und entsprechende Warnungen ausgeben. Mit dem Community Feature setzen wir in Mamutu 1.5 auf die "Intelligenz der Masse". Bei Alarmmeldungen gibt Mamutu eine Empfehlung basierend auf den Entscheidungen der anderen Nutzer ab: Eine übersichtliche Grafik illustriert, wie viel Prozent der Anwender welche Aktion ausgeführt haben (siehe Abbildung). Auf diese Weise können Sie schnell entscheiden, ob Sie das Verhalten des gemeldeten Programms erlauben und von der Beobachtung ausnehmen oder blockieren und das Programm in Quarantäne geben wollen.


Anklicken zum Vergrößern

Zusätzlich können Sie definieren, dass Anwendungen mit einem bestimmten Prozentwert automatisch erlaubt werden. Heißt: Haben z.B. 90% der Nutzer einen Updater, der im Hintergrund Daten aus dem Internet lädt, als nicht schädlich eingestuft, wird die Anwendung automatisch erlaubt. Ein flüssiges Arbeiten ohne störende Popups ist damit gewährleistet und Ihnen wird die teils schwierige Entscheidungsfindung bei unbekannteren Prozessen abgenommen. Die Übermittlung der eigenen Entscheidungen an das Anti-Malware Network von Emsi Software ist natürlich freiwillig und kann jederzeit deaktiviert werden.

Erkennung von Maus- und Tastatur-Simulatoren

Mamutu erkennt mittlerweile 18 malware-typische Verhaltensmuster, anhand derer sich so gut wie jedes schädliche Programm identifizieren lässt. Neu hinzugekommen in Version 1.5 ist die Erkennung von Anwendungen, die Mausbewegungen und Klicks sowie Tastatureingaben simulieren. Derartige Vorgänge werden sofort gemeldet. Diese Technik nutzen Malware-Programme in der Regel, um Sicherheitsprogramme zu beenden, indem sie die Beenden-Abfolge der Nutzereingaben nachstellen. Wer ganz auf Nummer sicher gehen will, aktiviert im neuen Release den verbesserten "Paranoid Modus", der zusätzlich suspekte Programmstarts und Anwendungen mit verdächtigem bzw. Malware-ähnlichem Datei-Layout meldet.

Vor kurzem haben wir unseren Malware Jahresberichtes 2007 veröffentlicht. Die Anzahl der Computerschädlinge hat demnach auch im vergangenen Jahr wieder rasant zugenommen. "In absehbarer Zukunft wird die rein signaturbasierte Analyse die wachsende Menge an Malware nicht mehr bewältigen können", erklärt Christian Mairoll, Geschäftsführer von Emsi Software. Wir setzen daher auf verhaltensbasierte Malware-Abwehr, bei der alle auf dem PC ausgeführten Aktionen von Software permanent überwacht werden.

Preise und Verfügbarkeit:

Mamutu 1.5 steht als 30-tägige kostenlose Testversion unter http://www.mamutu.de/de/software/download/ zum Download zur Verfügung.

Eine 1-Jahres Lizenz kostet 19,95 Euro und kann direkt auf der Bestellseite unter http://www.mamutu.de/de/order/mamutu/ bestellt werden.

Eine detaillierte Funktionsübersicht und Screenshots von Mamutu 1.5 finden Sie unter: http://www.mamutu.de/de/software/mamutu/

In der folgenden Liste sehen Sie die Unterschiede der Funktionsmerkmale zwischen Mamutu, a-squared Free, a-squared Anti-Dialer und a-squared Anti-Malware: http://www.mamutu.de/de/software/compare/

Über Emsi Software

Emsi Software GmbH wurde 2003 in Oberndorf, Österreich von dem Gründer und Kopf des Unternehmens Christian Mairoll gegründet und konzentriert sich im IT-Security Umfeld auf die verhaltensbasierte Malware-Abwehr. Das Verhaltensanalyse-Modul des Hauptproduktes a-squared Anti-Malware beobachtet hierzu alle aktiven Programme in Echtzeit. Dazu schaltet sich die Software zwischen Betriebssystem- und Programm-Ebene und überwacht so das Verhalten aller gestarteten Programme. Bei Verdacht auf schädliche Aktionen, wird ein Alarm ausgegeben und die Malware kann gestoppt werden. Mit Mamutu brachte Emsi Software 2007 einen reinen Behavior Blocker auf den Markt. Während a-squared Anti-Malware mit dem "Doppelten Echtzeitschutz" Schädlinge anhand ihres Verhaltens und aufgrund von Signaturen bekämpft, konzentriert sich "Mamutu" rein auf die Verhaltensanalyse und enthält keinen Festplatten-Scanner. Ziel ist es, im Bereich der Verhaltensanalysetechnologie zur Abwehr von Schädlingen ein führender Anbieter in Europa zu werden.

 

Artikel vom 15.02.2008

Diesen Artikel im Forum diskutieren

  Wie würden Sie die Qualität dieses Artikels bewerten?
    Bewertung: 7,65/9
83 Bewertung(en)
Schlecht   Spitze
  1 2 3 4 5 6 7 8 9  

Testsieger!