a-squared Anti-Malware und Mamutu Verhaltensanalyse - Malware Scanner, Remover und Schutz vor neuen Infektionen von Viren, Spyware, Trojanern, Bots, Backdoors.
Kennen Sie "Hotworld"?
Kaum ein Thema hat die Computer Medienwelt der letzten Tage mehr beherrscht, als die Meldung über Betriebsspionage mit Hilfe eines eigens dafür entwickelten Trojaners mit dem Namen "Hotworld". Dabei ist "Hotworld" kein Einzelfall. Bereits in der Vergangenheit gab es häufiger Fälle, bei denen speziell entwickelte oder modifizierte Trojaner gezielt zur Spionage innerhalb von Firmen verwendet wurden. Die meisten Malwareschutzsysteme können diesen Gefahren nur unzureichend entgegenwirken.
Herkömmliche Systeme basieren auf sogenannten Signaturscans. Das bedeutet, sobald ein neues schadhaftes Programm in Erscheinung tritt, muß erst eine Art Fingerabdruck des Schädlings erstellt werden. Mit diesem Fingerabdruck ist das Malwareschutzsystem dann in der Lage, den Schädling auf einem System aufzuspüren. Das Problem ist allerdings, daß der Schädling dafür erst einmal bis zum Hersteller der Schutzsoftware vorgedrungen sein muss. Was bei großen globalen Ausbrüchen wie bei Wurmattacken kein Problem ist, erweist sich bei gezielten Attacken, bei denen nur sehr wenige Computer infiziert werden, als ernsthaftes Problem.
Aus diesem Grund verwendet a-squared Personal neben einem klassischen Signaturscanverfahren eine bislang einzigartige Technik. Der Hintergrund-Wächter ist nicht nur in der Lage, alle gestarteten Prozesse in Echtzeit mit dem integrierten Signaturen-Scan gegenzuprüfen, sondern ist überdies ebenfalls in der Lage, mit Hilfe der neuen IDS Technologie, selbstständig schadhafte Verhaltensweisen zu erkennen. Durch diesen zusätzlichen Schutz kann a-squared Personal auch speziell modifizierte, oder gar extra programmierte Spionagesoftware, sicher entdecken. So wird auch Hotworld in allen seinen Varianten ohne die Notwendigkeit eines Updates oder einer speziellen Signatur bereits im Vorfeld vom Wächter erkannt.
Die Warn-Meldung des a-squared Hintergrundwächters sieht dann so aus:
http://www.emsisoft.de/de/software/ids/
Mehr Informationen zu Hotworld finden Sie im Web unter:
http://www.heise.de/newsticker/meldung/60056
http://www.heise.de/newsticker/meldung/60105
http://www.heise.de/security/news/meldung/60064
http://www.spiegel.de/netzwelt/politik/0,1518,358417,00.html
Artikel vom 01.06.2005
Diesen Artikel im Forum diskutieren
| |
Wie würden Sie die Qualität dieses Artikels bewerten? | ||||||||||||||||||||||||
|
|||||||||||||||||||||||||











