Datorvirus bekämpas med beteendevetenskap

Vet inte vad som är så nytt.
Många antivirus-program har haft heuristisk scanning länge.

"Bloodhound" är väl en gammal Nortel teknik för att analysera skadligt beteende.. som funnits ett tag nu. Men det har bara använts som ett komplement till standardtypen av antivirus client.
Förhoppningsvis så kan detta även sätta stop för dom stora och krävande signaturfilerna som måste laddas ner dagligen.. tja, nu kommer dom väl mer eller mindre inkrementellt iofs..

Jag har aldrig tänkt vidare på hur ett antivirus fungerar.
Jag har bara tänkt mig att det fungerar på ett sådant sätt som beskrivs i artikeln + listor. Fast det kanske inte är så alltså... än.

Nod32 funkar som en dröm

"Heuristic analaysis" har väl funnits länge.

Aja kör iaf Ubuntu, finns inga virus i Linux, och behöver inga antivirus program som slöar ner datorn.

Jag måste bara påpeka att det här är annorlunda än heuristic scanning som de flesta antivirus numera också har.

Sedan vill jag säga att Mark Russinovich är starkt emot antivirus som agerar på beteende från program.
Han pratar om det i en intervju: http://edge.technet.com/Media/Interview-with-Mark-Russinovich...
Det om beteende baserade antivirus börjar på 24:57.
Argumenten han använder är att det alltid kommer finnas false-positives med den här tekniken som kommer att ställa till fler problem än den här tekniken löser.

Jag måste hålla med om det han säger, hellre traditionella antivirus än detta.

Tänkte precis skriva det.
Det är helt fullständigt omöjligt att avgöra (säkert) hurvida ett program är ett virus eller ej genom att kolla på dess betéendemönster.

Så länge man surfar med Firefox så går det inte att få virus, känns det som om!
Jag har inte haft virus på år och dagar. Det enda jag har haft är MS.Blaster.

Kamrater får virus titt som tätt, men de surfar för det mesta med IE.

Virusattacker drabbas du av vare sig du använder IE eller Firefox, allt beror på hur bra anti-virusprogram du har och hur dina surfvanor ser ut, går du t.ex. in på en sida där du måste installera deras egna program för att visa filmer m.m. så ber du nästan om att få virus och får skylla dig själv.

Problemet med IE är att det innehåller så många buggar så att det räcker med att surfa in på en hemsida så har du viruset.

Jag tycker Avast 4.8 funkat skitbra och det är helt gratis, men ibland så reagerar den på sånt som kanske inte är visus. Kanske bättre det än att den inte hittar några

Är Nod32 såpass mycket bättre än AVG Free version 8.0 att det är värt att byta till det?

Du borde testa det själv och bilda en egen uppfattning om hur underbar nod32 är

Fan vad alla är emot virus, har de någonsin gott er något ont? Information vill vara fri

Nä skämt åsido tycker jag att virusproblemen har minskat kraftigt idag då nästan alla sitter med uppdaterade virusprogram, i.o.m. att vi inte använder samma täcks brister i de olika programmen upp.
Detta nya hoppas jag blir bra, de virusen som detta system missar hittar förhoppningsvis de traditionellt antivirusprogrammen och på så sätt tar det inte för lång tid innan virus upptäcks.

Det finns... Men långt ifrån lika många och lika skadliga.. Men däremot kan dom aldrig köras utan att man själv startar dom..

Problemet är att virus som är konstruerade mot företag blir inte alltid med i listorna. Virus som är med i dessa listor är som sagt kända. Det finns ju flera olika metoder att dölja virus, så ja vi behöver något mycket bättre.
Om någon riktar attack mot dig betyder inte att antiviruset kommer att hitta det viruset. Blaster viruset var ju inriktad i stor skala och "honeyspots" fångade upp dessa attacker för att sedan företag som ex Norton ska kunna analysera viruset/attacken.

Detta är ett väldigt intressant ämne ju mer man läser om det

Så egentligen kanske du har virus nu. Allt syns inte i taskmgr

Det är precis det som är problemet med beteendebaserade antivirus.
Så fort de kommit ut på marknaden så kommer virusskaparna komma på exakt hur de fungerar och sedan göra virus som inte upptäcks. Sen kommer antivirusskaparna uppdatera sina program så att de kan hitta nya virus. Sen kommer virusskaparna uppdatera sina virus och så vidare.
Det kommer bli exakt samma katt och mus spel som det har varit hittills med traditionella antivirus.
Skillnaden är att ju fler uppdateringar antivirusskaparna gör, desto mer drar de åt snöret runt det som betraktas som "normalt" beteende, och ökar antalet false-positives.