GDATA presenta la tecnologia OutbreakShield

Redazione di Hardware Upg · 30-09-2005, 13:19

Link alla notizia: http://www.hwupgrade.it/news/sicurezza/15479.html

La compagnia tedesca ha presentato AntiVirusKit 2006 e InternetSecurity 2006 che, grazie alla teconologia OutbreakShield, proteggono il sistema da attacchi per i quali non è stata ancora sviluppata una firma virale

Click sul link per visualizzare la notizia.

Opteranium · 30-09-2005, 13:39

se l' e-mail è buona ma per qualche motivo non passa 'sto controllo, che si fa? Viene buttata del tutto o si può recuperare?

E poi, già AVK sfrutta due motori neanche leggeri, mettendoci anche questo non sarà un mattone?

boh, aspettando una (vostra) recensione, mi tengo NOD32 :P

jappilas · 30-09-2005, 14:00

mah...
a leggerla così, sembra una tecnologia tutt' altro che rivoluzionaria, l' analisi euristica delle firme virali esiste da almeno un decennio

o sarà che con l' ultima serie "l'allegato-è-IL-virus" di codici maligni assortiti erano diventate inutili per qualcuno e finite nel dimenticatoio?

o forse ho capito male io...

Queid · 30-09-2005, 14:16

Ho provato AVK2005 Pro su windows me, e su entrambi rende il pc inutilizzabile: il computer si blocca poco dopo il riavvio. Testato anche
su installazioni nuove per capire da cosa dipendesse, senza nessun cambiamento. Risultato: 3 licenze da buttare.

Wonda-da · 30-09-2005, 14:33

-Ho AntivirusKit InternetSecurity 2005 su un aspire 1694 con XP Home e mi trovo benissimo non ho mai avuto nessun problema.

-Confermo invece quello che dice Queid su una seconda macchina con sistema operativo Me tutto si pianta dopo l'installazione.

-Ora attendo una recensione dettagliata di questa nuova versione 2006 e vediamo di aggiornare se è il caso.

Queid · 30-09-2005, 14:40

Probabilmente lo hanno sviluppato per sistemi operativi "recenti" come xp. Sebbene il supporto mi abbia risposto molto in fretta, la risposta lasciava a desiderare, mi consigliavano di aggiornare i driver....
per le richieste successive mi hanno sempre spedito un link alla loro sezione faq e niente di più.

0rph3n · 30-09-2005, 14:48

Quote:

Originariamente inviato da jappilas

mah...
a leggerla così, sembra una tecnologia tutt' altro che rivoluzionaria, l' analisi euristica delle firme virali esiste da almeno un decennio

o sarà che con l' ultima serie "l'allegato-è-IL-virus" di codici maligni assortiti erano diventate inutili per qualcuno e finite nel dimenticatoio?

o forse ho capito male io...

Penso abbia capito male tu!
Provo a spiegare quello che credo sia il funzionamento di questo sistema:

1) Il sistema esegue il normale controllo:

Quote:

Originariamente inviato da Redazione di Hardware Upg

quando viene ricevuta una e-mail, il software antivirus effettua il tradizionale controllo tramite i due motori antivirus di Kaspersky e BitDefender

2) Nel caso la precedente scansione non abbia rilevato niente di sospetto, il comando passa al sistema OutbreakShield che confronta delle caratteristiche della mail con quelle contenute all'interno del database di Commtouch e viene stabilito se quella mail è buona o cattiva:

Quote:

Originariamente inviato da Redazione di Hardware Upg

se non viene rilevata alcuna minaccia allora la mail passa all'analisi di OutbreakShield che confronta le caratteristiche della mail con le informazioni ricavate dal database di Commtouch

Il database della Commtouch su cui si appoggia OutbreakShield viene aggiornato in questo modo:

Quote:

Originariamente inviato da Redazione di Hardware Upg

Quando il sistema rileva dei modelli di invio molto simili tra di loro, li estrae dal traffico e li salva all'interno di un database, assieme ad un certo numero di informazioni correlate, come indirizzi IP, dimensioni del messaggio, intestazioni e via dicendo. Se la frequenza con la quale questi modelli di invio si presentano in un arco di tempo definito supera un determinato valore soglia, allora le e-mail interessate vengono classificate come spam o malware.

Spero di essere stato utile e non aver creato altra confusione.
zao

*EDIT: apparizione inspiegabile di faccine indesiderate...

BravoGT83 · 30-09-2005, 16:01

io ho appena acquista il internetsecurity e mi trovo bene...

all'inizio è solo una decina di secondi + lento tutto il resto va alla grande

BravoGT83 · 30-09-2005, 16:02

Quote:

Originariamente inviato da Opteranium

se l' e-mail è buona ma per qualche motivo non passa 'sto controllo, che si fa? Viene buttata del tutto o si può recuperare?

E poi, già AVK sfrutta due motori neanche leggeri, mettendoci anche questo non sarà un mattone?

boh, aspettando una (vostra) recensione, mi tengo NOD32 :P

è un mattone sui pc datati

capitan_crasy · 30-09-2005, 16:30

Quote:

Originariamente inviato da Queid

Ho provato AVK2005 Pro su windows me, e su entrambi rende il pc inutilizzabile: il computer si blocca poco dopo il riavvio. Testato anche
su installazioni nuove per capire da cosa dipendesse, senza nessun cambiamento. Risultato: 3 licenze da buttare.

il problema non è l'antivirus ma il sistema operativo!

BravoGT83 · 30-09-2005, 16:46

Quote:

Originariamente inviato da capitan_crasy

il problema non è l'antivirus ma il sistema operativo!

infatti ME è vecchissimo era meglio win2000 almeno

sirus · 30-09-2005, 17:57

OTTIMO AV

del resto è basato sul pluripremiato KAV

BravoGT83 · 30-09-2005, 18:44

Quote:

Originariamente inviato da sirus

OTTIMO AV

del resto è basato sul pluripremiato KAV

e bitdefender

aggiornamenti sono costanti almeno 4-6 al giorno

IL PAPA · 01-10-2005, 12:53

Quote:

Originariamente inviato da 0rph3n

Originariamente inviato da Redazione di Hardware Upg
Quando il sistema rileva dei modelli di invio molto simili tra di loro, li estrae dal traffico e li salva all'interno di un database, assieme ad un certo numero di informazioni correlate, come indirizzi IP, dimensioni del messaggio, intestazioni e via dicendo. Se la frequenza con la quale questi modelli di invio si presentano in un arco di tempo definito supera un determinato valore soglia, allora le e-mail interessate vengono classificate come spam o malware.

quindi tutte le mail che mi arrivano da HWupgrade sranno nel giro di 2 giorni cestinate come spam?!?

::::Dani83:::: · 01-10-2005, 13:20

bè leggendo l'articolo si capisce che cmq si parla di centinaia di migliaia di email spedite nell'arco di poche ore nel caso si tratti di malware quindi penso che le email di sottoscrizione ai thread ad hwupgrade non siano presenti in quantità "pericolose" nel database di Commtouch

diabolik1981 · 01-10-2005, 13:47

Quote:

Originariamente inviato da capitan_crasy

il problema non è l'antivirus ma il sistema operativo!

il problema nella maggior parte dei casi sta tra il monitor e la sedia, altro che SO

Queid · 01-10-2005, 15:32

Quote:

Originariamente inviato da diabolik1981

il problema nella maggior parte dei casi sta tra il monitor e la sedia, altro che SO

Vero, però il fatto che su 6 installazioni (di cui tre erano installazioni ex novo, per capire se dipendesse dalla conf. de s.o.) Windows Me si blocchi poco dopo l'installazione di Avk e a tutti i successivi riavvii, qualche dubbio mi viene sul software...

BravoGT83 · 02-10-2005, 15:49

Quote:

Originariamente inviato da diabolik1981

il problema nella maggior parte dei casi sta tra il monitor e la sedia, altro che SO

parole sante direi in 99% dei casi

BravoGT83 · 02-10-2005, 15:50

Quote:

Originariamente inviato da Queid

Vero, però il fatto che su 6 installazioni (di cui tre erano installazioni ex novo, per capire se dipendesse dalla conf. de s.o.) Windows Me si blocchi poco dopo l'installazione di Avk e a tutti i successivi riavvii, qualche dubbio mi viene sul software...

ma ME è un prodotto vecchio ormai....

a me non è mai piaciuto quel SO, 1000 volte meglio 2000

YaYappyDoa · 03-10-2005, 08:09

Windows ME è uscito DOPO Windows 2000. Bacino di utenza interessato: home computing. Windows 2000 è un'altra cosa e costava sensibilmente di più.
Quando un software non funziona su un SO bisogna dirlo, o meglio, bisogna dire almeno sulla scatola su quale SO funziona. Si chiama correttezza.

30-09-2005, 13:39	#2
Opteranium Senior Member Iscritto dal: Feb 2004 Messaggi: 6024	ma... se l' e-mail è buona ma per qualche motivo non passa 'sto controllo, che si fa? Viene buttata del tutto o si può recuperare? E poi, già AVK sfrutta due motori neanche leggeri, mettendoci anche questo non sarà un mattone? boh, aspettando una (vostra) recensione, mi tengo NOD32 :P

30-09-2005, 14:00	#3
jappilas Senior Member Iscritto dal: Apr 2003 Città: Genova Messaggi: 4741	mah... a leggerla così, sembra una tecnologia tutt' altro che rivoluzionaria, l' analisi euristica delle firme virali esiste da almeno un decennio o sarà che con l' ultima serie "l'allegato-è-IL-virus" di codici maligni assortiti erano diventate inutili per qualcuno e finite nel dimenticatoio? o forse ho capito male io... __________________ Jappilas is a character created by a friend for his own comic - I feel honored he allowed me to bear his name Saber's true name belongs to myth - a Heroic Soul out of legends, fighting in our time to fullfill her only wish Let her image remind of her story, and of the emotions that flew from my heart when i assisted to her Fate

01-10-2005, 13:20	#15
::::Dani83:::: Senior Member Iscritto dal: Jul 2003 Città: Rimini Messaggi: 3392	bè leggendo l'articolo si capisce che cmq si parla di centinaia di migliaia di email spedite nell'arco di poche ore nel caso si tratti di malware quindi penso che le email di sottoscrizione ai thread ad hwupgrade non siano presenti in quantità "pericolose" nel database di Commtouch __________________ .

30-09-2005, 13:19	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75173	Link alla notizia: http://www.hwupgrade.it/news/sicurezza/15479.html La compagnia tedesca ha presentato AntiVirusKit 2006 e InternetSecurity 2006 che, grazie alla teconologia OutbreakShield, proteggono il sistema da attacchi per i quali non è stata ancora sviluppata una firma virale Click sul link per visualizzare la notizia.

30-09-2005, 14:16	#4
Queid Senior Member Iscritto dal: Sep 2002 Messaggi: 520	Ho provato AVK2005 Pro su windows me, e su entrambi rende il pc inutilizzabile: il computer si blocca poco dopo il riavvio. Testato anche su installazioni nuove per capire da cosa dipendesse, senza nessun cambiamento. Risultato: 3 licenze da buttare.

30-09-2005, 14:33	#5
Wonda-da Junior Member Iscritto dal: Jun 2005 Messaggi: 20	-Ho AntivirusKit InternetSecurity 2005 su un aspire 1694 con XP Home e mi trovo benissimo non ho mai avuto nessun problema. -Confermo invece quello che dice Queid su una seconda macchina con sistema operativo Me tutto si pianta dopo l'installazione. -Ora attendo una recensione dettagliata di questa nuova versione 2006 e vediamo di aggiornare se è il caso.

30-09-2005, 14:40	#6
Queid Senior Member Iscritto dal: Sep 2002 Messaggi: 520	Probabilmente lo hanno sviluppato per sistemi operativi "recenti" come xp. Sebbene il supporto mi abbia risposto molto in fretta, la risposta lasciava a desiderare, mi consigliavano di aggiornare i driver.... per le richieste successive mi hanno sempre spedito un link alla loro sezione faq e niente di più.

30-09-2005, 16:01	#8
BravoGT83 Senior Member Iscritto dal: Sep 2004 Messaggi: 6387	io ho appena acquista il internetsecurity e mi trovo bene... all'inizio è solo una decina di secondi + lento tutto il resto va alla grande

30-09-2005, 17:57	#12
sirus Senior Member Iscritto dal: Mar 2004 Messaggi: 16053	OTTIMO AV del resto è basato sul pluripremiato KAV

03-10-2005, 08:09	#20
YaYappyDoa Registered User Iscritto dal: Feb 2002 Messaggi: 338	Windows ME è uscito DOPO Windows 2000. Bacino di utenza interessato: home computing. Windows 2000 è un'altra cosa e costava sensibilmente di più. Quando un software non funziona su un SO bisogna dirlo, o meglio, bisogna dire almeno sulla scatola su quale SO funziona. Si chiama correttezza.

Strumenti
Mostra una versione stampabile Invia questa pagina per email