Kaspersky per azienda

[dottor31]

Originariamente inviato da wizard1993

quindi neinte motore di scansione nuovo per riportare sul 30% l'eurisitca?

Non lo escludo al 100%, però sicuramente si punterà molto di più sulle firme che sull'euristica

Davide

[c.m.g]

Originariamente inviato da dottor31

Mai, ti spiego

Kaspersky non punta sull'euristica o proattiva, punta molto di più sulle firme dei virus

E secondo me è giusto. Meglio puntare sulle firme (che ti danno il 99,999% di individuazione virus) che su un euristica che si basa sui comportamenti 'standard' dei virus.
Le firme di Kaspersky vengono rilasciate ogni 2 ore, in pratica con Kaspersky la difesa proattiva/euristica copre quelle ore in cui tu non hai scaricato gli ultimi aggiornamenti :-)

Sicuramente cercheranno di migliorare la difesa proattiva, non c'è dubbio. Ma gli sforzi maggiori andranno sulle firme virali

Davide

purtroppo però non ci si può basare solo sulle firme virali perchè ogni giorno escono nuovi virus e, in pratica quello che mi stai dicendo è che deve prima infettarsi qualcuno prima di trovare una "cura".
certo c'è sempre la difesa proattiva che ti salva il fondo schiena!
quì c'era una notizia che gira da molti mesi e cioè che kaspersky avrebbe creato un'euristica avanzata nuova ma se tu lo stai smentendo non posso che prenderne atto. strano comunque vorrei sapere chi lo ha messo in giro in questo forum e dove lo ha letto!
ti volevo chiedere un'altra cosa: se qualcuno ha un sample di un virus che ancora non è nel database virale di kasper, può inviarlo per farlo analizzare? se si come si fa?

[dottor31]

Originariamente inviato da c.m.g

purtroppo però non ci si può basare solo sulle firme virali perchè ogni giorno escono nuovi virus e, in pratica quello che mi stai dicendo è che deve prima infettarsi qualcuno prima di trovare una "cura".
certo c'è sempre la difesa proattiva che ti salva il fondo schiena!
quì c'era una notizia che gira da molti mesi e cioè che kaspersky avrebbe creato un'euristica avanzata nuova ma se tu lo stai smentendo non posso che prenderne atto. strano comunque vorrei sapere chi lo ha messo in giro in questo forum e dove lo ha letto!
ti volevo chiedere un'altra cosa: se qualcuno ha un sample di un virus che ancora non è nel database virale di kasper, può inviarlo per farlo analizzare? se si come si fa?

Hai ragione a metà. Anche con la difesa euristica, se il virus ha un comportamento 'particolare', il computer è infettato. Il grande svantaggio della difesa euristica è che genera molti falsi positivi.

Ovviamente, come per ogni cosa, ci sono i pro e i contro, chi la pensa in un modo chi in un altro. Personalmente penso che la strada intrapresa da Kaspersky sia giusta

Non so chi abbia detto che Kaspersky sta preparando una nuova euristica bomba, sicuramente non è vero.
Ho passato una settimana a Novembre negli uffici di Kaspersky parlando con gli sviluppatori. Quello che mi hanno detto è quello che ho scritto :-)

Se devi inviare virus nuovi, la mail è [email protected]

Davide

[lucas84]

e' verissimo che kaspersky sta riscrivendo il motore euristico,non è vero che sia una bomba anche perchè non è ancora uscito ,il pdm,non è euristica bensi un behaviour blocker che differisce da un motore euristico,di norma l'euristica si basa sull'analisi del codice(api e via dicendo)no su quella comportamentale,si può eseguire l'analisi comportamentale via emulazione(sandbox)analizzando le varie chiamate alle API,oppure come fa il pdm dopo che il file è stato eseguito.

Ciao

PS:Naturalmente era una battuta quello sugli stipendi

[dottor31]

Originariamente inviato da lucas84

e' verissimo che kaspersky sta riscrivendo il motore euristico,non è vero che sia una bomba anche perchè non è ancora uscito ,il pdm,non è euristica bensi un behaviour blocker che differisce da un motore euristico,di norma l'euristica si basa sull'analisi del codice(api e via dicendo)no su quella comportamentale,si può eseguire l'analisi comportamentale via emulazione(sandbox)analizzando le varie chiamate alle API,oppure come fa il pdm dopo che il file è stato eseguito.

Ciao

PS:Naturalmente era una battuta quello sugli stipendi

Ti ripeto, quello che han detto a me era che gli sforzi si sarebbero sulle firme e, in maniera limitata, sulla proattiva.

La distinzione che fai tra pdm e euristica è ineccepibile

Battuta compresa ;-)

Davide

[lucas84]

Sono daccordo sulle firme,è uno dei punti forti di kaspersky ma un motore euristico non sarebbe mica male,basta pensare all'ottimo engine di scansione che ha,è un punto a favore per la riuscita di un ottima euristica

Ciao

PS:qui ci sono molti fan boys di kaspersky,magari assumeteli

[c.m.g]

Originariamente inviato da lucas84

PS:qui ci sono molti fan boys di kaspersky,magari assumeteli

non sarebbe male come idea eh!!!
ovviamente la symantec non avrà mai il mio curricula!!!!

[dottor31]

Originariamente inviato da lucas84

PS:qui ci sono molti fan boys di kaspersky,magari assumeteli

Posso chiedere agli uffici di Mosca se cercano qualcuno

Davide