[Faith]

Hallo Leute,

auf Anregung hin von Strider möchte ich gern was zur Diskussion stellen, was diese Zukunftsfeatures in AV´s sein sollen.

Drei Dinge entwickeln sich ....

TruPrevent
Advance Heuristik
HTTP-Scanner

was meint Ihr, wie soll die Zukunft aussehen ?

In dem Punkt stimme ich mit Strider überein, die Signaturbasierte Erkennung muss weg, sie zeigt kaum eine richtige Lösung auf. Den meistens ist es schon zuspät.

Was meint Ihr ?

Hoffe auf eine rege Diskussion und noch eine Bitte ( ... )

Keine Streitereien und keine Dislussion darüber, dass man ohne AV besser dran ist und sein System nur " angeblich " besser konfigurieren soll !!!!

Faith

Dieser Beitrag wurde von Faith bearbeitet: 24. Juli 2005 - 12:29

[andreasm]

Durch häufigere und inkrementelle Updates sollten die Virenguards einfach aktueller gemacht werden, so dass neue Viren sich nicht mehr so schnell verbeiten können.
Auch wäre ein System super, welches bei neu erhältlichen Signaturen automatisch die Virenguards aktualisiert. In Unternehmen könnte z.B. der server neue Signaturen direkt an die einzelnen Rechner und deren Virenguards verteilen.
Bei Privat-PCs könnte dies der Antivirenhersteller machen. Sobald ein PC online geht, sendet dieser seine IP dem Antiviren-updateserver.
Erscheint eine neue Signatur, so wird diese dann direkt an den User-PC übermittelt, da er dessen IP ja kennt (und nicht erst dann, wenn der User-PC alle paar Stunden den Updateserver abfrägt. Der Trick ist halt der, dass der Server selbst "Bescheid" sagt, wenn etwas neues erhältlich ist).

Das habe ich mir gerade so spontan ausgedacht... ob das was bringt oder nicht weiß ich nicht

Dieser Beitrag wurde von andreasm bearbeitet: 24. Juli 2005 - 12:11

[Homunkoloss]

@andreasm: Bei deiner Methode würden die Virenscanner aber weiterhin mit Signaturen arbeiten. Und von dieser Methode will ja man weg.
Deswegen finde ich Trueprevent eine Entwicklung in die richtige Richtung. Trueprevent arbeitet nämlich nicht mehr mit Signaturen. Allerdings müsste man seine Erkennungsrate noch sehr viel erhöhen, damit es den PC wirklich schützen kann.

[Rika]

1. Signaturbasiertes Scannen wird doch deshalb eingesetzt, weil man schon längst erkannt hat, daß Heuristiken nix taugen.
2. Was hat denn ein Virenscanner mit Schutz zu tun? Er hilft bestenfalls als hostbasierendes IDS.
3. "HTTP-Scanner" -> hm... DSL wieder künstlich ausbremsen? Ob das den Usern gefallen wird? Zudem ist es trivial, Browser-Exploit beliebig anders zu kodieren.