Zwijndrecht, 6 juni 2005. Nieuwe virussen en varianten van virussen (Sober P, diverse varianten van Mytob en Bagle) vormen de grootste computerbedreiging en glippen vaak langs de virusscanners. Immers, als het virus niet is opgenomen in de virusdatabase, weet de scanner niet dat het een virus is en wordt het doorgelaten. Steeds meer antivirus producenten voegen daarom proactieve bescherming toe aan hun producten. AV-comparatives, een onafhankelijk testinstituut, heeft in mei een antivirustest uitgevoerd, gericht op de proactieve capaciteiten van antivirusproducten. De AV-programma's werden 3 maanden lang niet geüpdate en daarna getest met een wijd scala van reeds bestaande en nieuwe virussen, backdoors, Trojans en andere malware. Hierdoor ontstond de test die de proactieve capaciteiten vergelijkt. Uitermate relevant omdat vandaag de dag het risico op infectie sterk bepaald wordt door de tijd die zit tussen de virusuitbraak en het verschijnen van de update. Het testresultaat is verbluffend. Hoewel alle virusscanners claimen de meeste nieuwe, onbekende virussen te kunnen detecteren, maakt alleen NOD32 Antivirus met een score van 70% die belofte waar (met een 90% score op In-The-Wild virussen).
Nienke Ryan, Strategy & Product manager NOD32 Nederland: "NOD32 is niet alleen een op een specifiek virus gerichte 'griepprik', maar een breed afweersysteem dat de computer ook beschermt tegen andere, nog onbekende, 'lichaamsvreemde' stoffen. NOD32 scant bestanden op code én dwingt verdachte bestanden zich in een afgeschermd stukje van de computer te ontmaskeren: virtual PC. Het resultaat is dat computergebruikers niet afhankelijk zijn van een griepprik (oftewel de update) en het risico op infectie zeer klein is."
In de nieuwe versie van NOD32 (eind juni) is de heuristische detectie nog verder ontwikkeld.
Enkele testresultaten op een rij
Deze test van AV-comparatives (www.av-comparatives.com) is gebaseerd op een volledige collectie met bestaande virussen, wormen en andere 'malware' zoals deze bestaan in de bibliotheken en laboratoria van onderzoeksinstituten en antivirusbedrijven. Het belangrijkste onderdeel van deze test is uiteraard de test op de virussen die daadwerkelijk op het internet rondzwerven en dus het eigenlijke gevaar vormen; de In-The-Wild virussen.
In bijgaand overzicht staan de bekendere merken (+ het gratis AVG) met het percentage virussen dat de proactieve modus van de scanners heeft onderschept. De totaalscores staan vooraan. Tussen haakjes staat de In-The-Wild score. Hieruit blijkt duidelijk dat de meeste antivirusprogramma's té makkelijk claimen dat ze een effectieve proactieve modus hebben en onbekende, nieuwe virussen kunnen onderscheppen.
- NOD32 70% (In-The-Wild 90%)
- BitDefender 49% (In-The-Wild 69%)
- Kaspersky 48% (In-The-Wild 35%)
- Sophos 34% (In-The-Wild 37%)
- McAfee 30% (In-The-Wild 14%)
- F-Prot 19% (In-The-Wild 20%)
- Trend Micro 15% (In-The-Wild 12%)
- Sym/Norton 14% (In-The-Wild 37%)
- AVG 4% (In-The-Wild 0%)
De volledige resultaten staan hier.
Oude bekenden Sober, Bagle en Mytob beleven een onnodige 'revival'
De afgelopen maand is Sober (maar ook Mytob en Bagle) herrezen uit de dood. Met een reeks nieuwe varianten neemt het weer de eerste plaats in van meest gevonden virussen. De virus-radar van Eset (ontwikkelaar van NOD32) detecteerde de Sober-variant als eerste. Maar NOD32 gaat een stap verder met de toevoeging van de 'generieke signature', een beschrijving van de verschillende virusfamilies, waardoor NOD32 direct de juiste diagnose stelde.
Nienke Ryan: "De ThreatSense™ technologie identificeerde de worm op basis van vergelijkbaar gedrag van eerder gedetecteerde malware, omdat de heuristische capaciteiten van NOD32 zijn uitgerust met een extra feature: 'generieke signature'. Hierdoor is NOD32 in staat varianten van virusfamilies te detecteren en nieuwe bedreigingen in een vroeg stadium te identificeren. Via virus-radar stelde NOD32 dan ook direct de juiste diagnose: 'probably a variant of Win32/Sober'. Daarmee zijn we de virusschrijvers een paar stappen voor en krijgt de nieuwe variant geen voet aan de grond bij NOD32-gebruikers".
Einde persbericht
Noot voor de redactie:
Over NOD32
NOD32 Nederland is de schakel tussen mensen en kennis en is de toegewijde beveiligingspartner voor thuisgebruikers en het bedrijfsleven. NOD32 Nederland is distributeur van de volgende generatie virusbeveiliging, NOD32 Antivirus. Volgende generatie, omdat NOD32 Antivirus sneller en betrouwbaarder scant dan haar concurrenten en hiervoor een minimum aan systeembronnen nodig heeft. Als een van de weinige antivirus programma's biedt NOD32 Antivirus geavanceerde heuristische detectie. Nieuwe virussen worden opgespoord en verwijderd, al voordat een virusmelding of virusregistratie plaatsvindt. NOD32 is ontwikkeld door ESET, een wereldwijde Security Software Solution-organisatie, opgericht in 1992. Het Eset hoofdkantoor en R&D-locaties zijn gevestigd in San Diego, Californië.
Meer informatie over NOD32 en een gratis Nederlandse proefversie is te vinden op www.nod32.nl.
Verkrijgbaarheid
NOD32 is te verkrijgen via Misco Nederland BV (www.misco.nl), computercollectief (www.comcol.nl), 2Source4 (www.2source4.nl), Dataplus (www.dataplus.nl), Tree Star International BV (www.treestar.nl), Shifting Views (www.shiftingviews.nl) en vele andere resellers. Kijk voor meer informatie op www.nod32.nl.
Zien = geloven. Wilt u een testlicentie ontvangen om de kwaliteit en snelheid van NOD32 te vergelijken, te controleren, dan kunt hiervoor contact opnemen met herbert@jeronimus-wolf.nl.
NOD32 Nederland - Nienke Ryan
Telefoon: (078) 6100158
E-mail: nienke@nod32.nl
Jeronimus|Wolf - Herbert Wormgoor
Telefoon: (0344) 67 73 00
E-mail: herbert@jeronimus-wolf.nl