22-01-04

Heuristische chaos

In veel antivirus - en volgens antivirus artikels is dit de toekomst - kan je data of bestanden zoals mail heuristisch laten scannen. Dit wil zeggen dat in plaats van duidelijk gedefinieerde virusbeschrijvingen met specifieke kenmerken, men werkt op basis van patronen die vroeger werden gebruikt in virussen en alle data die hierop lijkt tegenhoudt.
 
Indien je dit echter doet in een ongedisciplineerde omgeving, dan worden alle bestanden tegen- gehouden die vb geen titel hadden en dus een hele sliert woorden uit de eerste paragraaf, of titels met een datum met punten in,.....
 
De enige heuristische aanpak die mogelijk is, is diegene die zeer gespecifieerd is en waaruit je kan kiezen op basis van de gewoonten van je netwerk en gebruikers. Je kan je eigen systeem testen op www.windowsecurity.com
 
EKZ

22:57 Gepost door technology changes fast not a lot | Permalink | Commentaren (0) |  Facebook |

De commentaren zijn gesloten.