Rsa: ahnlab för att förbättra upptäckten av skadlig programvara

I november förra året granskade jag AhnLabs V3 Click, ett hårdvarubaserat antivirusverktyg. Denna ovanliga produkt sitter på skrivbordet, anslutet till din dator via en USB-kabel. Genom att trycka ner på den enda stora knappen startas en skanning. ändringar i knappfärg återspeglar säkerhetsstatus. Konceptet verkade bra, men det verkliga antivirusskyddet dök inte upp. Vid RSA-konferensen i San Francisco berättade AhnLab-företrädare mig exakt vad de gör för att åtgärda problemet.

I korthet tar de den högdrivna beteendebaserade upptäckten av skadlig programvara från AhnLabs flaggskepp Enteprise-produktlinje och lägger till den i konsumentprodukten. Brian Laing, chef för marknadsföring i USA och produkter för AhnLab, förklarade att komponenten MDP (Multi-Dimensional Protection) tittar på alla aspekter av programmets beteende och rykte för att avgöra om det är bra eller dåligt. "Detta låter oss identifiera även okända hot, " sade Laing. "Det är som ett faderskapstest. Dessa DNA-komponenter finns rutinmässigt i dåliga filer, medan dessa andra normalt visas i bra filer."

Laing rapporterade stolt över resultaten av ett test av en ospecificerad potentiell partner. Partnerens forskare byggde fjorton helt nya aldrig tidigare sett program, några av dem skadliga. AhnLabs teknik valde snabbt ut sex som skadlig programvara - rätt sex - trots att de andra åtta var noggrant utformade för att ha några av samma beteenden. Jag frågade hur de andra leverantörerna presterade i detta test. "Jag vet inte, " svarade Laing. "Efter två timmar hade ingen av dem hittat någonting, så vi gick precis."

Den nya V3 Click-programvarukomponenten testas nu. När den är klar kommer den att uppdatera befintliga V3 Click-enheter automatiskt. David Perry, AhnLabs chef för säkerhetsutbildning, tillade att en större uppdatering under de närmaste månaderna kommer att innehålla "en funktion som du bad om", men kunde inte avslöja vilken kommentar från min recension som var inblandad.

Jag gillade V3 Click, eftersom den bara var så mycket annorlunda än någon annan antivirusprodukt. Men jag var inte nöjd med detekteringen av skadlig programvara, så jag var tvungen att ge den en dålig recension. Om AnhLabs flerdimensionella skydd förbättrar upptäckten som utlovat, kommer det att vara ett mycket bra resultat från en dålig recension.

För att se alla inlägg från vår RSA-täckning, kolla in vår sida för rapporter.