De interesse in internetdiensten die malware helpen bestrijden, groeit. Microsoft speelde daar eerder op in met Live OneCare. Panda pakt uit met Malware Radar, een internetdienst voor het uitvoeren van malware audits op bedrijfsnetwerken. Wij hebben Panda Malware Radar getest.
Een internetdienst om malware te bestrijden lijkt voor de hand te liggen voor pc’s die nog niet voorzien zijn van een adequate bescherming, maar Panda raadt Malware Radar ook aan voor systemen die wel degelijk beschermd zijn met een goed antimalwareproduct (ook dat van Panda zelf).
De redenering van Panda heeft te maken met de aard van detectiesystemen. Antimalwareproducten gebruiken immers zogenaamde signaturen of herkenningspatronen om reeds bekende malware te detecteren.
Van de allernieuwste malware zit een signatuur pas in de antimalwaredatabase zodra de producent een voorbeeld van de malware binnen heeft en er onderzoek op heeft uitgevoerd. Het duurt dan toch op zijn minst enkele uren voordat er een signatuurupdate gelanceerd wordt.
Nu hebben desktopantimalwareproducten ook mogelijkheden tot ‘heuristische’ scans om nieuwe malware zonder signaturen in de database te kunnen opsporen, maar die routines zijn ofwel niet grondig genoeg ofwel genereren ze teveel valse positieven.
Aanvulling
Malware Radar werkt anders en is dus volgens Panda bij uitstek geschikt om als een waardevolle aanvulling te dienen op de standaard antimalwareproducten die geïnstalleerd zouden zijn. Om precies te zijn gebruikt Malware Radar ook ‘heuristische’ scans, maar met hoogst gevoelige instellingen.
Bij normale antimalwarescans zouden die instellingen veel te veel valse positieven opleveren, maar bij Malware Radar krijgt u die niet te zien. Eerst gaan de gevlagde bestanden naar Panda voor een
