Detekovali jsme velké množství falešných poplachů generovaných antivirovým řešením od McAfee.

V poslední době jsme analyzovali několik podezřelých hlášení týkajících se malwaru na stanicích s Windows. Ve všech případech se jednalo o  javascripty (zkr. JS), které pocházely z různých stránek na internetu.

Tento příspěvek obsahuje několik tipů pro autory antimalware řešení ať už v perimetru nebo na koncovém zařízení.

Byť se objevují neustále nové a nové verze malware, tak se tento malware chová v zásadě pořád stejně.

Tento článek patří do prémiového obsahu a je přístupný pouze pro registrované uživatele, abyste si ho mohl přečíst celý, musíte se nejprve přihlásit.

Má nějaký smysl, uvádět v patičce e-mailu, že byl e-mail kontrolován nějakým antivirem?

Nemnoho provozovatelů poštovních serverů skenuje přílohy e-mailů na výskyt škodlivého kódu a tuto skutečnost pak uvádějí ve formě disclaimeru v patičce e-mailu. On je to pak ale tak trochu paradox, když v patičce e-mailu je uvedeno, že tato zpráva neobsahuje virus ani žádný jiný škodlivý kód a on tam přesto je.

Host Intrusion Detection System zkr. HIDS a Host Intrusion Prevention System zkr. HIPS jsou řešení, které umožňují ochránit uživatele resp. jeho systém a data před útoky po síti a škodlivým kódem.

HIPS je zpravidla chápáno jako novější verze HIDS, někdy se však jako HIDS označují spíše řešení, která detekují nežádoucí komunikaci z/do internetu a uživatele na to upozorňují a mnohdy po něm požadují i rozhodnutí, zda danou komunikaci povolit nebo ne.