Verhaltensanalyse ala Sonar, Threatfire oder Mamutu

Leider höre ich immer noch von sehr vielen Nutzern (die teilweise auch das Produkt gewechselt haben) dass Eset eine mangelnde Verhaltensanalyse mitbringt. Die Nutzer akzeptieren nur Dinge die man in einem Produkt auch sehen und bedienen kann. Obwohl die Kombination aus Signatur, proaktiven Schutz und TreadSense-Technologie sehr ausgereift ist und gut harmoniert, wäre es doch an der Zeit entweder ein vernüftiges Statement seitens der Entwickler über den Stand der Dinge zu geben, oder die Implementierung eines solchen voranzutreiben.

Sicher kann man nicht allen Recht machen und manche glauben auch nicht - auch wenn man es tausend mal erzählt - dass Eset auch ohne eine explizite Verhaltensanalyse hervorragend zurecht kommt. Was können wir also tun, dass dieser mangelnde Informationsfluss seitens der Entwickler - gerade für Beta-Tester sehr frustrierend - verbessert wird.

Lector

Nein, es gibt ja in Konkurrenzprodukten zu den allgemeinen Schutz eine zusätzliche Komponente zur Verhaltensbasierten Erkennung z.B. by Symantec ist das Sonar, bei Emsi Mamutu usf. die die Netzwerkaktivitäten unbekannter Programme auf ungewöhliches Verhalten überprüfen. Oder aber auch der Versuch von Software ein Code-Injektion auf andere Prozesse durchzuführen. Diese werden erkannt und gemeldet bzw. geblockt.

Obwohl ich mir bewusst bin, dass Eset eine Code-Analyse-Funktion beinhaltet läuft die quasi unbemerkt im Hintergrund ab die auch hier das Verhalten von Programmen prüft. Allerdings ist das bei vielen Nutzern nicht sichtbar oder "greifbar" es gibt dafür keinen eigenen Punkt in der Sicherheitssoftware so das viele das bemängeln oder aber die Leistungsstärke zwecks diesen Mangels nicht erkennen können.

[quote user="Xeon" post="58138"]Eset hat doch ein HIPS in ihren Produkten.[/quote]

Ich weis ich test es ja regelmäßig, nur aber irgendwann geht mir das schon auf die Hutschnur wenn immer wieder Fragen nach einer Verhaltensbasierten Erkennung kommen. Ich kann den Leuten immer wieder Erklären das die Code-Analyse von Eset dazu da ist, aber läuft im Hintergrund ohne das eine zusätzliche Komponente vorhanden sein muss.

Das wäre schön denn wie gesagt eine Erkennung ist da, nur nicht ersichtlich wie das jemand gerne hätte. Ich hab so das Gefühl das die meisten die mitgelieferten Anleitung erst gar nicht lesen wo ja eigentlich so wichtige Dinge drin beschrieben stehen. Und die das lesen tun das ab als reines Marketing.

Eine Implementierung einer Sandbox wäre in diesem Zusammenhang auch nicht schlecht, Um das mal zu verdeutlichen da so eine Implemtierung sehr schwierig ist, hier mal ein Link das genau diese Implementierung beschreibt die ich meine:

http://malwarereloaded.blogspot.de/2012/04/verhal…-erkennung.html