Door Bitwiper: Wat moeten we verder voor waarde hechten aan gedragsanalyse en andere mooie namen die de anti virus industrie verzint voor zero day attacks.Dat werkt nauwelijks om de volgende redenen: - Er is geen tijd; mensen willen niet een paar minuten wachten als ze een bestand openen of een programma starten; - Het leidt snel tot false positives; - Last but not least: malwaremakers testen hun malware tegen alle bekende virusscanners en manipuleren de malware (obfusceren delen van de code en/of voegen overbodige maar check-vertagende calls naar allerlei eigen en besturingssysteemroutines toe) net zo lang totdat virusscanners de malware niet meer als zodanig detecteren; pas dan wordt deze als bijlage gespammed of op websites gezet. Wat denk je van Webroot endpoint? Zou dat inderdaad een nieuwe aanpak zijn? Luister o.a. naar http://www.webroot.com/En_US/business-products-secureanywhere-endpoint-resources.html#unmatchedProtection En dan ook nog een aanvulling van een goed Indringer Detactie Systeem? ZOu ...