Door Dick99999: Wat denk je van Webroot endpoint? Zou dat inderdaad een nieuwe aanpak zijn?Als ik op http://www.webroot.com/En_US/business-products-secureanywhere-endpoint-resources.html lees 100% effective against zero day threatsdan zijn dit leugenaars, want 100% bestaat niet. Dan geloof ik ook geen ruk van wat ze verder vertellen en lees niet verder. Veel AV boeren hebben cloud based detectie, dat kan de zaak wat versnellen. Bijv. McAfee berekent een hash (soort checksum) van elk nog onbekend bestand dat je opent, en maakt daar een DNS request van (ik heb de exacte gegevens niet bij de hand maar dat zou eruit kunnen zien als <hashwaarde>.cloud.mcafee.com). Als antwoord komt daar (van een DNS server van McAfee) 127.0.0.x antwoord. Die het getal X geeft aan of het om bekende malware, of een onbekend bestand gaat. Zodra van een specifiek bestand door McAfee is vastgesteld dat het malware bevat kan de antivirus oplossing op de PC dit vaststellen zonder dat er op de download van nieuwe definities gewacht ...