Door Righard J. Zwienenberg: Zoals al zo vaak is gezegd en zelfs door dit "onderzoeks lab wordt bevestigd, kan VirusTotal niet als vergelijkings-tool worden gebruikt. En dat doen ze dan ook niet: "The focus of this test is to determine how fast the anti-virus scanners catch up with new malware". In http://go.eset.com/us/resources/white-papers/cfet2011_multiscanning_paper.pdf lees ik: Door Julio Canto van VirusTotal: Meanwhile, Blackhats are increasingly likely to submit their own malware to internal or third-party “black” laboratory resources as part of the process of tweaking it to increase resistance to anti-malware analysis and forensics. All this is symptomatic of the ways in which the blackhat economy is strengthening in parallel with conventional business models. M.a.w. blackhats tweaken malware net zo lang tot de meeste complete Security Suites (inclusief dynamische heuristics/behavioral etc. detectie) geen alarm meer slaan. Nu is het denkbaar dat, naast patterns voor statische detectie (door ...