Hoe worden virussen door anti-virusbedrijven opgespoord?
Al een tijdje zit ik met de vraag hoe antivirus-bedrijven (bijvoorbeeld het bedrijf achter Avast!) erachter komen dat er weer een nieuw virus op de 'markt' is uitgekomen. Ik bedoel: wanneer er nieuwe virusdefinities beschikbaar zijn, zijn er nieuwe virussen geïdentificeerd en aan de database toegevoegd. Maar voordat het zover is, moeten de nieuwe virussen eerst opgespoord worden.
Hoe doen de antivirus-bedrijven dit? Is er een grote instantie die alle virusdefinities aan antivirus-bedrijven verstrekt?
Alvast dank voor uw reactie.
Ze weten zelf een boel website's met malware die ze downloaden en dan analyseren.
Ze krijgen site's of bestanden met malware aangeleverd door bijv. virustotal of andere.
Ze hebben lijsten van site's waar malware op staat, downloaden, en analyzeren deze ook weer.
En dan zijn er personen die malware hebben verzameld en deze te koop aanbieden.
( Ik meen dit ooit te hebben gehoord bij debeveiligingsupdate.nl )
met andere woorden; deze industrie houdt zichzelf in stand. logisch toch?
http://www.emsisoft.com/en/kb/articles/tec110601/
Da's het aardige met VirusTotal. Indien je een vertrouwelijk document daar upload, dan ligt het document bij een stuk of 30 antivirus bedrijven, onder andere ook in China en Rusland ;)
Sinds 1993 is er de WildList organization,
Die geeft elke maand een lijst uit van de Malware die op dat moment in het "wild" aanwezig is.
Vele tientallen antivirus bedrijven en experts dragen bij aan de samenstelling van deze lijst.
http://www.emsisoft.com/en/kb/articles/tec110601/
(Misschien bedoeld SirDice hetzelfde als onderstaand)
Plus het feit dat jou antivirus progje vaak even " naar huis belt". (vaak alleen met jou toestemming)
Wanneer jou Av bijvoorbeeld een programma vindt met verdacht gedrag... dan is er tegenwoordig vaak de mogelijkheid om het bestand of de werking ervan naar " huis" te sturen voor analyse. (submit)
(Misschien bedoeld SirDice hetzelfde als onderstaand)
Plus het feit dat jou antivirus progje vaak even " naar huis belt". (vaak alleen met jou toestemming)
Wanneer jou Av bijvoorbeeld een programma vindt met verdacht gedrag... dan is er tegenwoordig vaak de mogelijkheid om het bestand of de werking ervan naar " huis" te sturen voor analyse. (submit)
(Misschien bedoeld SirDice hetzelfde als onderstaand)
Plus het feit dat jou antivirus progje vaak even " naar huis belt". (vaak alleen met jou toestemming)
Wanneer jou Av bijvoorbeeld een programma vindt met verdacht gedrag... dan is er tegenwoordig vaak de mogelijkheid om het bestand of de werking ervan naar " huis" te sturen voor analyse. (submit)
Ah, ik loop weer vooruit! bah, even terug dan. ;-)
Vroegah, had ik nog zo'n tennisspel. Moest je een knop naar links en rechts draaien om te spelen. Kon ook "dubbel" spelen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?