ESET-Technologie

Malware-Informationen in Echtzeit

Bedrohungen durch Viren, Würmer, Trojaner und andere Schädlinge verbreiten sich immer schneller. Die meisten Malwareattacken dauern nur wenige Tage oder gar Stunden. Die verwendeten Schädlinge werden in immer kürzeren Abständen ersetzt, um eine Entdeckung zu vermeiden. Die traditionelle Erkennung mit Signaturen stößt hier eindeutig an ihre Grenzen. Um schädliche Software effektiv bekämpfen zu können, setzt ESET daher auf proaktive Sicherheitstechnologien und auf das noch schnellere Aufspüren neuer Malware.

Mit "Virusradar" Malware frühzeitig erkennen

Aus diesem Grund hat ESET bereits im April 2004 zusammem mit mehreren Internet Service Providern (ISP) das Projekt Virusradar ins Leben gerufen. Dieses Projekt analysiert das Malwareaufkommen in E-Mails, sammelt Samples und hilft so, den ESET Virus Labs frühzeitig verdächtige Dateien zur Untersuchung bereitstellen zu können.

Ein Mehr an Sicherheit durch ThreatSense-Engine

ESET NOD32 Antivirus und ESET Smart Security basieren seit der Version 2.5 auf der so genannten ThreatSense-Engine. Sowohl in Desktop- als auch in Serverprodukten spürt die neue ESET-Technologie Malware dank proaktiver Erkennungsmethoden noch exakter auf. Auch bislang unbekannte Schädlinge können durch ThreatSense zuverlässig bekämpft werden.

Anwender, die ihre Computer mit ESET-Produkten schützen, können bei der frühzeitigen Entdeckung – auch regionaler Bedrohungen – aktiv mithelfen. Die ThreatSense-Technologie ermöglicht das automatische Versenden verdächtiger Dateien an die ESET Virus Labs aus der Software heraus. So läßt sich Malware schnell identifizieren und beseitigen. Der Anwender muss dazu nur sein Einverständnis geben – alles andere übernimmt die ESET Sicherheitslösung.

ThreatSense-Engine + Virusradar = ThreatSense.Net

Die Kombination aus den gesammelten Samples von Virusradar und der ThreatSense-Technologie ergeben das ESET-eigene Frühwarnsystem ThreatSense.Net.

Während die Daten von Virusradar rasch Aufschluß über die regionale Verbreitung von Malware geben können, werden die von der ThreatSense Engine gesammelten Samples in erster Linie für die eindeutige Identifizierung und Klassifizierung einer Datei verwendet. So können beispielsweise fälschlich erkannte Dateien – so genannte False Positives – minimiert werden oder Dateien mit bestätigten Infektionen für die schnelle Erstellung von Signaturen genutzt werden.

ThreatSense.Net – Indikator für Malware

Das von ESET geschaffene ThreatSense.Net zieht anhand des analysierten E-Mail-Verkehrs Rückschlüsse auf die aktuelle Gefahrensituation. Fragen nach der Intensität von Attacken können so sehr schnell beantwortet werden. Große Ausbrüche sind durch das zunehmende Sicherheitsbewusstsein der Anwender seltener geworden. Allerdings gibt es immer wieder Schlüsselereignisse, die einen massiven Bedrohungsanstieg zur Folge haben können.

Viren-Autoren scheuen sich nicht davor, mediale Großereignisse für kriminelle Zwecke auszunutzen. Katastrophen aller Art und die daraus folgende Welle von Scam- und Phishing-E-Mails ist nur ein Beispiel. Auch Todesfälle prominenter Menschen werden schamlos ausgenutzt. Angebliche Kurzberichte per E-Mail enthalten wenig Informatives, dafür aber ausführbare Dateien im Anhang.

Diese Bedrohungen kommen meist in massiven E-Mail-Wellen, ThreatSense.Net registriert solche Bedrohungsanstiege und gibt einen entsprechenden Status aus. Insgesamt existieren vier mögliche Warnstufen.

ThreatSense.Net Level 1

Es sind aktuell keine besonderen Bedrohungen durch Malware bekannt. Allerdings sollten Sie sich nicht ungeschützt im Internet bewegen. Antivirensoftware und Firewall sind Pflicht. Auch beim Empfang von E-Mails sollten Sie Vorsicht walten lassen. Anhänge von E-Mails unbekannter Personen sollten Sie nicht öffnen.

ThreatSense.Net Level 2

Es gibt vermehrt Anzeichen für einen großen Ausbruch oder eine Malware-Welle klingt ab. Allerdings sind neue Varianten von schadhaftem Code nicht auszuschließen. Besondere Aufmerksamkeit ist angebracht, aktualisieren Sie Ihre vorhandenen Antimalware-Lösungen.

ThreatSense.Net Level 3

Aktuell verzeichnet das ThreatSense.Net ein hohes Aufkommen von infizierten Dateien. Seien Sie aufmerksam und aktivieren Sie alle Updatedienste für Programme auf Ihrem Computer. Bei Bedarf erhalten Sie auf dieser Website Informationen zum aktuellen Bedrohungsstatus. Diese Warnstufe ist speziell bei großen regionalen Ausbrüchen sehr schnell erreicht, wenn sich beispielsweise eine Malware in vielen unterschiedlichen Varianten verbreitet.

ThreatSense.Net Level 4

Es werden weltweit immense Angriffe durch Malware verzeichnet, oftmals in Kombination mit sogenannten Zero-Day-Sicherheitslücken. Informieren Sie sich auf dieser Website über die Hintergründe des Alarms. Eventuell müssen Sie vorübergehend Programme oder Dienste deaktivieren, da Sie sonst anfällig sind. Dieses Bedrohungslevel ist selten, allerdings nicht ausgeschlossen. Wurmattacken wie 2004 Sasser oder Lovsan können diese Warnstufe auslösen.