RSA：ahnlab改善恶意软件检测

去年11月，我回顾了AhnLab的V3 Click（一种基于硬件的防病毒工具）。 这个不寻常的产品坐在您的桌上，通过USB电缆连接到PC。 按下其单个大按钮可启动扫描； 按钮颜色的更改反映了安全状态。 这个概念似乎很棒，但是实际的防病毒保护措施却没有达到。 在旧金山举行的RSA大会上，AhnLab代表准确地告诉了我他们正在采取哪些措施来解决该问题。

简而言之，他们将从AhnLab的旗舰Enteprise产品线中提取基于行为的高性能恶意软件，并将其添加到消费者端产品中。 AhnLab美国市场营销与产品总监Brian Laing解释说，MDP（多维保护）组件会检查程序行为和声誉的各个方面，以确定其优劣。 Laing说：“这使我们甚至可以识别未知威胁。” “这就像一个亲子鉴定。这些DNA成分通常在不良档案中发现，而其他则通常在良好档案中出现。”

Laing自豪地报告了未指定的潜在合作伙伴的测试结果。 合作伙伴的研究人员构建了14个全新的前所未有的程序，其中一些是恶意的。 尽管其他8个经过精心设计以具有某些相同的行为，但AhnLab的技术很快就选出6个为恶意软件（正确的6个）。 我问其他厂商在这次测试中表现如何。 “我不知道，”莱恩回答。 “两个小时后，他们什么都没找到，所以我们就走了。”

新的V3 Click软件组件正在接受测试。 准备就绪后，它将自动更新现有的V3 Click设备。 AhnLab安全教育总监David Perry补充说，未来几个月的重大更新将包括“您要求的功能”，但无法透露我的评论涉及哪些评论。

我真的很喜欢V3 Click，因为它与任何其他防病毒产品都非常不同。 但是我对其恶意软件检测不满意，因此我不得不对其进行不好的审查。 如果AnhLab的Multi-Dimensional Protection（多维保护）能够按承诺改善检测范围，那将是不良审查带来的很好结果。

要查看我们RSA报道中的所有帖子，请查看我们的“显示报告”页面。