Mamutu 3.0 veröffentlicht, Emsisofts Behavior Blocker nun mit komplettem x64 Support Einstellungen

[shad]

Unser Behavior Blocker geht offiziell in die dritte Runde und beschützt nun auch x64-Systeme. Mamutu schließt die Versorgungslücke konventioneller Viren-Scanner und enttarnt neue und zurzeit noch unbekannte Schadprogramme allein aufgrund ihres destruktiven Verhaltens.

Die relevantesten Änderungen in der Kurzübersicht:

* Kompletter x64 / Windows 7 Support
* Neue schädliche Verhaltensweisen werden erkannt
* Hunderte Detailverbesserungen für noch weniger Fehlalarme und eine schärfere Erkennung
* Verbesserte Benutzerführung

Download und Information: Mamutu Homepage

Der Beitrag wurde von shad bearbeitet: 20.07.2010, 15:25

[Schattenfang]

Ohne die gleichen Samples zur Verfügung zu haben, kann man das vergessen.

ja das stimmt, aber eigentlich ist es auch egal welches sample es war. das darf bei keinem passieren. wenn ich eine datei ausführe und auf ja klicke, das teil sich installiert und dann das av abschießt, finde ich das bei weitem nicht so schlimm. Aber wenn sich etwas (kann ja auch automatisch sein) versucht zu installieren und ich dann auf nein klicke, darf mamutu nicht abschmieren.
vielleicht können ja emsi&co das doch reproduzieren, einen eventuellen fehler finden und ausbügeln?

[Julian]

Aber wenn sich etwas (kann ja auch automatisch sein) versucht zu installieren und ich dann auf nein klicke, darf mamutu nicht abschmieren.
vielleicht können ja emsi&co das doch reproduzieren, einen eventuellen fehler finden und ausbügeln?

Vielleicht war das ja kein Fehler, sondern die Malware.
Mamutu muss ja nicht jede Aktion der Malware abgefangen haben, etwa weil es vielleicht teilweise dazu vom technischen Design her nicht in der Lage oder der Selbstschutz zu schlecht war.

So etwas kann halt dabei rauskommen, wenn man (mangels Ressourcen?) nur dann Lücken im Schutz fixt, wenn Malware sie ausgenutzt haben, und nicht schon irgendwelche PoCs...

Ist halt kein gutes HIPS, sondern ein BB. Wer glaubt, mit den Dingern alles gefahrlos starten zu können, der irrt.

Der Beitrag wurde von Julian bearbeitet: 22.11.2010, 20:23