NOD32 v2.0

Andreas Haak

Es wurde mal ein Test gemacht vor einiger Zeit. Dabei lag die Auslastung die AMON (der Hintergrundwächter) verursacht bei unter 2%. Waren 1,8 glaube ich.

ESET hat von mir auch grade ein 1,2 GB großes Packet mit Zoo Malware bekommen. Also mit weniger verbreiteten Viren etc. die sie bislang nicht oder nur per Heuristik erkennen. In der nächsten Zeit wird es ein paar sehr sehr große Updates geben *g*.

Das Unpacking funktioniert auch deutlich besser. Insbesondere das "Generic Unpacking" is klasse. Als Beispiel sei hier Grobo genannt. Das Teil ist mit einer besonderen UPX Version gepackt, die nicht mal KAV entpackt. NOD32 steigt da locker durch und erkennt ihn dann Heuristisch:


__________ NOD32 1.435 (20030611) Notification __________

Warning: NOD32 Antivirus System found the following infiltrations in the message:
Backdoor.Grobodoor.402.zip - probably unknown NewHeur_PE virus - renamed to Backdoor.Grobodoor.402.vip
Backdoor.Grobodoor.402.zip > ZIP > SERVAPI.exe - probably unknown NewHeur_PE virus - is a part of the
renamed object

Der Internet Monitor bekommt übrigens in Zukunft noch ein paar mehr Features verpasst. Z.B. einen echten Downloadmonitor der automatisch HTTP und FTP überwacht. Und das alles 100% transparent ohne das man überhaupt irgendetwas konfigurieren muss.