Symantec test antibotnetsoftware

[Blue-Sky]

Symantec heeft een publieke bèta van Norton AntiBot uitgebracht, dat via analyse van programma's moet bepalen of een pc deel is van een botnet, en deze in dat geval van de betreffende malware af moet helpen

<img src="http://upload.userbase.be/upload/1131448741.gif" align="right" width="63" height="100">Het antivirusbedrijf heeft de technologie om programmagedrag te analyseren van het bedrijf Sana Security gekocht, en dat aangevuld met elementen uit zijn eigen Sonar-analysesysteem. Volgens Symantec is AntiBot bedoeld om naast andere antivirusoplossingen te draaien. Er wordt niet gebruikgemaakt van de traditionele signatures om kwaadaardige software te herkennen; in plaats daarvan wordt naar zaken gekeken zoals vanwaar op het systeem de programmatuur draait, wat voor registerveranderingen het doorvoert, met wat voor internetsites het verbinding probeert te maken, enzovoort. Symantecs nieuwe telg pruttelt op de achtergrond mee om in principe alle programmatuur aan de antibotcontrole te onderwerpen. Hoewel de naam impliceert dat er specifiek naar botnetdeelname wordt gezocht, wordt er feitelijk naar meer algemeen gedrag gekeken, dat bij verscheidene typen malware voorkomt, zoals bijvoorbeeld keylogging. Symantec heeft nog niet bekendgemaakt wanneer de final release van AntiBot uit moet komen, noch wat het moet gaan kosten. Eerder dit jaar becijferde Googles 'internetevangelist' Vint Cerf dat 100 tot 150 miljoen van de 600 miljoen op het web aangesloten computers, deel uitmaken van een botnet.

Bron: Tweakers.net van 10 juni 2007