Frankfurt, 31. Mai 2018

Der IT-Sicherheitsspezialist Doctor Web veröffentlicht Dr.Web Security Space und Dr.Web Antivirus 11.5. Die neuen Versionen basieren auf Machine-Learning-Technologien und berücksichtigen dabei den Fortschritt von Computersystemen. So wird nun auch für die Sicherheit von UEFI-Firmware gesorgt, die die BIOS-Technologie allmählich ersetzt.

In den letzten Jahren wurden die Technologien der Nicht-Signatur-Suche von Dr.Web verstärkt weiterentwickelt. Aufgrund der Vielfalt und Schnelligkeit von Malware nimmt dabei die Bedeutung der signaturbasierten Virensuche ab. Neben der Heuristik sind in Dr.Web neue Technologien integriert: Origins Tracing, mit der Bedrohungen außerhalb der Virendefinitionsdatei erkannt werden, und Fly-Code, mit der unbekannte Packapps entdeckt werden können. Außerdem werden Dr.Web Process Heuristic - Algorithmus zur Verhaltensanalyse von Malware, der von der Dr.Web Cloud laufend neue Daten zu böswilligen Webseiten erhält - und ScriptHeuristic - Technologie, die das Ausführen von böswilligen Skripts in PDF-Dateien und Browsern verhindert - verwendet. In Dr.Web 11.5 wurde die Nicht-Signatur-Virensuche um die Machine-Learning-Technologie erweitert. Dank der Verbindung zur Dr.Web Cloud kann Malware schneller und genauer entdeckt werden. Auch wenn die Verbindung zur Dr.Web Cloud fehlt, werden Viren & Co. nicht entkommen können.

In modernen Rechnern wird immer häufiger die UEFI-Technologie eingesetzt. Zu den Vorteilen dieser Technologie zählt ein höheres Sicherheitsniveau. Die Praxis zeigt aber, dass sowohl in UEFI als auch in BIOS ein Schadcode eingebettet wird, der mit gängigen Methoden nicht ausfindig gemacht werden kann. Zu seiner Zeit war das Team von Doctor Web eines der ersten, welches das Scannen von BIOS auf Trojan.Bioskit technisch umsetzen konnte. Heute kann in Version 11.5 auch die UEFI-Firmware gescannt werden. Insofern ist es nur noch eine Frage der Zeit, bis eine Infektion von UEFI-Firmware durch Dr.Web entdeckt werden kann.

Weitere Informationen zu den Anpassungen in Dr.Web 11.5