Panda Software – одна из лидеров по скорости реакции на новый вирус Sober.I

Лаборатория компьютерной безопасности Hispasec опубликовала отчет о скорости реакции антивирусных компаний на появление нового червя Sober.I. По результатам отчета, компания Panda Software – одна из лидеров по скорости обнаружения и устранения этого червя.

По результатам проведенного недавно исследования лабораторией компьютерной безопасности Hispasec, Panda Software одной из первых среагировала на появление червя Sober.I. Результаты исследования, основанного на скорости реакции антивирусного движка, показали, что механизм Panda Software предоставил своим пользователям защиту от червя Sober.I в числе лидеров.

Время реагирования отражено в следующей таблице:

Механизм Время реагирования* Название червя
F-Prot 08:34:48 W32/Clonz.A
ClamAV 09:10:11 Worm.Sober.I
Panda 09:26:13 W32/Sober.I.worm
Norman 09:37:43 Sober.H@mm
Kaspersky 09:46:10 Trojan.Win32.VB.qa
BitDefender 09:51:03 Win32.Clonz.A@mm
NOD32v2 10:27:55 Win32/Sober.I
Trend Micro 11:14:50 WORM_SOBER.I
Sophos 11:34:12 W32/Sober-I
Norton 13:07:41 W32.Sober.I@mm
McAfee 13:18:38 W32/Sober.j@MM
eTrust-Iris 16:17:45 Win32/Sober.I.Worm

*Временная зона: GMT+1:00

Некоторые антивирусные производители позднее обновили свои файлы вирусных баз для изменения названия этого червя.

F-Prot 19.11.2004 10:33:28 :: W32/Sober.J@mm
Norman 19.11.2004 12:32:46 :: Sober.I@mm
Kaspersky 19.11.2004 10:47:57 :: I-Worm.Sober.i
BitDefender 19.11.2004 10:21:41 :: Win32.Sober.I@mm

Различия в скорости реакции компании Panda Software и других антивирусных производителей такие: 2 часа по сравнению с компанией Trend, немного большее время по сравнению с компанией Sophos. Существенная разница с Norton и McAfee: Panda Software среагировала на 4 часа быстрее.

Червь Sober.I написан на языке программирования Visual Basic. Он рассылается по электронной почте, используя свой собственный SMTP механизм, во вложенных файлах со случайным именем и расширением .bat, .com, .pif, .scr или .zip.

Hispasec уже публиковала свой отчет в июле о скорости реакции на различные версии червя Sasser, и Panda Software также была лидером по результатам предыдущего исследования.

О лаборатории Hispasec Sistemas

Это специализированная лаборатория компьютерной безопасности. С 1998 года Hispasec является ведущим специалистом в области исследования проблем компьютерной безопасности и обеспечения программных решений.

О лаборатории PandaLabs

Получив подозрительный файл, технический персонал Panda Software приступает к работе. Полученный файл анализируется, и, в зависимости от его типа, предпринимаются следующие действия: дизассемблирование, проверка макросов, анализ кода и т.д. Если проанализированный таким образом файл действительно содержит новый вирус, немедленно подготавливаются необходимые средства для обнаружения и обезвреживания вредоносного кода, которые быстро распространяются среди пользователей.

Опубликовано: 23 ноября 2004 г.

Ключевые слова: нет

Извините, комментариев пока нет