da sampei.nihira » mar feb 21, 2012 2:53 pm
Se in generale domandi perché un antivirus non riconosca un malware la risposta è semplice.
perché i malwares sono sempre un "passo avanti" rispetto agli antimalwares.
Questo discorso in un dato istante di tempo.
perché è ovvio che prima o poi l'antivirus tenderà a riconoscere il malware ignoto poco tempo prima.
Come si ovvia a tale inconveniente ?
Se la nostra configurazione di sicurezza è affidata per la stragrande maggioranza all'intervento dell' antivirus (e la cosa è sbagliata) si cerca di scegliere il prodotto più performante, compatibilmente con le nostre esigenze e preferenze, e si regola l'euristica al valore massimo possibile.
Qualche FP in più ma migliore possibilità di "cattura" in real time.
Nello specifico le variabili possono essere molte,variante del malwares,configurazione del prodotto......
釣りキチ三平