Badanie przeprowadzone przez renomowaną organizację AV-Test.org dowiodło, że rozwiązania Panda Security zabezpieczające przed złośliwym oprogramowaniem oferują najlepszą ochronę przed zagrożeniami, wykorzystującymi rootkity. Celem badania było sprawdzenie skuteczności wykrywania rootkitów do ukrywania złośliwego oprogramowania w systemach zabezpieczeń różnych producentów.

Panda ActiveScan najskuteczniejszy

Panda ActiveScan - bezpłatny skaner online firmy Panda Security, wykrył i wyeliminował 86% odmian złośliwego oprogramowania, które wykorzystywało rootkity do ukrywania swojej obecności w systemie. Tym samym ActiveScan pokonał podobne rozwiązania konkurencyjne, m.in. Kaspersky Online Scanner czy Trend Micro HouseCall.

W maju br. Panda Security wprowadziła nową wersję rozbudowanego skanera online o nazwie Panda ActiveScan 2.0. Organizacja AV-Test.org przetestowała także skuteczność rozwiązań komercyjnych przeznaczonych dla systemu Windows Vista. Zwycięzcą okazał się program Panda Antivirus 2008, który wykrył 100% aktywnych i ukrytych rootkitów, pokonując takie rozwiązania jak Kaspersky Anti-Virus czy McAfee VirusScan 2008.

Sposób na rootkity

Rootkity to programy, których zadaniem jest ukrywanie plików, procesów i wpisów w rejestrze systemowym. Same w sobie nie są groźne, ale cyberprzestępcy często wykorzystują je do ukrywania złośliwego kodu. Tego typu techniki ukrywania uniemożliwiają tradycyjnym rozwiązaniom antywirusowym wykrycie wszystkich złośliwych programów, które znajdują się na komputerach.

W rezultacie wiele komputerów jest zainfekowanych, a użytkownicy nie są świadomi zagrożenia - według badań przeprowadzonych przez Panda Security w ramach kampanii "Infected or Not" aż 23% komputerów domowych jest zainfekowanych pomimo, że zainstalowano na nich program antywirusowy. "Dlatego nowe systemy zabezpieczeń powinny być wyposażone nie tylko w zaawansowane funkcje analizy heurystycznej i behawioralnej, ale muszą także szczegółowo analizować system operacyjny. W przeciwnym razie nie zapewnią użytkownikom właściwej ochrony" - wyjaśnia Maciej Sobianek, specjalista ds. bezpieczeństwa Panda Security Polska.

Skuteczna Kolektywna Inteligencja

Rozwiązania Panda Security działają w oparciu o Kolektywną Inteligencję, innowacyjny i skuteczny model ochrony do walki z rosnącą ilością złośliwego oprogramowania. Kolektywna Inteligencja to system automatycznego zarządzania zagrożeniami, który funkcjonuje w trybie online i którego działanie polega na gromadzeniu informacji od społeczności użytkowników. Dane te są automatycznie analizowane i klasyfikowane, a następnie porównywane z potężną bazą Panda Security.

Aktualnie system Kolektywnej Inteligencji skupia 4 miliony komputerów. Zgromadzone informacje zawierają dane na temat 11 milionów próbek złośliwego oprogramowania i ponad 100 milionów przeanalizowanych programów.

Elżbieta Kot