Is een bestand schadelijk. Dat is de redden waarom veel mensen onze website bezoeken. En niet alleen onze website. Velen websites geven informatie over schadelijkheid. Daarnaast zijn er tientallen virusscanners op de markt die hier hun mening over geven.
Agics probeert altijd een zo accuraat mogelijke informatie weer te geven. Maar dit is niet eenvoudig. Voorheen scande wij een bestand met een veertigtal virusscanners en gaven bij de hash waardes een eenvoudige kleurcode weer. Deze methode is nu verder verbeterd.
Agics introduceert dan ook trots de File Threat Rank. De kleurcodes bij de hashes blijven hetzelfde, maar de technologie om dit te bepalen wordt verbeterd. De score wordt namelijk vanaf nu bepaald door een hele range van bronnen. Een paar voorbeelden.
- Bestand gedrag. Hoe reageert het bestand op een systeem. Maakt het verborgen links, stuurt het mails uit. Dit zijn allemaal verdachte tekenen. Aan de andere kant, is een bestand wat mail verstuurt niet automatische schadelijk. Alle gedragingen worden samen verwerkt tot een risico analyse
- Is het bestand wat het zegt te zijn ? Heeft het bijvoorbeeld de grootte die de software maker aangeeft. Wijkt de installatie locatie af van andere bestandsversies ?
- Is het bestand al bekend bij een anti virus bedrijf, en bij hoeveel ?
- Wat zeggen gebruikers over de gedragingen ? En over de schadelijkheid ? Dit geeft een goede input op nieuwe bestanden die vaak door veel antivirusbedrijven meteen als schadelijk worden gelabeld.
- Wat vindt Agics zelf van de schadelijkheid ? Wij beoordelen elk bestand persoonlijk.
Al deze punten (en nog veel meer) komen samen in een score. En deze wordt eenvoudig weergegeven in de al bekende kleurcodes van groen tot rood. Het evalueren van alle bestanden gaat natuurlijk wat tijd kosten. Houdt deze website dan ook goed in de gaten voor updates.
