Velika je sreća da hakeri još uvek nisu u potpunosti ovladali tehnologijama koje su iskorišćene za kreiranje Windows Vista operativnog sistema i da nema još uvek mnogo malware-a koji je namenjen specifično Vista-i obzirom da veliki broj anti-malware proizvoda nije uspeo da prođe testove detektovanja virusa.

Najnoviji nezavisni Virus Bulletin testovi su izvršeni i prilikom njih je testirano 37 različitih Vista baziranih sigurnosnih programa da bi se videlo koji od njih dostižu nivo detektovanja pretnji koji je potreban za VB100 sertifikaciju. Od 37 anti malware alata koji su podvrgnuti testiranju gotovo polovina, odnosno 17 ih nije prošlo test uključujući alate velikih imena kada je u pitanju sigurnost kao što su McAfee, Sophos i Trend Micro.



pak, pre nego što korisnici odluče da deinstaliraju sigurnosne proizvode ovih kompanija treba napomenuti da VB100 zahteva ekstremno visoku detekciju prisutnog malware-a od 100% identifikovanu od kolekcije malware-a poznate kao WildList. Programi takođe moraju da korišćenjem podrazumevanog podešavanja izbegnu lažno označavanje legitimnih fajlova kao malware-a.

Kada su u pitanju programi kompanija McAfee, Sohos i Trend Micro oni su imali procenat detektovanja malware-a od 99.99%, kada je u pitanju WildList dok ostali programi koji nisu prošli test su bili malo dalje od ovog visokog procenta prepoznatog malware-a. Tako je na primer Doctor Web dostigao samo 95.21% prepoznatog malware-a dok je Security Coverage PC Live uspeo da detektuje beznadežnih 84.35%.

Microsoft-ovi često osporavani Windows Live One Care i Forefront Client Security su uspeli da 100%-ntno prepoznaju sav malware. Sa pojavljivanjem Service Pack-a 1 za Windows Vista-u sigurno će veći broj ljudi instalirati ovaj operativni sistem na svoje računare što će samim tim povećati interesovanje hakera i tvoraca malware-a da razvijaju zlonamerni softver specifično namenjen Windows Vista-i pa se i javlja potreba da na tržištu postoji veći broj pouzdanih antivirusnih rešenja raznih proizvođača.

Nekoliko programa iz grupe je imalo problema prilikom trajanja testa pa oni nisu do kraja ni istestirani. Sa druge strane određeni programi su imali problema prilikom testiranja kada je u pitanju stabilan rad na Windows Vista-i. Svi testovi su izvršeni na Windows Vista sistemima pre nego što je primenjen Service Pack 1. Ali da li nam ovakvi VB100 testovi ispričaju celu priču? Svakako ne. WildList jeste napravljena da obuhvati širok opseg pretnji i zlonamernog softvera ali nije toliko sveobuhvatna.

Treba videti kako se svi ovi sigurnosni proizvodi ponašaju kada se susretnu sa pretnjama najboljih svetskih kreatora malware-a sa brojnim rootkit-ovima, trojancima kao i malware-u baziranom na specifičnim neobjavljenim slabim tačkama. Upravo su ove oblasti one od kojih dolazi najveći deo današnjih sigurnosnih pretnji ali one se ne mogu na lak način implementirati u testove. Stoga je odbrana Vista-e oblast koja još uvek nije sasvim definisana i koja može da krije brojna iznenađenja.



Izvor: IT-svet