Proactive detection Sophos

[Malekal_morte]

Un billet de Sophos sur les détection ProActive.
En somme il survole rapidement les détections génériques, ce dont on parle un peu partout sur le forum.
A savoir des détections génériques par familles de malwares recoupant une partie de code significatif de cette famille (à l'inverse d'une détection générique qui se base sur une portion vraiment très réduite de codes, par exemple qq strings qui ne sont pas significative d'une famille en particulier ou pour les plus faignants le hash d'un fichier).

La différence entre une détection générique et signature et que la détection générique est beaucoup plus difficile à contrer par les auteurs de malwares surtout si elle est bien faites.
Dans le cas d'une détection par signature, elle est bien sûr beaucoup plus facile à contrer.

Voir le lien : http://www.sophos.com/blogs/sophoslabs/?p=9330

[Malekal_morte]

et un billet d'Avast! sur les packers : http://blog.avast.com/2010/12/20/malwar ... -services/

[Malekal_morte]

Sur le même sujet, voir la page Crypter/Packer et détection antivirus