Mamutu 2.0: Behavior Blocker stopft die Virenscanner-Lücke mit Verhaltensanalyse!
ID: 105790
Die Online-Mafia schläft nicht. Immer ausgeklügelter und intelligenter werden ihre Viren, Trojaner und Spionage-Programme, die allesamt versuchen, den Rechner des Anwenders zu infiltrieren - in der Regel, um Passwörter, Bankverbindungen und persönliche Daten in Erfahrung zu bringen. Klassische Virenscanner und Anti-Spyware-Programme arbeiten oft nur Signaturen-basiert. Das bedeutet, dass sie virtuelle Fingerabdrücke der aufzuspürenden Schädlinge verwalten und durch einen direkten Vergleich der Dateicodes Schädlinge enttarnen.Das Problem, das Mamutu (http://www.mamutu.de/) zum Glück leicht beheben kann: Jeden Tag werden neue Schadprogramme entdeckt. Bis ihr "Fingerabdruck" in den Signaturen-Datenbanken verarbeitet ist, sind die Rechner ungeschützt einer Attacke ausgesetzt. Hier bietet Mamutu seine Dienste als "Behavior Blocker" an. Das Programm stellt eine intelligente Verhaltensanalyse, die genau aufpasst, welche Tätigkeiten eine Software auf dem eigenen Rechner ausführt. Kommt es zu einem verdächtigen Verhalten, so wird dieses sofort eingefroren und gemeldet. Der Anwender kann dann selbst entscheiden, was passieren soll.
Mamutu meldet ein verdächtiges Verhalten etwa dann, wenn eine Software Code in andere Programme einschleust, die bereits vorhandene Software über einen Patch manipuliert, unsichtbar im Hintergrund neue Programme installiert, Rootkit-Prozesse auslöst oder neue Dienste und Treiber einrichtet. Auch beim Erstellen von Autostart-Einträgen und bei simulierten Maus- und Tastaturaktivitäten kann das Malware Intrusion Detection System (Malware-IDS) von Mamutu anspringen.
Mamutu 2.0: Möglichst wenige Alarme auslösen
Christian Mairoll, Geschäftsführer der Emsi Software GmbH: "Ziel ist es für uns, nicht möglichst viel, sondern möglichst wenige Alarme auszulösen. Im Gegensatz zu einem typischen HIPS-Programm (=Host Intrustion Protectopn System), das nahezu alles meldet, ohne das genaue Verhalten kombiniert zu analysieren, meldet sich Mamutu nur dann, wenn nahezu gesichert ist, dass es sich bei einem Programm um eine echte Gefahr handelt."
Mamutu ersetzt keinen Virenscanner und kein Anti-Spyware-Programm, sondern füllt die letzte Sicherheitslücke. So arbeitet Mamutu auch bestens mit allen etablierten Schutzprogrammen zusammen. Da es nur wenige Ressourcen belegt, leidet auch die Performance des Rechners nicht unter dem zusätzlichen Wächter.
Christian Mairoll: "Kurios: Wer befürchtet, dass sein Antivirenprogramm eine heimliche Hintertür für die Arbeit von Regierungsspionageprogrammen offen lässt, wirft diese Tür mit Mamutu wieder zu. Der Behavior Blocker kann nicht unterscheiden, woher ein Spionageprogramm kommt, da es ja nicht mit Signaturen arbeitet. Entsprechend meldet es jedes schädliche Verhalten, egal, ob dieses legale oder illegale Ursachen hat."
Mamutu 2.0: Das sind die aktuellen Neuerungen!
In der neuen Version 2.0 gibt es zwei wichtige Neuerungen bei Mamutu. Es kommt zu weniger Fehlalarmen und das Alarm-Fenster wurde überarbeitet.
- Reduzierte Fehlalarme: Mamutu verwendet eine Vielzahl verschiedener Filtersysteme, um Fehlalarme zu vermeiden. Dazu zählen eine eigene Community (Cloud Technology), technische Datei-Analysefilter und der Zertifikat-Check. Letzterer erkennt signierte und damit garantiert nicht manipulierbare Programme von vertrauenswürdigen Herstellern.
- Überarbeitete Alarmfenster: Alle ausgelösten Alarme werden ab sofort in zwei Kategorien unterteilt. Rote Alarme werden mit einem rot umrandeten Meldefenster markiert. Sie weisen auf ein sehr suspektes Verhalten hin und damit mit hoher Wahrscheinlichkeit auf das Wirken einer Malware (Backdoors, Würmer, Keylogger, Viren, Rootkits, Dialer etc.). Orangefarbene Alarmmeldungen haben einen eher informativen Charakter, melden aber Dinge, die der Anwender besser bewusst zur Kenntnis nimmt und per Mausklick absegnet. Dazu gehören etwa Änderungen der Autorun- oder Browser-Einstellungen, neu installierte Treiber und Systemdienste oder versteckte Installationen von Programmen.
Mamutu 2.0 läuft unter Windows 2000, XP, 2003 Server und Vista. Eine kostenlose 30-Tage-Testversion (4 MB) erlaubt es, das Programm auf dem eigenen Rechner auszuprobieren. Die Vollversion kostet 20 Euro. (4211 Zeichen, zum kostenlosen Abdruck freigegeben)
Homepage: http://www.emsisoft.com/
Mamutu 2.0: http://www.mamutu.de/
Download: http://www.mamutu.de/de/software/download/
Shop: http://www.mamutu.de/de/order/mamutu/
Weiterführende Kontaktdaten
Informationen zum verantwortlichen Unternehmen:
Emsi Software ist ein privat geführtes Unternehmen mit Sitz in Österreich. Das schnell wachsende Unternehmen ist ein führender europäischer Anbieter für Verhaltensanalyse-Technologie zum Analysieren von Software, insbesondere Malware.
Gegründet wurde das Unternehmen 2003 von Christian Mairoll, der damit seine Vision einer virtuellen Firma umsetzt: Die 15 Mitarbeiter der Firma sind auf der ganzen Welt verteilt, arbeiten aber über das Internet so zusammen, als würden sie nebeneinander im echten Büro sitzen. Für dieses innovative Betriebsführungskonzept wurde Emsi Software beim österreichischen IT-Preis "Constantinus" 2005 ausgezeichnet.
Zur Produktpalette von Emsi Software gehören die Sicherheitsprogramme a-squared Anti-Malware, a-squared Free, a-squared HiJackFree, Mamutu und seit 2009 die Online Armor Personal Firewall.
Emsi Software GmbH, Mamoosweg 14, A-5303 Thalgau, Österreich
Ansprechpartner für die Presse: Thomas Günther
Tel: +49-180-590066-3 (0,14 ?/Minute aus dem deutschen Festnetz, Mobilfunk je nach Anbieter ggf abweichend)
Fax: +43-6235-20053
E-Mail: tg@emsisoft.com
Web: http://www.emsisoft.com/
Journalisten wenden sich bitte an die aussendende Agentur:
Pressebüro Typemania GmbH
Carsten Scheibe (GF), Werdener Str. 10, 14612 Falkensee
Tel: 03322-50 08-0
Fax: 03322-50 08-66
E-Mail: info@itpressearbeit.de
Internet: http://www.itpressearbeit.de/
HRB: 18511 P (Amtsgericht Potsdam)
Dies ist eine Pressemitteilung mit aktuellen Informationen nur für Journalisten. Dieser Text ist für branchenfremde Empfänger nicht vorgesehen. Das Pressebüro ist auch nicht autorisiert, Nicht-Journalisten Fragen zum Produkt zu beantworten.
Gern vermitteln wir den Journalisten ein Interview oder versorgen sie mit weiterführenden Informationen. Bei PC-Programmen und Spielen können wir für die Journalisten auch ein Testmuster besorgen - eine Anfrage per E-Mail reicht aus.
Wir freuen uns sehr, wenn Sie uns über Veröffentlichungen auf dem Laufenden halten. Bei Online-Texten reicht uns ein Link, ansonsten freuen wir uns über ein Belegexemplar, einen Scan, ein PDF oder über einen Sendungsmitschnitt. Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Pressebüro Typemania
Datum: 27.07.2009 - 06:31 Uhr
Sprache: Deutsch
News-ID 105790
Anzahl Zeichen: 0
Kontakt-Informationen:
Kategorie:
New Media & Software
Freigabedatum: Sun, 26 Jul 2009 16:54:28 +0000
Diese Pressemitteilung wurde bisher 300 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Mamutu 2.0: Behavior Blocker stopft die Virenscanner-Lücke mit Verhaltensanalyse!
"
steht unter der journalistisch-redaktionellen Verantwortung von
Pressemitteilungen Pressekunde Emsi Software GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
