Vrijdag snelle-actie-dag: de uitslag

Wie ons voor vandaag 10 uur een mailtje stuurde, maakte kans op een van de vijf Norton AntiVirus 2010-pakkettem (voor 3 pc's) ter waarde van € 49,99. In totaal kwamen er 1001 mails binnen.

Uit al die inzendingen hebben we de volgende winnaars getrokken: Jan Hurkens (Maastricht), Alexandra Dumas (De Folgeren), Ton Meijer, Fred Scharwachter en Hetto Dijkstra (Nieuw-Vennep).

Zij krijgen allemaal Norton AntiVirus 2010 (voor 3 pc's) ter waarde van € 49,99 thuisgestuurd. Ze gaan dus kennismaken met de nieuwe techniek die door Norton wordt ingezet om malware te onderscheppen.

Traditionele, al langer rondwarende malware wordt door de meeste virusscanners tegenwoordig makkelijk onderschept. Maar nieuwe malware - waarbij we het hebben over narigheid die soms maar een paar uur of minuten oud is - wordt lastiger. Cybercriminelen herschrijven tegenwoordig in hoog tempo unieke onderdelen van malware, waardoor er om de zoveel tijd nieuwe varianten ontstaan die niet meteen gevangen worden door virus signatures. Juist de eigenschappen van al deze varianten - dat ze van recente datum zijn en dat ze uniek zijn - worden nu door Symantec gebruikt als wapen. Norton AntiVirus 2010 is namelijk uitgerust met een nieuwe techniek, Quorum geheten, die naar de reputatie van bestanden kijkt. Quorum neemt data van meerdere bronnen als uitgangspunt, waaronder anonieme data die afkomstig is van de ongeveer 35 miljoen gebruikers die hebben aangegeven te willen meedoen aan de Norton Community Watch. De data wordt 'gevoerd' aan de zogenaamde reputatie engine. Deze engine kent een beoordeling (rating) toe aan elk uniek bestand. Bijzonder hierbij is dat het bestand in kwestie niet eens gescand hoeft te worden. Quorum baseert de rating hoofdzakelijk op informatie als: de frequentie waarin het bestand voorkomt, de levensduur van het bestand en bron van herkomst. Zodoende ontstaat een uiterst nauwkeurige reputatiescore aan de hand waarvan iemand zelf kan bepalen of hij een bestand wel of niet wil uitvoeren. Stel dat een bestand maar door duizend mensen wordt gebruikt en nog maar drie uur geleden voor het eerst opgedoken is, dan geeft Quorum aan dat je een behoorlijk risico loopt door het bestand uit te voeren.

Omdat Norton AntiVirus 2010 daarnaast ook werkt met traditionele virus signatures en met heuristics, worden zowel oudere als spiksplinternieuwe vormen van malware zo goed mogelijk van uw computer geweerd.