A Microsoft publicou um artigo descrevendo como o seu AntiSpyware classifica softwares potencialmente prejudiciais e define as ações que serão tomadas para prevenir que spywares e outros softwares maliciosos causem danos ao sistema. O Microsoft AntiSpyware, atualmente em testes (beta), utiliza uma biblioteca com mais de 100 mil ameaças para identificar possíveis problemas e recomendar ações aos usuários: colocar o software em questão em quarentena, removê-lo ou ignorá-lo.
Softwaresde segurança da Microsoft são bastante aguardados pois o Windows e suas aplicações são os principais alvos de vírus, worms, spywares e outras formas de softwares maliciosos. No artigo "Windows AntiSpyware (Beta): Analysis Approach and Categories", a Microsoft se aprofunda sobre um dos pontos mais difíceis deste tipo de software: o que fazer com arquivos aonde não está clara a sua definição como sendo um arquivo malicioso.
Microsoft this week described how its forthcoming anti-spyware software classifies potentially harmful software and the actions it will let users take to prevent spyware and other malicious software from damaging PCs. The Windows AntiSpyware security software, current in beta testing, uses a library of more than 100,000 threats to identify potential problems and make recommendations to users as to whether the questionable software should be ignored, quarantined, or removed.
Microsoft's security software has been highly anticipated because its Windows operating system and applications have been the main target of viruses, worms, spyware, and other forms of malicious software that infect the Internet and servers and PCs. The seven-page white paper, entitled Windows AntiSpyware (Beta): Analysis Approach and Categories, says one of the problems with dealing with spyware is that much of it falls into a gray area, where it isn't clear whether the software is "bad" or "good." That makes it hard to single out the truly damaging spyware. "With the exception of malicious behaviors, many of the behaviors [of spyware] could have legitimate purposes," the paper notes.
Mais informações: InformationWeek
Veja a análise da Microsoft
