'Falsche' Fehlermeldungen : Spyware zu identifizieren ist nur der erste Schritt, sie von Ihrem Computer
zu entfernen. Nachdem ein Spy identifiziert wurde, bekommt jeder Spy eine eigene
Definition. Jede Definition wird einer rigorosen Prüfung unterzogen, um sicherzustellen,
dass sie den bösartigen Code richtig identifizieren kann, und noch wichtiger,
dass sie nicht fälschlicherweise einen legalen Code identifiziert oder ihn beeinträchtigt.
Diese falsche Fehlermeldung oder “false positive” Identifikation ist eine der
der größten Herausforderungen beim Gestalten von effektiven Anti-Spyware Anwendungen.
Diese Vorgehensweise wird so auch bei Virendefinitionen angewand.
Falsche Fehlermeldungen bewirken ernsthafte Probleme für die Nutzer der jeweiligen
Anwendung. Oftmals nehmen sich AntiSpyware Händler nicht die Zeit, die notwendigen,
zusätzlichen Schritte während der Qualitätssicherung zu unternehmen damit 'falsche'
Fehlermeldungen nicht vorkommen. Der Schlüssel zu einem wirkungsvollen Anti-Spyware
Produkt ist nicht nur seine Fähigkeit, bösartige Dateien richtig zu identifizieren
und zu entfernen, sondern auch, legale Dateien zu erhalten und zu schützen.
Da Spyware sich weiterentwickelt und neuere Varianten und Komponenten in Umlauf
gebracht werden, ist es immer schwieriger für Forscher, bei den anwachsenden
Spywaremeldungen auf dem Laufenden zu bleiben, und auch, zu erkennen, was zwar
wie eine Spyware aussieht, aber keine ist.
Das Phileas System beinhaltet eine autonome Auffrischung, die
kontinuierlich Webroots Spyware Datenbank zuliefert, und es hilft auch, die
Zahl der falschen Fehlermeldungen wesentlich zu reduzieren, indem es die neuesten
Teile echter Spyware findet. Das Forschungsteam erläuterte uns auf diese Art,
wie sie sicher stellt, dass neue Definitionen, die als Zugang für die Spyware
Datenbank in Frage kommen, gründlich getestet wurden, damit sicher ist, dass
diese Definitionen die mit Spyware verknüpften Anwendungen entdecken und entfernen,
und nichts Anderes. Nach eigenen Angaben meldete Webroot gegenwärtig eine Falsche
Fehlermeldungsrate von Eins zu einer Million eingesetzter Desktops pro Monat.
Im zweiten Quartal `05 sendete Phileas Resultate für über 150
Millionen URLs und zugehörigen Domainnamen zurück.
Ein Beispiel wäre http://www.zadolbali.com Warnung: Schauen Sie nicht auf diese Webseite, wenn
Sie NICHT voll geschützt sind mit einer Anti-Spyware Lösung. Diese URL gebraucht
einen Exploit (Microsoft Security Bulletin MS03-014), um eine Toolbar zu installieren.
Weitere Beispiele von Seiten, die von Phileas gefunden wurden:
Phileas Data, die die ansteigende Anzahl von existierenden,
potentiell bösartigen Webseiten kennt, weiß, dass Malwaremacher Überstunden
machen, um bösartige Threats an User zu verbreiten. Ein automatisiertes Tool
wie Phileas ist der beste Weg, um dem Wachstum dieser Größenordnung Herr zu
werden. Nach der neuesten Statistik stammt die Mehrzahl der infizierenden Seiten
aus den Vereinigten Staaten, mit 25,385 Exploits, gefolgt von Polen mit 8,822
und den Niederlanden mit 4,310. Die starke Vermehrung und Erreichbarkeit verschiedener
US Internetverbindungen ist eventuell ein Grund für diese hohen Zahlen.
zu identifizieren ist nur der erste Schritt, sie von Ihrem 
