- A-squared
-
Emsi Software GmbH Unternehmensform GmbH Gründung 2003 Unternehmenssitz 5303 Thalgau, AT Unternehmensleitung Christian Mairoll
Mitarbeiter 15 Branche Sicherheitssoftware Produkte a-squared Anti-Malware, a-squared Free, a-squared Anti-Dialer, a-squared HiJackFree, Mamutu
Website Emsi Software GmbH ist eine Sicherheitssoftware - Produktionsfirma aus Österreich . Bekannt wurde die Firma durch die Entwicklung der a-squared Engine und die hauseigene Verhaltensanalyse Malware-IDS.
Inhaltsverzeichnis
Ursprung
Die Softwarereihe a-squared ist hervorgegangen aus der Fusion zweier Projekte gegen Trojanische Pferde, namentlich Anti-Trojan und ANTS (Another Trojan Scanner). Christian Mairoll, durch seinen Nicknamen "Emsi" auch Namensgeber der Firma, brachte beide Projekte zusammen.
Unternehmen
Emsi Software mit Sitz in Thalgau wurde 2003 in Oberndorf bei Salzburg gegründet. Sie wurde bekannt durch einen neuartigen technologischen Ansatz, schädliche Software nicht anhand von Fingerabdrücken, sondern aufgrund einer Analyse dessen Verhaltens zu erkennen. Eher unkonventionell ist auch der Aufbau der Firma, welche als einzige in ihrem Bereich komplett auf ein Bürogebäude verzichtet und als Kommunikationsplattform für die in verschiedenen Ländern der Welt ansässigen Mitarbeiter fast ausschließlich das Internet benutzt.
Produkte
Die Firma ist auf Sicherheitslösungen für Endkunden und Firmen spezialisiert. Kostenfrei erhältlich ist der signaturbasierte Scanner a-squared Free, welcher Malware aufspüren und löschen kann. Das Kaufprodukt a-squared Anti-Malware verfügt über zwei Scanengines (das hauseigene a-squared sowie seit Version 4 die Engine von Ikarus) und die Verhaltensanalyse namens Malware-IDS.
Für technisch versierte Benutzer gibt es noch das System-Analyse-Tool a-squared HiJackFree, welches unter anderem versteckte Autostarts, offene Ports und alle aktiven Prozesse anzeigt. Schon etwas älter ist das Tool a-squared Anti-Dialer, welches ausschließlich Dialer erkennen und beseitigen kann.
Technologie
Durch den Einsatz der Ikarus Engine seit Oktober 2008 ist die Scannerleistung deutlich besser geworden, allerdings kommt es auch zu einer für Ikarus typischen erhöhten Anzahl an Fehlalarmen. Der Scanner ist bei a-squared Anti-Malware zusammen mit der Verhaltensanalyse-Technologie (Malware-IDS) die tragende Sicherheitsvorrichtung.
Der Ansatz der Verhaltensanalyse ist noch relativ neu und lässt sich vor allem durch die in einem Paper von Eicar.org beschriebene rasante Zunahme von Malware begründen. Hersteller von Sicherheitssoftware setzen bislang primär auf Signaturen zur Erkennung jener Schadsoftware, wofür allerdings erstmal der Schädling vorliegen und analysiert werden muss. Die rasante Zunahme von vor allem auch spezialisierter Malware könnte dies aber schon bald technisch schwierig machen. Schutzprogramme mit einer Verhaltensanalyse können auch unbekannte Schadsoftware erkennen, dies aber in der Regel auf Kosten einer wiederum erhöhten Anzahl an Fehlalarmen, da auch einige Standardanwendungen sich ähnlich verhalten wie Malware.
Weblinks
Wikimedia Foundation.
