Neue Scan-Engine für Norton Antivirus
Das verhaltensbasierte System SONAR (Symantec Online Network for Advanced Response) soll bislang unbekannte Schadprogramme deutlich besser identifizieren können, wenn noch keine Signaturen existieren. Dieser Erkennungsmechanismus basiert auf einem Verfahren des Unternehmens WholeSecurity, das 2005 von Symantec aufgekauft wurde.
Die neue Erkennungsmethode greift auf umfangreiche Informationen über das Verhalten von Applikationen zurück, wodurch zum einen die Erkennung unbekannter Schädlinge verbessert wird, zum anderen die Anzahl von Fehlalarmen mit einer Quote von 0,0004 Prozent erheblich reduziert wird, verspricht Symantec. Damit sollen Schadprogramme nicht nur automatisch erkannt, sondern auch entfernt werden können.
Die Aktualisierung der Norton-Produkte mit SONAR erfolgt automatisch über die LiveUpdate-Funktion.