Norman lanserar Norman Online Analyzer, en avancerad säkerhetstjänst som via webben analyserar filer som misstänks innehålla virus, trojaner, maskar, spionprogram och annan skadlig kod. Normans Analyzer-verktyg är marknadens snabbaste och effektivaste filanalysverktyg, som kan avslöja och ge insikt i de metoder som används av malware-utvecklare.

- Det här är en webbaserad version av Sandbox Analyzer och ett mycket kraftigt verktyg för att snabbt identifiera skadlig kod, och förstå de metoder som används, och se hur dessa utvecklas över tiden, säger Thomas Thard, VD på Norman i Sverige.

Norman Online Analyzer ger detaljerad information om filers syfte och aktivitet, och klassar dem som exempelvis malware, trojaner eller spyware, och söker efter signatur-namn. Djupare analyser ger information om förändringar i filsystemet och i windows-registret. Online Analyzer kan vidare se om nätverkstjänster har startats, om tilläggs-program laddats ner, om processorerna aktiverats och liknande. Analyzer-tjänsten ger mycket snabba och tydliga filanalyser, vilket är extremt viktigt i många hotsituationer.

- Det här är ett analysverktyg för de som behöver ett avancerat och tillgängligt analyslabb, som även små företag kan använda. Tjänsten debiteras via ett klippkortssystem, där varje analyserad fil motsvarar ett klipp, säger Thomas Thard.

SandBox Statistics, som är en grafisk statistik- och trendmodul som ger analyser över vilka angreppsmetoder som använts, och som visar aktiviteten över tiden. Databasen är baserad på Normans egen mångåriga statistik över malware.

SandBox Reporter, som genererar analysrapporter baserade på data från Normans analysdatabas. Rapporterna åskådliggör misstänkta webbadresser och IRC-aktiviteter (Internet Relay Chat), och inkluderar information om lokation, portnummer, kommunikationskanaler, användar- och lösenord med mera.
Kärnan i SandBox Analyzer-familjen är Normans unika SandBox-teknologi, som simulerar en verklig data- och nätverksmiljö så att filen som ska analyseras "luras" till att uppföra sig normalt (t ex infektera och radera filer, sända e-post, kopiera sig själv over nätverket eller koppla sig till en IRC-server). Under tiden blir varje aktivitet registrerad, vilket ger underlaget för analysen.

Sedan tidigare erbjuder Norman en gratis webbaserad analystjänst, Norman SandBox Information Center. Norman Online Analyzer erbjuder dock ett betydligt mer avancerat dataskydd, som tidigare endast erbjudits av särskilda antivirus- och analysavdelningar. Normans serie av analysprodukter omfattar SandBox Analyzer, SandBox Analyzer PRO, SandBox Online Analyzer och SandBox Reporter.

Presskontakt:

- Thomas Thard, vd, Norman Sverige. Telefon: 0708 92 37 37

För mer information: www.malwareanalyzer.com