Norton scant malware met nieuwe reputatietechnologie

Een belangrijke eigenschap van malware is volgens Symantec dat het maar kort en op een beperkt aantal systemen wordt gebruikt. Criminelen wijzigen malware heel snel en vaak, waardoor deze niet te makkelijk kan worden herkend. Quorum gaat er vanuit dat software die erg nieuw is en maar op een tiental systemen wordt gebruikt, vrijwel zeker malware is.

De signature-technologie is volgens Symantec niet meer toereikend voor de toekomst. Inmiddels worden er zo veel nieuwe versies malware geproduceerd per dag en dat tempo neemt zodanig toe dat het op termijn niet meer mogelijk is van allemaal signatures te maken. Dat betekent dat antimalwaresoftware zeer veel malware niet meer kan detecteren.