Источник

Avira OASYS (Outbreak Alert System) собирает вредоносное ПО из различных источников. По этой причине мы используем различные технологии с ловушками. Ловушкой является установленная в сети служба (программа или сервер), в задачи которой входит контролировать сеть и протоколировать атаки. Обычный пользователь не знает имени этой службы, поэтому никогда к ней не обращается. Если злоумышленник исследует сеть на наличие уязвимостей, он может воспользоваться услугами, предложенными ловушкой, о чем моментально будет сделана запись в лог-файлы, а также сработает сигнализация.

Ловушка для электронной почты: Различные адреса электронной почты, которые мы создали для определенной цели, распространены в Интернете. Это касается многих веб-сайтов с различными доменами высокого уровня, т.е. на различных языках. Эти адреса электронной почты никогда не используются нами для регулярной переписки. Когда спамеры, хакеры и прочие внешние преступники или черви электронной почты или вредоносное ПО сканируют Интернет, они распознаются нашими распространенными по всему миру ящиками электронной почты.

Сетевая ловушка: Для различных IP-адресов, в различных подсетях, у различных Интернет-провайдеров (ISP) мы устанавливаем ловушки, которые имитируют слабые места ОС и тем самым улавливают сетевых червей. Мы используем различные технологии ловушек для прикрытия всех возможных слабых мест или для создания открытых сетевых ресурсов с правами для записи.

Степень репрезентативности:

в статистике, например, нет редких вирусов. Причиной является то, что эти вирусы незначительны и могут нарушить правильную картину вирусов списка "ITW" ("In The Wild" - в Wildnis). Некоторые черви избегают простых адресов доменов, в то время как другие наоборот стараются напасть на них для того, чтобы попасть на верхние строчки статистики. Кроме этого, один источник считается только один раз. Благодаря этому мы можем показать реальную картину угрозы вирусов из списка "In the Wild"(ITW).

Польза:

компания Avira использует данные для контроля за текущим состоянием угроз, для составления ежемесячных списков и статистики реального времени для каждого вида угрозы. Вы можете просмотреть в нашей информации о вирусах статистику для каждой отдельной угрозы с соответствующим описанием.