sobre o avast

como a politica do avast não é Hips,como ficaria a detecção dele em relação a Rogues software (falsos antivirus),Já existe antivírus falso para o Windows 8

http://victorh2007.files.wordpress.com/2012/11/windows-8-security-system-fake-virus.jpeg

Windows 8 foi lançado oficialmente na última sexta-feira, 26, e poucos dias depois o primeiro antivírus falso para o novo sistema operacional já começou a circular na internet.
o programa tem o mesmo conceito dos antivírus falsos anteriores que visavam os sistemas da Microsoft, como o Windows XP e Windows 7.
A empresa identificou a ameaça como “TROJ_FAKEAV.EHM” e seria o primeiro antivírus falso para Windows 8.
O malware exibe um resultado falso de uma varredura nos arquivos, que leva os usuários a comprarem um programa antivírus falso, que alega ter sido desenvolvido especificamente para Windows 8.
Normalmente, sites infectados com um JavaScript malicioso podem levar os usuários a uma página contendo um falso antivírus, conhecido por transformar os PCs em reféns e utilizados em ataques por redes zumbi.
Outro vírus encontrados pela empresa são mensagens de phishing que chegam por e-mail oferecendo uma atualização gratuita para o Windows 8. Entretanto, o usuário é direcionado para um site no qual são pedidos seus dados pessoais, que podem ser usados para diversos fins ilegais.

o módulo de comportamento do avast deve contar com whitelist e Blacklist,lista branca e lista negra de aplicativos

Falsos antivírus são um problema contínuo para os verdadeiros.
Se você tiver um link para este rogue, por favor, envie para virus (at) avast (dot) com
ou poste aqui com um link quebrado hxxp.
Obrigado.

Não sei lhe informar o endereço na rede deste rogue (falso antivírus).

A arquitetura de software do CIS é única e completamente diferente do Avast e de outras soluções de segurança.
Por exemplo a arquitetura do Avast é do tipo - Liberar por padrão - e se baseia numa lista negra.
Já a arquitetura do Comodo é do tipo - Negar por padrão - e se baseia numa lista branca.
Para que o Avast passasse a ter um modo de organização semelhante aquele do Comodo
teria que passar por uma reforma geral e completa.