Bersaglio
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору sexyseven Цитата: с 21.5 версии, вроде, появилось это! AMSI защита | AMSI не является дополнительной защитой. AMSI - это API (программный интерфейс для приложений), позволяющий сторонним программам с поддержкой AMSI передавать объекты в KIS для доплнительной проверки, и получать от KIS по обратной связи результат, является ли объект вредоносным или нет, для принятия дальнейших решений по обработке (или отказе в обработке) объекта сторонней программой. Добавлено: И ещё. По моему мнению, AMSI представляет собой дополнительный потенциальный источник уязвимостей в системе, например, повышение полномочий до привилегированной учётной записи (админа или системы) при использовании специально подготовленных вредоносных объектов. Крайне опасная штука, ИМХО. | Всего записей: 4013 | Зарегистр. 21-08-2006 | Отправлено: 07:31 08-06-2022 | Исправлено: Bersaglio, 07:38 08-06-2022 |
|