Caravelli
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору По моему скромному мнению «защита от эксплойтов» – визитная карта 11 версии доктора. Не дождавшись разъяснений на форуме доктора, пошарил в инете и нашел пояснение работы этого механизма: Цитата: О защите от эксплойтов В антивирусе ____ реализована новая технология предотвращения и блокирования действий программ-эксплойтов. Эта технология предназначена для защиты от вредоносных программ, использующих уязвимости в популярных приложениях, таких как Adobe Reader, Internet Explorer, Firefox и др., для осуществления вредоносных действий с целью получения контроля над компьютером, кражи личных данных пользователей и т. д. Технология защиты от программ-эксплойтов в антивирусе _____ включает в себя следующие методы: Контроль запуска исполняемых файлов из уязвимых программ и веб-браузеров (например, попытка запуска исполняемого файла программой, предназначенной для просмотра документов). Контроль подозрительных действий уязвимых программ (например, повышение прав выполняемой уязвимой программы, запись в память системы других процессов). Мониторинг действий программ предыдущих запусков (например, была ли запущена программа пользователем или эксплойтом). Отслеживание источника вредоносного кода (например, веб-браузер, который запустил скачивание зараженного файла; удаленный веб-адрес). Предотвращение использования уязвимостей программ. Антивирус _______ отслеживает исполняемые файлы, запускаемые уязвимыми программами. Если обнаруживается, что попытка запустить исполняемый файл из уязвимой программы не была инициирована пользователем, то антивирус _________ блокирует запуск этого файла (пользователь может указать другое действие при обнаружении угрозы). Информация о запрете запуска исполняемого файла сохраняется в отчете. Для обеспечения максимально эффективной защиты списки приложений с обнаруженными уязвимостями обновляются вместе с антивирусными базами антивируса ________. | | Всего записей: 2290 | Зарегистр. 01-12-2009 | Отправлено: 20:57 23-10-2015 | Исправлено: Caravelli, 20:58 23-10-2015 |
|