Оновлення зловмисного програмного забезпечення Malwarebytes покращує захист від експлуатації
- Категорія: Безпека
Нещодавно Malwarebytes випустила першу відкриту бета-версію Anti-Exploit, інструменту пом'якшення експлуатації для Windows, який працює дуже схоже на Інструментарій для покращеного досвіду щодо пом'якшення наслідків Microsoft .
Програма вмикається, коли експлуатація обходить перший і другий рядок безпеки комп'ютерної системи. Таким чином, замість того, щоб дозволити запуску експлуатації в системі, їм забороняється робити це програмне забезпечення проти експлуатації.
Це, звичайно, справедливо лише в тому випадку, якщо ці спеціальні програми безпеки підтримують блокування цих подвигів у системі.
Анти-експлуатація зловмисних програм працює безшумно у фоновому режимі здебільшого. Він не пропонує стільки варіантів конфігурації, як EMET, але це все-таки надійний вибір, коли мова йде про такий вид захисту. Тим більше, що він може працювати разом із EMET в одній і тій же системі.
Анти-експлуатація
Сьогоднішня версія оновлення Malwarebytes Anti-Exploit приносить версію програми до 0.09.4.1000. Це все ще рання версія і досі перераховується як бета-версія. Що нового в цій новій версії є те, що вона містить кілька нових функцій, які користувачі знайдуть корисними.
Якщо ви вже використовуєте більш ранню версію програмного забезпечення, зробіть наступне, перш ніж запустити інсталятор нової версії:
- Закрийте запущену в системі версію Anti-Exploit, клацнувши правою кнопкою миші на піктограмі системного трея та виберіть пункт Вийти.
- Закрийте всі захищені нею програми, включаючи веб-браузери, додатки Microsoft Office та інші програми, що працюють у системі.
Потім ви можете встановити нову версію, яка буде встановлена над старою.
Щодо нових функцій, то тут є три уваги.
- Анти-експлуатація Malwarebyte раніше містила те, що компанія називає 'технікою анти-експлуатації 2-го етапу'. Нова версія впроваджує в програму 'анти-експлуатаційні методи першого етапу', які можуть виявляти та блокувати подвиги на більш ранній стадії виконання.
- Методи захисту пам'яті були вдосконалені щодо стабільності, продуктивності та сумісності із захищеними програмами.
- Нова версія програми постачається з текстовою програмою, яку ви знайдете в папці програми. Виконайте mbae-test.exe, щоб перевірити, чи працює програма та справно працює.
Ви можете скористатися програмою тестування, щоб перевірити налаштування безпеки вашої системи, щоб перевірити, чи регулярне антивірусне програмне забезпечення та програми вловлюють ці подвиги, чи вони дозволяють їм пропустити свої захисні сили. Просто запускає Anti-Exploit перед запуском тестової програми, щоб побачити, як працюють ці інші програми.
Додаткова інформація про зміни вказана в офіційному журналі змін, до якого ви можете отримати доступ тут .
Вирок
Удосконалення, які Malwarebytes додали до останньої версії Anti-Exploit значно покращують програму. Це все ще бета-версія, і її не слід запускати в продуктивних умовах через це. Хоча дуже ймовірно, що ви не помітите жодних жорстоких поведінок, якщо це зробите, можливо, краще почекати остаточного випуску програми замість цього.
Тепер читайте : Підвищити безпеку системи за допомогою білих програм