Crystal Anti-Exploit Protection – интеллектуальная защита от сетевых угроз для вашего ПК
Большинство антивирусных программ идентифицируют вредоносные
файлы с целью предотвратить их загрузку и исполнение на подзащитном ПК. Это
работает, но только до тех пор, пока не появится новый вирус, для которого нет
точных определяющих признаков. Пакет CAEP (Crystal Anti-Exploit Protection) предлагает
дополнительные меры защиты – он не выполняет сканирование компьютера, не
использует базу сигнатур: вместо этого используется специальная система
распознавания. Главной задачей этой системы является выявление и блокирование
любой потенциально вредоносной активности на ПК.
Например, так называемые «попутные загрузки» (Drive-by
download), которые чаще всего приводят к попаданию вируса на компьютер, обычно
являются результатом исполнения некоего кода из непроверенных источников. Чтобы
справиться с этой угрозой, пакет CAEP может запретить любым приложениям
исполнение кода из временных папок, из папки загрузок и других мест. Если
попытки сделать это все-таки появятся, пользователь получает предупреждение –
если вы не разрешите исполнение файла, то, скорее всего, избежите заражения.
Модель контроля подключений Connection Monitor позволяет
проверять все входящие и исходящие подключения, применяя множество готовых и
пользовательских фильтров, чтобы решить, какие подключения можно разрешить, а
какие нельзя. Модуль Memory Monitor обеспечивает защиту оперативной памяти от
известных эксплойтов, признаками которых является резкое изменение выделенной
приложениям памяти, неожиданное включение механизма DEP (Data Execution
Prevention – защита от исполнения посторонних данных) для процессов, очистка
«кучи» и так далее. Еще один модуль COM/ActiveX Monitor помогает находить ActiveX-компоненты
тех или иных приложений, занося их в белые или черные списки.
Пакет CAEP по большей части ориентирован на технически
подкованных пользователей. Конечно, вы можете просто запустить программу и не
вдаваться во все технические детали. Тем не менее, чтобы получить максимальную
отдачу, вам очень пригодятся знания о низкоуровневом устройстве системы Windows.
Еще одно ограничение пакета CAEP заключается в том, что на данный момент
поддерживается мониторинг только 32-битных процессов, хотя сама утилита успешно
работает и в 32-х, и в 64-битных версиях Windows.
Стоит упомянуть также, что пакет CAEP часто просит подтверждения
запуска для надстроек, а не только основных программ. Так, при запуске клиента Outlook
2010 с надстройками вам придется подтверждать запуск и основного пакета, и всех
надстроек, чтобы может быть несколько утомительным. Вообще при использовании
пакета CAEP следует соблюдать определенную осторожность, поскольку эта
программа может помешать работе вполне благонадежных компонентов, включая
системные обновления, так что вам просто необходимо обеспечить надежное
резервное копирование своей системы.
Если не считать вышеперечисленных проблем, утилита Crystal
Anti-Exploit Protection представляет собой крайне интересный и мощный
инструмент для предотвращения вторжений, с помощью которого можно сформировать
дополнительный уровень защиты для любого ПК. Кроме того, к пакету прилагается
подробное руководство, с помощью которого опытный пользователь сможет полностью
настроить программу под свои требования, например, выключить ненужные
предупреждения. Подробнее узнать о продукте и загрузить бесплатную копию можно
на официальном сайте проекта по адресу http://crystalaep.com.
Оставьте Ваш комментарий или мнение о новости: Crystal Anti-Exploit Protection – интеллектуальная защита от сетевых угроз для вашего ПК Просим Вас оставлять сообщения по теме и уважать своих собеседников и авторов новостного сообщения.
.gif){kind=small}
.gif){kind=small}
