19 Липня, 2013
0
Crystal Anti-Exploit Protection (CrystalAEP) – бесплатное антивирусное решение для обеспечения защиты от интернет-угроз, таких как вирусы, вредоносные программы, эксплойты и “попутные” Drive-by загрузки на основе выявления и блокировки потенциально вредоносной активности.
Crystal Anti-Exploit Protection не использует традиционных сигнатур, как в обычных антивирусах. Вместо этого программа пытается обнаружить активность, характерную для вредоносного программного обеспечения, блокируя любые действия, которые кажутся подозрительными.
Большинство антивирусных программ идентифицируют вредоносные файлы с целью предотвратить их загрузку и исполнение на подзащитном компьютере. Это работает, но только до тех пор, пока не появится новый вирус, для которого нет точных определяющих признаков. Crystal Anti-Exploit Protection предлагает дополнительные меры защиты – он не выполняет сканирование компьютера, не использует базу сигнатур: вместо этого используется специальная система распознавания. Главной задачей этой системы является выявление и блокирование любой потенциально вредоносной активности на компьютере.
Например, так называемые “попутные загрузки” (Drive-by download), которые чаще всего приводят к попаданию вируса на компьютер, обычно являются результатом исполнения некоего кода из непроверенных источников. Чтобы справиться с этой угрозой, Crystal Anti-Exploit Protection может запретить любым приложениям исполнение кода из временных папок, из папки загрузок и других мест. Если попытки сделать это всё-таки появятся, пользователь получает предупреждение – если вы не разрешите исполнение файла, то, скорее всего, избежите заражения.
Модель контроля подключений Connection Monitor позволяет проверять все входящие и исходящие подключения, применяя множество готовых и пользовательских фильтров, чтобы решить, какие подключения можно разрешить, а какие нельзя. Модуль Memory Monitor обеспечивает защиту оперативной памяти от известных эксплойтов, признаками которых является резкое изменение выделенной приложениям памяти, неожиданное включение механизма DEP (Data Execution Prevention – защита от исполнения посторонних данных) для процессов, очистка “кучи” и так далее. Ещё один модуль COM/ActiveX Monitor помогает находить ActiveX-компоненты тех или иных приложений, занося их в белые или черные списки.
Crystal Anti-Exploit Protection по большей части ориентирован на технически подкованных пользователей. Конечно, вы можете просто запустить программу и не вдаваться во все технические детали. Тем не менее, чтобы получить максимальную отдачу, вам очень пригодятся знания о низкоуровневом устройстве системы Microsoft Windows. Ещё одно ограничение Crystal Anti-Exploit Protection заключается в том, что на данный момент поддерживается мониторинг только 32-битных процессов, хотя сама утилита успешно работает и в 32-х, и в 64-битных версиях операционных систем семейства Microsoft Windows.
Стоит упомянуть также, что Crystal Anti-Exploit Protection часто просит подтверждения запуска для надстроек, а не только основных программ. Так, при запуске клиента Microsoft Outlook 2010 с надстройками вам придется подтверждать запуск и основного пакета, и всех надстроек, чтобы может быть несколько утомительным. Вообще при использовании Crystal Anti-Exploit Protection следует соблюдать определенную осторожность, поскольку эта программа может помешать работе вполне благонадежных компонентов, включая системные обновления, так что вам просто необходимо обеспечить надежное резервное копирование своей системы.
Если не считать вышеперечисленных проблем, программа Crystal Anti-Exploit Protection представляет собой крайне интересный и мощный инструмент для предотвращения вторжений, с помощью которого можно сформировать дополнительный уровень защиты для любого компьютера. Кроме того, к пакету прилагается подробное руководство, с помощью которого опытный пользователь сможет полностью настроить программу под свои требования, например, выключить ненужные предупреждения. Подробнее узнать о продукте и загрузить бесплатную копию можно на официальном сайте проекта по адресу www.crystalaep.com.
Ссылки
