Вы используете устаревший браузер!

Страница может отображаться некорректно.

Кухня

Кухня

Другие выпуски этой рубрики (48)
  • добавить в избранное
    Добавить в закладки

Когда броня сильнее снаряда

Прочитали: 8068 Комментариев: 101 Рейтинг: 146

31 мая 2017

Общеизвестно, что борьба вирусописателей и создателей антивирусов – это борьба снаряда и брони, непрерывная ежедневная гонка вооружений, а точнее – технологий. В частности, автоматизация разработки вредоносных программ позволяет злоумышленникам резко увеличить их число. СМИ любят рассказывать о целевых атаках, но в тени остается факт, что взломы, в результате которых специально созданные вредоносные файлы не обнаруживались месяцами, немногочисленны по сравнению с другими видами атак. Какой смысл тратить огромное время на написание качественного кода для вредоносной программы, если в случае неудачи антивирус обнаружит ее при ближайшем обновлении, т. е. через час-два?

#drweb

Более 99% образцов вредоносных программ (hashes) «живут» 58 секунд и меньше!

https://regmedia.co.uk/2016/05/12/dbir_2016.pdf

На конференции «Код информационной безопасности» в Новосибирске, в которой участвовал представитель «Доктор Веб», прозвучал грустный факт: компании обращаются за расследованием вирусозависимых инцидентов в среднем лишь спустя полгода после заражения!

#drweb

Процент обнаружений фактов компрометации системы в течение дня и менее.

Почему так происходит? Причина в экономии. Для защиты используются древние версии антивирусов (считается, что они быстрее работают), бесплатные антивирусы (не имеющие продвинутых механизмов защиты), «просто антивирусы» – продукты, чья работа основана лишь на вирусных базах.

Многие считают, что в антивирусе всё, кроме вирусных баз, – лишнее. Так ли это? Статистика Verizon Data Breach Investigations Report 2016 показывает, что бОльшая часть вредоносных программ встречается лишь однажды!

Продукты на основе вирусных баз просто не успевают обновиться для противодействия свежеразработанным троянцам. Именно поэтому для защиты от новейших угроз в составе Dr.Web имеется Превентивная защита – специальная технология, позволяющая обнаруживать вредоносные файлы, которые «умрут» раньше, чем вы получите для них сигнатуру через обновление антивируса.

#настройки_Dr.Web #превентивная_защита

Антивирусная правДА! рекомендует

1. В выпусках проекта «Антивирусная правДА!» мы неоднократно говорили о важности своевременных обновлений. Количество вредоносных файлов, появляющихся ежечасно, – просто огромно. Поэтому важность поддержания антивируса в актуальном состоянии переоценить сложно. Но эффективность защиты – это не только скорость обновлений, но еще и возможность обнаруживать угрозы, о которых пока не знает никто. Вот, вкратце, для чего пользователю нужна Превентивная защита Dr.Web.
2. Это один из немногих компонентов Dr.Web, в котором настройки, установленные разработчиками по умолчанию, лучше не менять — пусть он работает так, как мы его для вас настроили. Особенно убедительно просим ни при каких обстоятельствах не изменять эти две настройки: для пунктов «Целостность запущенных приложений» и «Целостность файлов пользователей» всегда должно быть установлено «Запрещать».
#drweb
Если вы не совсем понимаете, для чего предназначена та или иная настройка, прежде чем менять ее, обратитесь за квалифицированным советом в техническую поддержку «Доктор Веб».
3. Пожалуйста, помните: настройки Превентивной защиты Dr.Web фиксируются в логе и учитываются инженером службы поддержки при анализе вирусозависимого инцидента в случае вашего обращения. Если вы сами настроили Dr.Web таким образом, что он пропустил вредоносную программу, то вам, например, может быть отказано в бесплатном восстановлении файлов, зашифрованных троянцем-вымогателем.

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии

 
На страницу: