Вы используете устаревший браузер!

Страница может отображаться некорректно.

  • добавить в избранное
    Добавить в закладки

Уязвимости и антивирус

Прочитали: 2148 Комментариев: 108 Рейтинг: 104

Защищает ли антивирус от уязвимостей? Странный вопрос, но иногда и он возникает. Антивирус проверяет файлы и процессы, порожденные запущенными файлами, а для проверки на наличие «дыр» есть сканеры уязвимостей. Таким образом, продукты разные – но не все так просто.

Уязвимости в целом бывают двух видов. Первый вид – известные производителям и для закрытия которых выпущены обновления, и второй – неизвестные или без обновлений. Сканеры уязвимостей знают только первый вид, и, если вы установили все обновления, то от известных уязвимостей вы защищены (это не совсем так, если вы сами создаете ПО или на вашем компьютере настроен сайт, но если мы говорим об уязвимостях в обычном программном обеспечении, это именно так).

А вот неизвестные уязвимости у вас есть (надо с этим смириться), и никто (включая сканеры безопасности и антивирусы) о них не знает.

Но так ли все безнадежно?

Отнюдь: уязвимости бывают разные. Скажем, «дыры», через которые работал WannaCry, всего-навсего позволяли разместить в атакуемой системе файл и запустить его. Но если на компьютере работает файловый монитор, он просто проверит этот файл, и, если тот покажется подозрительным – не даст его запустить. Как и произошло с WannaCry в защищаемых Dr.Web системах. Файловому монитору чихать на уязвимости в системе – он отрабатывает и при известных «дырах», и при неизвестных.

Теоретически можно подобрать эксплойты, которые не только разместят файл, но и снесут антивирус. Но на практике такое если и встречается, то настолько редко, что для домашних пользователей угрозы не несет.

Вероятнее ситуация, когда будет использован эксплойт, внедряющий вредоносный код в запущенные процессы. Но от этого защищают антируткит и модуль защиты от эксплойтов, имеющиеся в составе Dr.Web.

Хэштеги: #технологии_Dr.Web #антивирус #уязвимость #эксплойт #Trojan.Encoder #шифровальщик

Dr.Web рекомендует

Антивирус – это средство защиты в том числе и от использования неизвестных уязвимостей.

Получайте Dr.Web-ки за участие в проекте

Каждая активность = 1 Dr.Web-ка

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Чтобы получать награды надо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

10 Dr.Web-ок за комментарий в день выхода выпуска или 1 Dr.Web-ка в любой другой день. Комментарии публикуются автоматически и постмодерируются. Правила комментирования новостей «Доктор Веб».

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: